Équaffisme

Equaffism.com est un site Web escroc qui s'appuie sur de faux scénarios et des messages trompeurs pour profiter de ses visiteurs. Plus précisément, le site Web utilise une tactique appelée spam de notification push pour bombarder les victimes de publicités contextuelles indésirables même lorsque leur navigateur est fermé. Equaffism.com y parvient en incitant les victimes à s'abonner à ses notifications push. L'un des messages utilisés par le site donne l'impression que les visiteurs doivent passer une vérification CAPTCHA en indiquant - "Cliquez sur Autoriser pour confirmer que vous n'êtes pas un robot".

Une fois qu'une victime s'est abonnée aux notifications d'Equaffism.com, elle commencera à recevoir des pop-ups de spam directement sur son appareil. Ces fenêtres contextuelles peuvent concerner une variété de contenus indésirables, notamment des sites pour adultes, des jeux Web en ligne, de fausses mises à jour de logiciels et des programmes indésirables. Ces fenêtres contextuelles peuvent être intrusives et ennuyeuses et peuvent même entraîner d'autres problèmes. En effet, les utilisateurs pourraient se voir présenter des publicités pour des PPI intrusifs (programmes potentiellement indésirables) ou être amenés à diverses escroqueries en ligne, faux cadeaux, programmes de phishing, escroqueries au support technique, etc.

Pourquoi des sites malveillants comme Equaffism exploitent la fonctionnalité de notifications push des navigateurs

L'utilisation du spam de notification push est une tactique particulièrement insidieuse car elle contourne les paramètres du navigateur de l'utilisateur et peut être difficile à supprimer. Les victimes peuvent constater que même après avoir désinstallé le navigateur et vidé leur cache, les fenêtres contextuelles continuent d'apparaître. En effet, l'abonnement aux notifications push d'Equaffism.com est enregistré sur le serveur et peut être réactivé après la suppression du navigateur.

Au lieu de cela, les utilisateurs peuvent arrêter les notifications push indésirables générées par des sites Web malveillants en ajustant les paramètres de leur navigateur. La plupart des navigateurs modernes, y compris Google Chrome, Mozilla Firefox et Safari, permettent aux utilisateurs de gérer les notifications push site par site.

Pour ce faire, les utilisateurs peuvent accéder aux paramètres de leur navigateur et rechercher la section intitulée "Notifications" ou "Paramètres du site". À partir de là, ils peuvent afficher une liste de sites qui ont demandé l'autorisation d'envoyer des notifications push et choisir d'autoriser ou de bloquer chacun d'entre eux.

Si un utilisateur souhaite bloquer les notifications push de tous les sites par défaut, il peut généralement trouver une option pour désactiver complètement les notifications ou pour les bloquer des sites qui n'ont pas été explicitement autorisés.

Assurez-vous de repérer les faux contrôles CAPTCHA

Un faux contrôle CAPTCHA peut être identifié par plusieurs signes indiquant qu'il ne s'agit pas d'un processus de vérification légitime. Ces signes peuvent inclure :

• Pas de défi : Un véritable contrôle CAPTCHA présente à l'utilisateur un défi à relever, comme identifier des lettres ou des chiffres dans une image. Une fausse vérification CAPTCHA peut ignorer cette étape et demander simplement à l'utilisateur de cliquer sur un bouton ou de fournir des informations personnelles.

• Mauvaise conception : Une vérification CAPTCHA légitime a généralement une conception claire et cohérente qui est facile à reconnaître. Une fausse vérification CAPTCHA peut avoir des graphismes médiocres ou utiliser des styles différents sur différentes pages.

• Pas de validation : Une véritable vérification CAPTCHA valide la réponse de l'utilisateur pour s'assurer qu'elle est correcte. Une fausse vérification CAPTCHA peut ne pas effectuer de validation ou peut accepter toute entrée comme valide.

• Informations personnelles inutiles : Une fausse vérification CAPTCHA peut demander à l'utilisateur de fournir des informations personnelles qui ne sont pas nécessaires à des fins de vérification, telles que son adresse e-mail ou son numéro de téléphone.

• Aucun changement de comportement : une véritable vérification CAPTCHA modifie généralement le comportement du site ou de l'application, par exemple en permettant à l'utilisateur d'accéder à une ressource protégée. Une fausse vérification CAPTCHA peut n'avoir aucun effet sur le comportement du site et servir simplement de distraction ou de moyen de collecter des informations auprès de l'utilisateur.

Les utilisateurs doivent être conscients de ces signes et être prudents lorsqu'ils sont confrontés à un contrôle CAPTCHA qui ne semble pas légitime.