Feelmyfashion.com

Feelmyfashion.com est un site Web qui a acquis une notoriété grâce à sa pratique consistant à envoyer des notifications push aux appareils des utilisateurs, ce qui entraîne l'apparition intrusive de messages contextuels sur leurs écrans. Ce qui rend cela particulièrement frustrant, c'est que ces notifications ont tendance à apparaître quel que soit le site Web que l'utilisateur visite actuellement. Ils peuvent perturber l'expérience de navigation de l'utilisateur, même lorsque le navigateur Web n'est pas activement utilisé.

Semblable à de nombreux autres sites Web ayant un mode opératoire similaire, Feelmyfashion.com s'appuie sur une tactique commune : inciter les utilisateurs à leur accorder involontairement l'autorisation de leur envoyer des notifications. Cela se produit généralement via des invites trompeuses qui incitent les utilisateurs à cliquer sur le bouton « Autoriser ». Une fois cette autorisation accordée, Feelmyfashion.com a la possibilité d'inonder les utilisateurs de publicités et de messages potentiellement dangereux directement sur leurs appareils.

Les utilisateurs se retrouvent souvent redirigés vers Feelmyfashion.com à la suite de redirections inattendues lorsqu'ils visitent des sites Web compromis. Ces sites compromis peuvent contenir du contenu illicite, proposer des services de conversion vidéo douteux, proposer des thèmes destinés aux adultes ou distribuer des logiciels sans licence. De plus, même des pages Web ou des applications légitimes qui affichent des publicités peuvent diriger par inadvertance les utilisateurs vers ce site malveillant, aggravant ainsi le problème.

Feelmyfashion.com affiche des messages de leurre pour tromper les visiteurs

Les notifications push sont un outil légitime utilisé par les sites Web pour fournir des mises à jour et des actualités en temps opportun directement sur les écrans des utilisateurs. Néanmoins, comme de nombreuses technologies utiles, les notifications push sont susceptibles d’être utilisées à mauvais escient. Les fraudeurs ont identifié des moyens d'exploiter cette fonctionnalité, en l'utilisant comme moyen de distribuer des publicités indésirables et du contenu sponsorisé à des utilisateurs peu méfiants, générant ainsi un flux constant de revenus publicitaires.

Pour inciter les utilisateurs à autoriser les notifications push, les fraudeurs emploient des tactiques astucieuses pour masquer leurs véritables intentions. Ils présentent souvent des scénarios trompeurs, tirant parti de la familiarité des utilisateurs avec les validations de type captcha ou d'autres éléments courants des interactions Web. Par conséquent, de nombreuses personnes tombent involontairement dans le piège et cliquent sur le bouton « Autoriser », donnant ainsi sans le savoir à ces personnes le feu vert pour inonder leur écran de notifications indésirables.

Voici quelques exemples de messages trompeurs que les utilisateurs pourraient rencontrer :

• 'Cliquez sur 'Autoriser' pour confirmer que vous n'êtes pas un robot.'
• « Appuyez sur « Autoriser » pour regarder la vidéo. »
• "Si vous avez 18 ans et plus, cliquez sur "Autoriser".
• « Cliquez sur « Autoriser » pour gagner un prix et le réclamer dans notre boutique ! »

Ces messages semblent souvent inoffensifs ou routiniers, ce qui amène les utilisateurs à supposer qu'il s'agit d'interactions standard. Cependant, en cliquant sur « Autoriser » en réponse à ces invites, les utilisateurs autorisent par inadvertance les notifications provenant de sites Web tels que Feelmyfashion.com. Lorsque les utilisateurs naviguent sur Internet, ils peuvent remarquer que des fenêtres pop-up douteuses apparaissent soudainement sur leurs appareils, perturbant leur expérience en ligne et les exposant potentiellement à des stratagèmes ou à des publicités indésirables.

Ne tombez pas dans le piège des faux contrôles CAPTCHA

Les faux contrôles CAPTCHA sont souvent utilisés par les sites Web liés à la fraude et les artistes von pour inciter les utilisateurs à prendre des mesures qu'ils ne devraient pas, comme accorder l'autorisation pour les notifications push ou interagir avec du contenu frauduleux. Voici cinq signes révélateurs d’un faux chèque CAPTCHA :

• Simplicité : les faux contrôles CAPTCHA sont généralement beaucoup plus simples que les véritables. Les CAPTCHA légitimes sont conçus pour être difficiles à résoudre par les robots automatisés, tandis que les faux sont souvent basiques et peuvent être facilement résolus par n'importe qui. Si cela semble trop simple, il s’agit peut-être d’un faux CAPTCHA.
• Langage générique : les faux CAPTCHA utilisent souvent un langage générique ou n'ont pas le texte complexe et déformé que l'on trouve généralement dans les CAPTCHA légitimes. Au lieu de présenter des caractères déformés, ils peuvent utiliser du texte brut comme « Cliquez sur Autoriser pour continuer » ou « Prouvez que vous n'êtes pas un robot ». Ce sont des indicateurs clairs d’un faux CAPTCHA.
• Requêtes inhabituelles : les faux CAPTCHA peuvent demander des actions sans rapport avec la preuve que vous êtes humain, comme cliquer sur des liens ou des boutons qui n'ont rien à voir avec la validation CAPTCHA. Par exemple, si un CAPTCHA vous demande de cliquer sur « Autoriser » pour vérifier votre identité, il s'agit probablement d'un faux.
• Invites multiples : les CAPTCHA légitimes sont généralement une interaction unique pour vérifier votre humanité. Si vous rencontrez plusieurs invites CAPTCHA consécutives sur un site Web, surtout si elles continuent d'apparaître après que vous en ayez déjà résolu une, cela pourrait être le signe d'un faux CAPTCHA.
• Objectif peu clair : les véritables CAPTCHA ont pour objectif de distinguer les humains des robots afin d'éviter le spam ou les utilisations abusives. Si l’objectif du CAPTCHA n’est pas clair ou ne semble pas lié au contenu ou aux fonctionnalités du site Web, c’est un signal d’alarme. Les faux CAPTCHA comportent souvent des invites vagues ou sans rapport.

En résumé, les faux contrôles CAPTCHA sont généralement simples, utilisent un langage générique, demandent des actions inhabituelles, présentent plusieurs invites et peuvent manquer d'objectif clair et pertinent. Être vigilant et reconnaître ces signes révélateurs peut vous aider à éviter de tomber dans le piège des tactiques et des activités frauduleuses sur Internet.