Flowerself.xyz

Flowerself.xyz est un site Web malveillant qui propage l'une des tactiques en ligne les plus populaires basées sur un navigateur. Comme tant d'autres pages douteuses de ce type, Flowerself.xyz exploite également la fonction légitime de notifications push pour diffuser des publicités indésirables aux utilisateurs et générer des gains monétaires pour ses opérateurs dans le processus. Cette arnaque consiste à inciter les utilisateurs à appuyer sur le bouton "Autoriser" affiché en cachant les véritables intentions du site derrière divers faux scénarios.

Les messages exacts que les utilisateurs peuvent rencontrer sur la page Web trompeuse peuvent varier en fonction de certains facteurs, tels que leur adresse IP spécifique ou leur géolocalisation. Pourtant, l'un des scénarios les plus fréquemment rencontrés consiste en un site Web douteux prétendant que les utilisateurs doivent passer une vérification CAPTCHA avec des messages tels que "Appuyez sur Autoriser pour vérifier que vous n'êtes pas un robot". Flowerself.xyz a été observé en utilisant une tactique similaire. Le site affirme que les utilisateurs doivent "Cliquer sur Autoriser pour continuer", ce qui implique que son contenu n'est disponible qu'après avoir appuyé sur le bouton.

Ce que les utilisateurs ne réalisent peut-être pas, c'est que le bouton "Autoriser" a une fonctionnalité totalement différente et qu'un clic dessus activera la notification push de la page. Cela donnera à Flowerself.xyz les autorisations de navigateur nécessaires pour commencer à diffuser diverses publicités intrusives sur l'appareil. Les utilisateurs risquent de se voir présenter des publicités pour d'autres sites Web dangereux, de faux cadeaux, des PUP (programmes potentiellement indésirables) ennuyeux, etc.