Globalcetsgroup.com

Les chercheurs en sécurité de l’information ont découvert le site Web malveillant Globalcetsgroup.com au cours de leur enquête sur les sites Web suspects. Après analyse, ils ont découvert que ce site distribuait du spam de notification du navigateur et redirigeait les utilisateurs vers divers sites Web potentiellement peu fiables ou dangereux.

La majorité des visiteurs accèdent à Globalcetsgroup.com et à des pages similaires via des redirections déclenchées par des sites Web employant des réseaux publicitaires malveillants.

Globalcetsgroup.com cherche à fournir des notifications push intrusives aux utilisateurs

Le contenu rencontré sur les sites malveillants peut varier en fonction des adresses IP des visiteurs, indiquant différentes géolocalisations.

Le comportement observé sur Globalcetsgroup.com par les experts implique le déploiement d'un test de vérification CAPTCHA trompeur. Le site invite les visiteurs à « Cliquer sur Autoriser si vous n'êtes pas un robot », les induisant en erreur en leur donnant l'autorisation de recevoir les notifications du navigateur. La crédibilité de cette tromperie est minée par les informations fournies sur Globalcetsgroup.com concernant les notifications, qui peuvent être le résultat de nouvelles politiques ou de changements de politique, tels que ceux imposés par un fournisseur de services d'hébergement.

Les sites Web malveillants exploitent les notifications du navigateur pour mener des campagnes publicitaires intrusives. Ces publicités font souvent la promotion de tactiques en ligne, de logiciels peu fiables et de logiciels malveillants, ce qui présente des risques pour la sécurité et la confidentialité en ligne des utilisateurs.

Drapeaux rouges indiquant que vous avez peut-être rencontré un faux contrôle CAPTCHA

Rencontrer un faux contrôle CAPTCHA peut être une expérience frustrante, conduisant souvent les utilisateurs à accorder des autorisations ou à être involontairement victimes de tactiques trompeuses. Reconnaître les signes d'un faux CAPTCHA est crucial pour se protéger contre les menaces potentielles en ligne. Voici quelques signaux d’alarme à surveiller :

• Instructions inhabituelles ou génériques : les tests CAPTCHA légitimes impliquent généralement des instructions simples, telles que la sélection d'images spécifiques ou la saisie de texte à partir de caractères déformés. Si les instructions semblent trop génériques ou inhabituelles, cela pourrait indiquer un faux CAPTCHA.
• Pression pour agir rapidement : les faux tests CAPTCHA emploient souvent des tactiques pour faire pression sur les utilisateurs afin qu'ils agissent rapidement, comme l'affichage de messages urgents tels que "Cliquez sur Autoriser maintenant pour continuer". Les tests CAPTCHA légitimes permettent aux utilisateurs de procéder à leur propre rythme.
• Aucune vérification des actions humaines : les tests CAPTCHA sont conçus pour vérifier que l'utilisateur est un humain et non un robot. Si la vérification CAPTCHA n'implique aucune tâche de vérification humaine, telle que l'identification d'objets dans des images ou la résolution d'énigmes, elle peut être fausse.

En restant vigilants et en reconnaissant ces signaux d’alarme, les utilisateurs peuvent mieux se défendre contre les faux contrôles CAPTCHA et les menaces en ligne potentielles qu’ils représentent.