Guroshield.com

Les chercheurs d'Infosec mettent en garde les utilisateurs contre un autre site Web trompeur qui exécute des tactiques en ligne. La page s'appelle Guroshield.com et a été observée en train d'essayer de tirer parti de la fonctionnalité légitime du navigateur de notifications push. Des sites tels que celui-ci peuvent afficher des messages manipulateurs ou des pièges à clics à leurs visiteurs dans le but de les inciter à s'abonner sans le savoir aux notifications push de la page.

Il existe de nombreux faux scénarios que ces sites Web frauduleux pourraient utiliser. Par exemple, les utilisateurs peuvent voir des messages affirmant qu'en cliquant sur le bouton "Autoriser" du site, ils auront accès à une vidéo ou qu'un fichier sera disponible en téléchargement. D'autres peuvent promettre que le bouton ouvrira un contenu destiné aux adultes ou à une limite d'âge. Il a été confirmé que Guroshield.com prétend que les utilisateurs doivent passer une vérification CAPTCHA en affichant une image d'un robot et un message similaire à :

'Click Allow to confirm that you are not a robot!'

Si Guroshield.com réussit, il recevra les autorisations de navigateur dont il a besoin pour commencer à diffuser des publicités ennuyeuses aux utilisateurs. Il est peu probable que les publicités affichées concernent des pages, des services ou des produits légitimes. En effet, les utilisateurs doivent être avertis que les publicités liées à ces sources non prouvées font souvent la promotion de PPI (programmes potentiellement indésirables), de faux cadeaux, de portails de phishing et d'autres destinations douteuses, voire dangereuses. De plus, l'interaction avec le site ou ses publicités pourrait entraîner des redirections forcées menant à des pages tout aussi peu fiables.