Icotocotac.biz
Icotocotac.biz est un site Web trompeur conçu pour fournir un contenu douteux à ses visiteurs. En substance, il est pratiquement identique à tous les autres sites Web douteux dédiés à la même fonction. La tentative d'inciter ses visiteurs à s'abonner à ses services de notification push est également courante pour ce type de site Web trompeur.
Le comportement d'Icotocotac.biz varie en fonction de la géolocalisation de l'utilisateur. Le site détermine ce facteur en analysant l'adresse IP de ses visiteurs et il peut alors les rediriger vers une ou plusieurs pages douteuses ou procéder par lui-même à la livraison du contenu douteux. L'atterrissage sur des sites tels que Icotocotac.biz a également exposé les utilisateurs à un schéma populaire basé sur un navigateur. En utilisant des alertes ou des messages d'avertissement trompeurs, les sites Web trompeurs tentent d'inciter les utilisateurs à s'abonner aux services de notification push du site en cliquant sur le bouton « Autoriser ».
Le scénario le plus courant est de loin que la page trompeuse prétende effectuer une vérification CAPTCHA pour les bots. Cependant, Icotocotac.biz mise sur un leurre différent. Il montre un instantané d'une vidéo explicite pour adultes sur sa page avec une flèche verte au-dessus pointant vers le bouton « Autoriser ». L'implication est claire, pour voir la vidéo, les utilisateurs doivent cliquer sur le bouton. Si le site réussit, il recevra les autorisations nécessaires pour lancer une campagne publicitaire intrusive.
Les publicités générées conduiraient certainement à une expérience utilisateur considérablement réduite sur l'appareil concerné, mais plus important encore, elles pourraient conduire à des sites Web tiers dangereux via des redirections forcées. Les utilisateurs pourraient être dirigés vers des domaines de phishing essayant de récolter des informations d'identification de compte, des programmes de support technique ou de faux cadeaux. Une autre destination populaire est les domaines diffusant divers PUP (programmes potentiellement indésirables).
