Threat Database Rogue Websites Intentsuntune.casa

Intentsuntune.casa

Intentsuntune.casa est un site Web trompeur qui essaie d'inciter ses visiteurs à activer ses services de notification push. Cela lui donnerait de larges autorisations dont le site abuserait ensuite pour lancer une campagne publicitaire intrusive, générant des gains monétaires pour ses créateurs dans le processus. La tactique elle-même est plutôt populaire et il y a déjà eu d'innombrables sites Web mis sur Internet dans le seul but de l'exécuter.

Le comportement de ces sites est quasiment identique. Le spectacle un ou choisissez parmi plusieurs faux scénarios qui sont ensuite montrés aux visiteurs sans méfiance. Le plus populaire, de loin, et celui utilisé par Intentsuntune.casa est de prétendre effectuer un contrôle CAPTCHA pour les bots. Le site affiche une image contenant un robot à côté de messages similaires à :

« Je ne suis pas un robot. Cliquez sur Autoriser pour vérifier que vous n'êtes pas un robot

Cliquez sur Autoriser pour confirmer '

En cliquant sur le bouton, l'utilisateur est abonné aux notifications push du site. Par la suite, les utilisateurs seront soumis à une quantité anormale de publicités indésirables pouvant apparaître sous forme de fenêtres contextuelles, d'onglets ouverts sans autorisations, de notifications ennuyeuses, etc. Le contenu des annonces pourrait être aussi perfide que le site lui-même. Les utilisateurs pourraient être attirés par des messages clickbait uniquement pour être dirigés vers des sites Web tiers douteux via des redirections forcées. Rien ne garantit que les utilisateurs ne seront pas redirigés vers des pages de phishing, des cadeaux frauduleux, des domaines faisant la promotion de PUP (programmes potentiellement indésirables) à peine fonctionnels ou même des sites Web compromis diffusant des menaces de logiciels malveillants.

Tendance

Le plus regardé

Chargement...