Irevibele.com

Irevibele.com a été classé comme un site Web malveillant exécutant des tactiques en ligne. En effet, il est très peu probable que les utilisateurs trouvent du contenu utile sur la page. Au lieu de cela, ils pouvaient voir divers messages trompeurs et de faux scénarios. Une capacité courante des sites Web non fiables, tels que Irevibele.com, consiste à ajuster le contenu douteux qu'ils affichent en fonction de l'adresse IP, de la géolocalisation et éventuellement d'autres facteurs de chaque utilisateur.

La tactique que les chercheurs d'infosec ont rencontrée sur Irevibele.com a tenté de les inciter à s'abonner aux notifications push de la page. Le site a prétendu qu'une vidéo ne pouvait pas être lue, car elle était bloquée lors du chargement. Une flèche pointera vers un bouton "Autoriser" affiché accompagné d'un message similaire à :

'Click 'Allow' to confirm that you are not a robot'

L'implication est claire - si les utilisateurs souhaitent accéder à la vidéo, ils doivent passer une vérification CAPTCHA. En réalité, tout cela est faux et le seul but du site est d'obtenir les autorisations du navigateur associées à la fonction de notifications push.

En cas de succès, Irevibele.com sera en mesure de générer et de diffuser de nombreuses publicités indésirables sur l'appareil de l'utilisateur. Les publicités peuvent être présentées sous forme de bannières, de pop-ups et de notifications. Les publicités peuvent être utilisées comme matériel promotionnel pour des destinations supplémentaires et dangereuses ou pour pousser des PPI intrusifs (programmes potentiellement indésirables) sous le couvert d'applications apparemment légitimes.