Keepsafetycore.com

Au lieu de fournir à ses visiteurs des informations importantes et utiles sur la manière dont ils peuvent se protéger dans un environnement numérique et sur la manière de sécuriser leurs données, ordinateurs ou appareils, le site Web Keepsafetycore.com tente d'en tirer parti. En effet, la page semble avoir été créée pour pouvoir exécuter uniquement des tactiques en ligne. Lorsqu'il a été examiné par des chercheurs d'infosec, Keepsafetycore.com a été observé exécutant une version du "Votre PC est infecté par 5 virus!" escroquerie. Il convient de noter que la page peut également être capable d'afficher différents schémas et ce que les utilisateurs voient peut être basé sur leur adresse IP et leur géolocalisation spécifiques.

Dans le cadre de ce programme particulier, le site générera plusieurs fenêtres contextuelles remplies de fausses alertes et avertissements de sécurité. Les utilisateurs se verront même présenter des résultats complètement fabriqués que le site prétendra provenir d'une analyse des menaces qu'il a effectuée. Cependant, aucun site Web ne peut effectuer de telles analyses par lui-même. L'utilisation du nom, du logo et de l'image de marque d'un fournisseur de sécurité réputé tel que Norton ou McAfee est tout aussi trompeuse. Aucune des deux sociétés n'a de lien avec l'un des sites Web de canulars similaires à Keepsafetycore.com.

De plus, il est assez courant que ces pages douteuses essaient également d'amener les visiteurs à activer leurs notifications push. En cas de succès, la page d'escroquerie peut diffuser des publicités intrusives et indésirables sur l'appareil de l'utilisateur. Les publicités concernent généralement des destinations douteuses ou carrément dangereuses, des PPI invasifs (programmes potentiellement indésirables) ou éventuellement des menaces de logiciels malveillants.