Myabsconds.com

Myabsconds.com a été identifié comme un site Web malveillant par des professionnels de la cybersécurité lors de leur examen de routine des plateformes en ligne suspectes. Ce site Web particulier a été conçu dans le but d'inonder les utilisateurs de notifications de spam du navigateur et de les rediriger vers d'autres sites Web, dont la plupart sont susceptibles d'être peu fiables, voire dangereux par nature. Les visiteurs sont généralement dirigés vers des pages comme myabsconds.com via des redirections initiées par des sites Web qui utilisent des réseaux publicitaires malveillants, augmentant ainsi le risque d'exposition à du contenu en ligne potentiellement dangereux.

Les sites malveillants comme Myabsconds.com exigent la prudence

Il est important de souligner que le comportement des sites Web malveillants, notamment ce qu'ils hébergent ou promeuvent, peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur.

Au cours de la recherche, il a été identifié deux variantes d'apparence différentes de myabsconds[.]com. Ces deux variantes utilisaient des invites de vérification CAPTCHA trompeuses pour tenter d'inciter les visiteurs à accorder sans le savoir l'autorisation pour les notifications du navigateur. Une version présentait un message indiquant : « Si vous êtes humain, veuillez cliquer sur Autoriser », tandis que l'autre demandait aux utilisateurs de « Cliquez sur Autoriser si vous n'êtes pas un robot. »

Les sites Web malveillants utilisent ces notifications pour mener des campagnes publicitaires intrusives. Les publicités affichées sur ces sites font souvent la promotion d'escroqueries, de logiciels peu fiables ou nuisibles et de logiciels malveillants, posant un risque important pour les visiteurs sans méfiance.

Soyez à l’affût des signaux d’alarme indiquant un faux contrôle CAPTCHA

Les faux contrôles CAPTCHA peuvent souvent être identifiés par plusieurs signaux d’alarme ou indicateurs suggérant leur inauthenticité. Voici quelques signaux d’alarme typiques à surveiller :

• Mauvaises grammaire et orthographe : les faux CAPTCHA contiennent souvent des erreurs grammaticales, des fautes d'orthographe ou une formulation maladroite. Les CAPTCHA légitimes sont généralement bien rédigés et exempts de problèmes de langue.
• Formulation générique : les faux CAPTCHA peuvent utiliser des expressions génériques, vagues ou trop simples comme « Prouvez que vous êtes humain » ou « Cliquez sur Autoriser si vous n'êtes pas un robot » sans proposer de défis spécifiques ou uniques.
• Invite immédiate : les CAPTCHA authentiques apparaissent généralement comme une étape de vérification après une action, telle que la soumission d'un formulaire. Si un CAPTCHA apparaît immédiatement lors de la visite d’un site Web, il peut s’agir d’un faux.
• Requêtes invasives : les faux CAPTCHA peuvent demander des autorisations telles que l'autorisation des notifications du navigateur ou l'accès à votre microphone ou à votre caméra, qui n'ont aucun rapport avec la vérification CAPTCHA traditionnelle.
• Aucune option de réinitialisation : les CAPTCHA légitimes offrent souvent une option pour réinitialiser ou actualiser le défi si vous le trouvez trop difficile. Les faux CAPTCHA peuvent manquer de cette fonctionnalité, piégeant les utilisateurs dans une boucle.
• Apparence inhabituelle : les faux CAPTCHA peuvent comporter des éléments de conception inhabituels ou incohérents, tels que des polices, des couleurs ou des graphiques qui ne correspondent pas.
• Langage Clickbait : les faux CAPTCHA peuvent utiliser un langage sensationnel ou clickbait pour manipuler les utilisateurs afin qu'ils prennent des mesures qu'ils ne feraient pas autrement.
• Redirections inattendues : après avoir complété un CAPTCHA, si vous êtes immédiatement redirigé vers un autre site Web ou si vous rencontrez un autre comportement inhabituel, il peut s'agir d'un faux CAPTCHA.

Il est essentiel de faire preuve de prudence lorsque vous rencontrez des vérifications CAPTCHA, en particulier si elles semblent inhabituelles ou si elles demandent des autorisations qui ne sont pas liées à la vérification CAPTCHA traditionnelle. Vérifiez l'authenticité du CAPTCHA et du site Web avant de prendre toute mesure pour protéger votre sécurité et votre confidentialité en ligne.