Payments4u.org

Malgré son nom, la page Payments4u.org n'a rien à voir avec les paiements. En fait, il ne fournit aucun service ou fonctionnalité significatif à ses visiteurs. Au lieu de cela, son objectif principal est de faire proliférer un schéma basé sur un navigateur déjà populaire. Les sites Web de ce type affichent divers messages faux et trompeurs, dans le but de convaincre les utilisateurs de cliquer sur le bouton "Autoriser" affiché. Ce que les pages d'escroquerie n'indiquent pas clairement, c'est qu'appuyer sur le bouton inscrira l'utilisateur aux services de notification push de la page.

Au lieu de cela, le site canular essaiera de créer d'autres faux scénarios. Par exemple, la tactique la plus largement utilisée, et celle observée comme faisant partie du répertoire de Payments4u.org, consiste à faire semblant de faire une vérification CAPTCHA. La page douteuse peut afficher une image d'un robot accompagnée de messages similaires à :

' Cliquez sur Autoriser si vous n'êtes pas un robot ! '

' Appuyez sur Autoriser pour confirmer que vous n'êtes pas un robot '

' Cliquez sur Autoriser pour vérifier que vous n'êtes pas un robot '

Ce que ces pages trompeuses veulent recevoir, ce sont les autorisations du navigateur associées à la fonctionnalité de notifications push légitimes. Grâce à ces autorisations, Payments4u.org pourrait lancer une campagne publicitaire intrusive qui verra diverses publicités indésirables être diffusées sur l'ordinateur de l'utilisateur via les navigateurs concernés.

Les publicités sont généralement chargées de la promotion de pages plus douteuses et peu fiables qui peuvent diffuser de faux cadeaux, des programmes de phishing ou d'autres tactiques en ligne. Les publicités sont également souvent utilisées pour afficher des offres attrayantes pour des produits logiciels apparemment utiles qui ont en réalité de nombreuses fonctions intrusives couramment associées aux logiciels publicitaires, pirates de navigateur et autres PPI (programmes potentiellement indésirables).