Tomachopan.com

Tomachopan.com est un site Web trompeur qui existe uniquement dans le but de mener une tactique populaire basée sur un navigateur. Grâce à l'utilisation d'astuces de manipulation d'ingénierie sociale, les utilisateurs qui atterrissent sur le site sont incités à cliquer sur le bouton «Autoriser». Cela les abonnera aux services de notification push de Tomachopan.com. En pratique, cela signifie que le site Web frauduleux a reçu les autorisations de navigateur nécessaires pour qu'il commence à diffuser des publicités sponsorisées indésirables sur l'appareil concerné.

Un certain nombre de scénarios différents sont utilisés par les innombrables sites Web qui appliquent cette tactique, le plus populaire étant de loin ceux qui prétendent effectuer une vérification captcha des bots. Tomachopan.com a cependant choisi un angle différent à exploiter. Il joue sur la curiosité des gens en affichant une barre de chargement ou de mise en mémoire tampon accompagnée du message suivant:

"Cliquez sur le bouton« Autoriser »pour vous abonner aux notifications push et continuer à regarder."

Alors que les actions de Tomachopan.com peuvent difficilement être décrites comme étant autre chose qu'énervantes, on ne peut pas en dire autant des publicités qu'il génère. Les utilisateurs qui choisissent de cliquer dessus peuvent être redirigés vers des sites Web tiers suspects ou même compromis. Ils peuvent ensuite être soumis à des pages de destination pour des tactiques de support technique, à des offres trompeuses pour divers programmes potentiellement indésirables (programmes potentiellement indésirables) et à des menaces de logiciels malveillants cachés dans de fausses mises à jour ou installateurs de logiciels.