Webpushpull.com

Les opérateurs de canulars continuent de publier de plus en plus de sites Web douteux conçus pour tromper les utilisateurs. Webpushpull.com est exactement une telle page. Il s'appuie sur des pièges à clics et des tactiques de manipulation pour masquer ses véritables intentions tout en incitant les utilisateurs à appuyer sur le bouton "Autoriser" affiché. C'est le moment charnière de toute la tactique. La page essaie de créer diverses fausses implications sur ce que fera le clic sur le bouton au lieu d'indiquer clairement qu'il activera les services de notification push de la page.

L'un des scénarios trompeurs employés par Webpushpull.com consiste à donner l'impression que les utilisateurs doivent passer une vérification CAPTCHA avant de pouvoir accéder au contenu supposé du site. Les utilisateurs se verront présenter une image représentant un robot confus à côté d'un message similaire à :

' Cliquez sur 'Autoriser' si vous n'êtes pas un robot '

Si les utilisateurs appuient sur le bouton, ils se retrouveront probablement à la réception d'une campagne publicitaire ennuyeuse. Les publicités pourraient avoir un impact important sur l'expérience utilisateur sur l'appareil, mais, plus important encore, elles pourraient promouvoir ou provoquer des redirections vers d'autres destinations non fiables. Il n'est pas rare que des publicités associées à de telles sources douteuses conduisent les utilisateurs vers diverses tactiques, des pages de phishing, de faux cadeaux, des plateformes pour adultes louches, etc. Ils pourraient également essayer d'inciter les utilisateurs à télécharger des PPI invasifs (programmes potentiellement indésirables) qui pourraient avoir fonctionnalités de logiciel publicitaire ou de pirate de navigateur.