Cidsspace.com spamme des publicités intrusives
Cidsspace.com est une page qui abuse des arnaques aux notifications push, bombardant les utilisateurs de fenêtres contextuelles indésirables sur leurs appareils. Ces notifications persistent quelle que soit l'activité Web en cours de l'utilisateur et peuvent même apparaître lorsque le navigateur n'est pas utilisé.
Le site Web fonctionne en tirant parti des autorisations accordées par les utilisateurs, souvent amenés à cliquer sur un bouton « Autoriser » via des invites trompeuses. Une fois l'autorisation accordée, Cidsspace.com envoie de manière agressive des publicités et du contenu potentiellement dangereux directement sur l'appareil de l'utilisateur.
Les utilisateurs se retrouvent généralement sur Cidsspace.com via des redirections involontaires provenant de sites Web compromis. Ces redirections peuvent provenir de sites présentant du contenu illégal, proposant des services de conversion vidéo douteux, affichant du matériel pour adultes ou distribuant des logiciels piratés. Même les sites Web et applications légitimes peuvent involontairement guider les utilisateurs vers ce domaine nuisible par le biais de leurs publicités.
Des redirections fréquentes vers des sites douteux pourraient indiquer la présence de logiciels indésirables, tels que des logiciels publicitaires, sur les appareils des utilisateurs. Une analyse avec un produit anti-malware légitime est recommandée pour s'assurer que l'appareil est exempt de logiciels potentiellement indésirables.
Comment des sites trompeurs peuvent-ils abuser des notifications push pour du spam publicitaire ?
Les sites trompeurs peuvent abuser des notifications push pour le spam publicitaire en employant des tactiques trompeuses pour inciter les utilisateurs à accorder l'autorisation de recevoir des notifications. Voici comment cet abus se produit généralement :
Demandes d'autorisation trompeuses :
Les sites trompeurs affichent souvent des invites trompeuses qui encouragent les utilisateurs à cliquer sur un bouton « Autoriser ». Ces invites peuvent utiliser un langage trompeur, par exemple en affirmant la nécessité de vérifier l'identité, d'accéder au contenu ou de compléter un CAPTCHA. Les utilisateurs peuvent être induits en erreur en pensant que cliquer sur « Autoriser » est nécessaire à des fins légitimes.
Faux contenu ou fonctionnalités :
Certains sites trompeurs peuvent présenter du contenu ou des fonctionnalités factices, comme un bouton intitulé « Jouer » ou « Télécharger » qui, lorsqu'on clique dessus, déclenche la demande d'autorisation. Les utilisateurs s'attendant à accéder à certains contenus ou fonctionnalités peuvent, sans le savoir, accorder l'autorisation de recevoir des notifications push.
Tactiques d’ingénierie sociale :
Les sites trompeurs emploient souvent des tactiques d’ingénierie sociale pour créer un sentiment d’urgence ou d’importance. Ils peuvent prétendre que les utilisateurs doivent activer les notifications pour accéder à du contenu exclusif, gagner des prix ou recevoir des mises à jour importantes. Cette manipulation vise à inciter les utilisateurs à cliquer rapidement sur le bouton « Autoriser » sans bien réfléchir aux conséquences.
Techniques de camouflage :
Certains sites trompeurs peuvent utiliser des techniques de masquage pour masquer l'invite d'autorisation réelle ou empêcher les utilisateurs de discerner les conséquences d'un clic sur « Autoriser ». Cela implique de manipuler l’apparence de la page ou de l’invite pour induire les utilisateurs en erreur.
Superpositions invisibles :
Les sites trompeurs peuvent utiliser des superpositions invisibles qui couvrent la totalité de la page, donnant l'impression que cliquer n'importe où sur la page déclenche une action légitime alors qu'en réalité, cela déclenche la demande d'autorisation pour les notifications push.
