Arnaque aux faux sondages, smartphone à 5 euros

[Mannix54]

je viens d'avoir à nouveau la page de faux sondage en tapant "forum tvnt" dans google ce jeudi matin,
faites le test plusieurs fois, c'est un peu aléatoire

le lien était :
https://recompenses668.xyz/feedback_fr_ ... ndex_1.php

ce site d'arnaque a un cadenas vert dans la barre d'url, un certificat signé par "Let's Encrypt", émis par recompenses574.xyz

[kiki37]

exact,
mais pas en tapant "forum TVNT', mais en tapant "TVNT"
je viens d'essayer, renvoi sur
http://play8000.crvrize49.life/?utm_medium=oxxGrJ1EO8rl%2flkgHhDHtdaJe%2b6y3ml38Z%2b1ZX9QaLo%3d&t=main7_7
mêmes panneaux que sur ma capture d'écran (voir plus haut)

[Mannix54]

comme d'habitude j'ai encore eu la page du faux sondage en tapant "forum tvnt" dans google ce lundi matin,

le lien pointait bien sur www.tvnt.net/forum mais immédiatement ça redirige vers ce site de faux sondage

[kiki37]

moi aussi

[orbital]

Je n'ai jamais eu ce problème

Faut dire que la page est toujours ouverte sur un onglet avec Chrome, même déconnecté, ceci explique peut-être cela

[kiki37]

j'ai eu le problème à 11h50, je ne l'avais plus à 14h30
c'est sporadique

[Mannix54]

oui c'est aléatoire, et ça semble se produire que le matin, de préférence le lundi,

il faudrait vérifier aussi si le script profite de la présence de l'extension ublock origin et des failles éventuelles de firefox (vu que tous les deux on utilise ce navigateur et ublock origin), peut-être qu'il exploite un bug de ce plugin antipub pour forcer la redirection vers ce site de faux sondage

[kiki37]

ce matin, 11h30, c'est différent
en tapant "TVNT", et en cliquant sur la réponse google, pas de problème , c'est OK, mais
en tapant "forumTVNT", et en cliquant sur la réponse google, j'ai ceci ?

et la connexion est réinitialisée !

[Mannix54]

interessant cette trouvaille,

des infos ici :
http://www.supprimer-trojan.com/html-redirme-inf/

La détection HTML:RedirMe-Inf correspond à du code dans une page HTML qui permet de rediriger l’internaute vers un autre contenu, cela peut donc être utilisé par des personnes malveillantes afin de rediriger le visiteur vers du contenu malicieux.

La détection peut arriver dans plusieurs cas :

- Lors de la visite d’un site qui a été piraté afin de rediriger l’internaute vers un contenu malicieux pour charger une infection, par exemple, un WEB ExploitKit
- Lorsque l’ordinateur est infecté par des logiciels publicitaires (adwares) ou trojan actif, des pages de publicités s’ouvrent, l’une d’entre-elles, est détecté en HTML:RedirMe-Inf par Avast!.

il y a donc une probabilité que le site tvnt.fr ait été piraté, un script javascript dans le code html des pages, inséré par une régie publicitaire, ou par un pirate, profitant d'une faille du serveur,

pour info j'utilise linux

[Mannix54]

comme d'habitude ce lundi matin il y a encore cette redirection mais cette fois vers un faux jeu :

cette fois j'ai utilisé le navigateur chromium (clone de chrome) au lieu de firefox