Que sont les notifications push et pourquoi peuvent-elles être dangereuses ?

Toute personne qui a navigué sur Internet a sûrement vu des messages promotionnels, des avis de livraison de commande ou des nouvelles intéressantes sur son écran mobile ou sur son ordinateur, eh bien, cette section commune est connue sous le nom de notifications push.

Ce type de contact étroit peut être utile dans de nombreux cas, mais actuellement, les cybercriminels profitent de cette fonctionnalité pour insérer des virus et des publicités trompeuses avec de fausses notifications.

Dans le cas de certains appareils tels que les ordinateurs Apple Mac , ces fausses notifications, en plus d'imiter l'apparition d'avertissements système, envoient des messages de risque ou de virus trouvés pour alerter les utilisateurs et les amener à cliquer sur ces alertes qu'ils dirigent vers la publicité ou d'autres pages qui peuvent mettre la sécurité en danger.

L'apparition de ce type de contenu peut être due au fait que, soit par accident, soit par ignorance du risque, la demande du site Web d'envoyer des notifications push Web a été acceptée. Celles-ci apparaissent de manière récurrente et plusieurs peuvent être reçues en peu de temps puisque leur objectif est d'être remarquées pour qu'elles soient cliquées.

Dans le cas des notifications push web qui redirigent vers des sites publicitaires, celles-ci génèrent des gains monétaires pour les cybercriminels, qui sont les seuls bénéficiaires de ce type de messages, qui sont généralement liés à des pages non sécurisées qui peuvent générer des risques encore plus importants.

Pendant ce temps, d'autres notifications push Web (en particulier celles qui avertissent de la présence d'un ou plusieurs virus) cherchent à amener le propriétaire de l'appareil à télécharger un logiciel antivirus supposé . Cependant, ces programmes sont faux et cachent encore plus de virus qui infectent l'ordinateur et peuvent extraire des informations sensibles qui seront utilisées dans le cadre d'une campagne de phishing ou de ransomware (détournement de données).

Pour éviter d'être victimes de ces types de notifications et de ne pas exposer des informations privées ou sensibles à un éventuel vol par des cybercriminels, les utilisateurs doivent être attentifs aux éventuelles demandes provenant de pages Web non sécurisées ou suspectes qui tenteront d'envoyer des notifications push Web . Tous ces messages ou demandes doivent être refusés.

Dans le cas où l'envoi de ces messages au système informatique a été accepté, les personnes peuvent accéder aux paramètres système de leur navigateur pour retirer ces autorisations et empêcher la réapparition de notifications de ce type. Pour accéder à cette configuration dans le navigateur Google Chrome , suivez ces étapes :

- Cliquez sur le bouton « Menu » situé en haut à droite de la fenêtre et en forme de trois points verticaux.

- Sélectionnez l'option "Paramètres" qui ouvrira un nouvel onglet de navigateur avec l'url " chrome://settings/ ".

- Dans la barre de configuration située à gauche de la fenêtre, vous devez cliquer sur l'onglet "Confidentialité et sécurité".

- Cliquez sur la rubrique " Configuration du site".

- Dans la section "Autorisations" allez dans "Notifications".

Vous verrez deux sections : la première qui détermine le comportement du navigateur lorsqu'il est invité à envoyer des notifications (elle peut être configurée pour que l' autorisation soit automatiquement refusée), tandis que dans la deuxième section, vous pouvez voir une liste de sites Web qui, ou ils n'ont pas l'autorisation d'envoyer des notifications Web push .

L'administration de ces notifications peut être modifiée par les utilisateurs à tout moment dans cette section de configuration.