Pub frauduleuse

par Kallindra Mer 18 Oct 2017 - 12:34

Détails techniques

Version du forum : Inconnue
Poste occupé : Membre
Navigateur(s) concerné(s) : Mozilla Firefox
Capture d'écran du problème :

Voir l'image:

Personnes concernées par le problème : Moi uniquement
Problème apparu depuis : 18/10/2017
Lien du forum : http://cranefp.forumactif.org/

Description du problème

Bonjour,

Je vous transmet le screen de la pub qui s'est ouverte sur un des forum sur le quel je suis inscrite. Il n'est plus actif mais quand j'y suis allée aujourd'hui voici la pub pop-up qui s'est ouverte.

Pour m'en débarrassée je suis passée par le gestionnaire des tâches, fin de tâche sur Mozilla Firefox. Puis j'ai ré-ouvert Firefox et j'ai pu la fermer avec la croix en haut à droite.

Cordialement,

Kallindra

par Kallindra Ven 20 Oct 2017 - 16:29

Je vous l'up parce que c'est juste un signalement.
J'attends que vous notifiez sa prise en charge pour le mettre en résolu de mon côté Smile

par **The Godfather** Lun 23 Oct 2017 - 15:59

Bonjour @Kallindra

Effectivement le forum est totalement inactif et a donc une publicité "pop-under" qui s'affiche une ou deux fois par jour et par IP. Confused

Par contre, Forumactif lutte contre les contenus de type "alerte virus", "mise à jour de windows", ... Donc, n'hésitez pas à nous fournir les éléments suivants :

URL du forum : OK
La date et l'heure d’apparition de la publicité : ?
Le pays où vous êtes : ?
L’URL de la publicité : ?
Une capture d’écran : ?
Votre adresse IP : OK

Nous nous chargerons par la suite de contacter notre prestataire publicitaire pour bloquer ce contenu abusif.

Merci

par Kallindra Mar 24 Oct 2017 - 9:35

Bonjour Godfather,

Je remplis :

URL du forum : OK
La date et l'heure d’apparition de la publicité : ? 12:36 le 18/10/17
Le pays où vous êtes : ? France
L’URL de la publicité : ? l'url est sur la capture ci-dessous (elle est un peu longue)
Une capture d’écran : ? https://i.servimg.com/u/f62/13/11/07/27/sans_t10.jpg
Votre adresse IP : OK

Cordialement,
Bonne journée.

par **The Godfather** Mar 24 Oct 2017 - 9:55

Bonjour @Kallindra

Au vue de la taille de l’URL, il est invraisemblable de se lancer dans une copie à partir de votre capture d'écran d'où ma demande... aidez moi

Si vous arrivez à reproduire le problème, n'hésitez pas à copier l'url et à me la coller ici svp en précisant en même temps les infos demandées plus haut en relation avec la pub en question

Merci pour votre compréhension

par Kallindra Mar 24 Oct 2017 - 19:01

Dans mon historique j'ai ça :
http://game6666666.com/30000afrmsrbclf9987/?cid=SUE88sU96BA&pid=74495_1063646&network=afrmsrbclf9987

et ensuite ça ping en boucle le navigateur pour avoir l'impression qu'il est inaccessible (à lire de bas en haut car copier/coller de mon historique Mozilla et j'ai été obligée de couper parce que du coup ça fait un message trop long ^^) :

Spoiler:

par Neptunia Mar 24 Oct 2017 - 19:39

Bonjour ^^

The Godfather a écrit:Si vous arrivez à reproduire le problème, n'hésitez pas à copier l'url et à me la coller ici svp en précisant en même temps les infos demandées plus haut en relation avec la pub en question

J'ai déjà eu une pub très similaire (peut-être la même) et on est malheureusement très démunis face à ça.

- Impossible de fermer l'onglet
- Impossible de sélectionner la barre d'adresse
- On peut fermer le navigateur, mais s'il se ferme normalement, on va récupérer cet onglet au prochain démarrage.

Reste trois solutions :
- Celle qui est, j'imagine, la plus tentante : cliquer sur OK comme sur la plupart des boîtes de dialogues. Et la plus dangereuse aussi, bravo Kallindra de ne pas avoir choisi cette non-solution.
- Cliquer sur la croix de la boîte de dialogue : bah comme la boîte ne m'inspire aucune confiance, je ne prendrais pas le risque
- La solution retenue par Kallindra : le gestionnaire des tâches (Ctrl+Alt+Suppr) puis fermer le processus navigateur, les au pluriel quand il s'agit de Chrome.
Et cette méthode là, il faut connaître, y penser au moment opportun et savoir s'en servir.

Comme ce genre de pub (ou celles se faisant passer pour notre opérateur en nous signalant qu'on a gagné la Rolls des téléphones) est récurrent sur les fora sans point d'activité, ne serait il pas envisageable d'avoir des pubs plus fréquentes (tous les 6h par exemple) ou sur une assiette plus large (fora avec moins de 20 ou 50 points par exemple) afin d'avoir des campagnes publicitaires plus "respectueuses" ?

par Paul Lyamide Mer 25 Oct 2017 - 13:10

Bonjour,
Tous les jours je banni des tranches entières d'adresse IP qui viennent mettre des redirections sur mon forum. Il s'agit de ec2-compute1-amazonaws.com. Il faut savoir d'après la prose lue sur Internet qu'Amazon fourni gratuitement à l’essai 15 jours ces adresses IP pour fournir du contenu, certains petits malins, voire escrocs ont trouvé le moyen de venir se connecter sur les forums ou sur Servimg afin d'y produire des redirections ou pire de déposer des malwares dans les navigateurs, dans ce dernier cas, c'est très difficile de s'en débarrasser, il faut suivre une procédure très stricte et ne pas sauter des étapes ou les inverser sinon, ça ne marche pas. J'ai eu, il y a quelques années Isartsurf qui heureusement n'existe plus et ça a été galère pour m'en débarrasser, chaque fois que j’ouvrais mon ordi, il pointait sur cette page, j'ai eu la même chose avec mon smartphone l'année dernière en me connectant sur le wifi d'un hôtel, c'était la roulette de l'Iphone, il a fallu que je remette mon smartphone en configuration usine pour m'en débarrasser, je ne pouvais même plus ouvrir la play store. Le problème est que lorsque l'on banni sur Forumactif un serveur, seule une adresse IP est bannie et pas la série, il faut donc regarder tous les jours aux heures de grande affluence, midi, 20h00 et bannir les séries d'adresses ec2-compute-1-amazonaws.com, mais ensuite viennent des adresse IP d’Ukraine, de Russie ou de Chine en remplacement des fois même d'Angleterre. Quand à Servimg, ça fait des lustres que les redirections sur des jeux existent, si les hébergeurs ne font pas le nécessaire pour bloquer ces adresses IP qui font des redirections, on en sortira pas, il y a les mêmes problèmes sur des autres Forums Actifs ou pas dont les administrateurs ne se soucient guère.
Cordialement.
Paul.

par **The Godfather** Jeu 26 Oct 2017 - 12:24

Kallindra a écrit:Dans mon historique j'ai ça :
http://game6666666.com/30000afrmsrbclf9987/?cid=SUE88sU96BA&pid=74495_1063646&network=afrmsrbclf9987

et ensuite ça ping en boucle le navigateur pour avoir l'impression qu'il est inaccessible (à lire de bas en haut car copier/coller de mon historique Mozilla et j'ai été obligée de couper parce que du coup ça fait un message trop long ^^) :

Spoiler: