Pub intempestive type phishing (principalement sur iPhone et iPad)

[rmn73]

Bonsoir,

Edit : J'ai posté un peu vite, désolé si je poste au mauvais endroit (je n'arrive pas à supprimer mon message), et merci aux modérateurs de me remettre dans le droit chemin !

Je ne sais pas si ce que je vais dire est le même problème que le sujet initial, mais ça peut peut-être aider à trouver une piste. Je ne pense pas que ce soit de la publicité intempestive mais plutôt du phishing. Je suis sur iOS 12 dernière version, tant sur mon iPhone que sur mon iPad. Et en Mojave 10.14.3 sur mon iMac.

Depuis quelques jours, sur mon forum (mais pas seulement lui), lorsque je me connecte par Safari sur mon iPhone ou mon iPad, en version web (je n'ai pas testé avec la version mobile), j'ai presque à chaque fois ce genre de fenêtre surgissante (bien qu'elles soient bloquées) :







Et lorsqu'elles apparaissent, impossible d'en sortir sauf à quitter Safari et croiser les doigts en le relançant.
Le problème n'est pas uniquement sur mon forum, mais sur (presque) tous les forums forumactif que je fréquente :
entre autres
http://lamicaledesticos.forumactif.org/forum
ou
http://lvsc.forumactif.com/forum
mais il y en a d'autres.
Je précise que sous Chrome, je n'ai jusqu'à maintenant pas rencontré le problème sur iPhone ou iPad. Alors le problème est gênant, mais comme j'ai une solution de repli avec Chrome, je m'en accommode.
Sur mon iMac sous Safari, je n'ai pas de problème.

Sur ce forum d'entraide, je n'ai pas rencontré pour l'instant le problème sur iPhone ou iPad. Est-ce une indication ? Les forums cités plus haut ne sont pas en https alors que ce forum d'entraide est en https.
Il faudrait que je trouve un autre forum en https pour confirmer ou infirmer cette idée ....

[Neptunia]

Bonsoir rmn73

... j'ai presque à chaque fois ce genre de fenêtre surgissante (bien qu'elles soient bloquées) :

A chaque fois, ou uniquement la première fois de la journée ?

Le problème n'est pas uniquement sur mon forum, mais sur (presque) tous les forums forumactif que je fréquente :
entre autres
http://lamicaledesticos.forumactif.org/forum
ou
http://lvsc.forumactif.com/forum
mais il y en a d'autres.
[...]
Sur ce forum d'entraide, je n'ai pas rencontré pour l'instant le problème sur iPhone ou iPad. Est-ce une indication ? Les forums cités plus haut ne sont pas en https alors que ce forum d'entraide est en https.

Il y a un autre point commun aux deux fora http impactés. La publicité n'est pas désactivée (du moinspour les invités). Alors qu'ici (toute) la pub est désactivée.

[rmn73]

Bonsoir Neptunia,

...
A chaque fois, ou uniquement la première fois de la journée ?
...
Il y a un autre point commun aux deux fora http impactés. La publicité n'est pas désactivée (du moinspour les invités). Alors qu'ici (toute) la pub est désactivée.

C'est plusieurs fois par jour, quelle que soit la page consultée.

Sur mon forum (package avancé) la publicité non plus n'est pas désactivée.

[rmn73]

Bonjour,

Je reviens sur mon problème pour apporter une précision.
J'ai testé dans tous les sens, sur tous les sites que je fréquente. Que je sois en invité ou en "enregistré", même constat.
Et j'ai constaté que les sites où je rencontre le problème (forumactif ou pas) sont ceux qui ne sont pas sécurisés (http). Ceux qui sont sécurisés (https) ne me posent pas le souci pour l'instant.

Alors je crois que je vais passer mon forum en https, en suivant la procédure mise à notre disposition par vos soins. Merci.
Désolé d'avoir un peu pollué ce sujet.

[Andy In]

Bonjour,

2 membres d'Indian Revival (jusqu'à présent) ont le même problème que @rmn73 , même pubs même pop up, de façon aléatoire, ils ont vidé leur cache, déconnecté/reconnecté leur tablettes/smartphones Apple, rien n'y fait, en revanche aucun pb sur PC/MAC

pour ma part je ne rencontre pas ce pb bien qu’étant sur Apple également.

je précise qu'il n'y a pas de script (sauf erreur) hormis les addons FA, notre forum est en HTTP, et peu de membres rencontrent ce problème (2)

[Pinguino]

Bonjour rmn73 et Andy In

Pour votre problème, il faudrait créer un sujet à part car il s'agit clairement d'un comportement différent du sujet initial ici. En effet, @Shazam arrive sur une page blanche avec une bannière 728x90 seule. Dans le passé, ce comportement était causé par un script personnel pour personnaliser le QEEL. L'équipe tente d'en trouver la cause.

Dans votre cas, la situation n'est pas normal. Il faut bien préciser pour aider l'équipe :

- La fréquence d'apparition
- Votre localisation
- L'adresse du forum concerné (ou la page)
- Si vous êtes en tant que visiteur ou membre connecté
- Depuis un PC ou votre mobile (il semble qu'ici on parle plus d'iPhone)
- Si vous êtes sur la version desktop ou mobile

Très souvent sur les forums actifs comme ceux donnés en exemple, ces mauvaises publicités sont générées par un widget ou un code personnel (compteur de visites, météo, ...). L'équipe va enquêter après avoir eu plus de détails.

Merci,

[Andy In]

Bonjour @Pinguino

désolé pour le dérangement, à la vue des messages postés ici, ne serait-il pas plus simple qu'un admin/modo de FA déplace ces posts dans un topic à part entière ?

[Chacha]

Bonjour @rmn73 et @Andy In,

Vos messages ont été déplacés dans un nouveau sujet.

Cordialement.

[Andy In]

Merci @Chacha pour le déplacement des messages,

Afin de donner plus de précisions

Les 2 membres connus sont tout deux modérateurs et n’ont ce pb uniquement sur iPhone iPad , ils utilisent le forum sur leur device en mode desktop
Les pop up publicitaires/spam peuvent apparaître de suite à la connexion au forum, www.IndianRevival.com
Ou au moment du clic pour lire un topic ou un message
La localisation des membres est en France Strasbourg et Avignon

[rmn73]

Merci Chacha pour le transfert

[Pinguino]

Hello,

Alors j'ai l'impression que c'est une campagne qui cible le format 728x90 (bannière en haut sur version desktop) et uniquement les appareils mobiles Apple. J'ai pu reproduire la redirection intempestive 2 ou 3 fois. J'ai l'impression que c'est une bannière avec des montagnes comme background qui en est la cause.

D'ailleurs d'après les premiers tests, elle serait servie potentiellement par Google mais il est très compliqué d'obtenir des informations utiles sur mobile car impossible de voir quel prestataire a pris l'impression, de suivre exactement les redirections, ... Si c'est bien Google, l'annonceur malveillant qui inclue des redirections sur des bannières sera très vite bloqué normalement.

J'ai opéré une petite modification sur les forums http://www.forum-abcc.fr/ et http://www.indianrevival.com/, pouvez-vous me dire si cela a changé quelque chose pour vous svp ?

[rmn73]

Bonjour,

@Pinguino : depuis votre message, j'essaie en continu sur mon iPhone et mon iPad, en procédant comme j'ai l'habitude de faire. Et je n'ai eu aucun message intempestif et bloquant, alors que je pense que j'aurais dû en avoir ...
Coïncidence ou pas, effet de la "petite modification" ou pas, en tous cas merci pour l'attention portée à nos soucis.
Si ce n'est pas indiscret ou trop technique, en quoi consiste cette "petite modification" ?

[Pinguino]

J'ai testé à de nombreuses reprises jusqu'à cibler 2 prestataires potentiellement coupables que j'ai bloqué pour le moment sur vos forums. C'est donc une mesure temporaire mais qui me permet d'éliminer un à un jusqu'au prestataire coupable. Enfin le prestataire n'est pas vraiment coupable, c'est juste qu'un annonceur de son réseau inclue une publicité malveillante et qu'il va donc devoir le trouver et le bloquer grâce aux informations qu'on lui transmet

Mais comme je disais, sur mobile c'est vraiment la cata car très compliqué d'avoir des infos utiles à transmettre pour une résolution rapide. De plus, de nombreux critères entrent en compte dans l'affichage d'une publicité : localisation, OS, appareil, forum, ... Il faut en plus tomber sur la même campagne.

[rmn73]

Re,

Ok merci pour l'info. Ça doit être l'effet de la modification plutôt qu'une coïncidence car sur d'autres forums et mon forum d'essais, je rencontre toujours le problème. Donc encore merci pour ce "patch temporaire" et pour votre attention bienveillante.

[Pinguino]

J'en prends bien note. J'ai envoyé une plainte au prestataire. J'attends son retour pour voir ce qu'il en est.

[Viviane10]

Bonjour,

Je ne sais pas si je peux m'incruster sur votre post, mais quelques uns de mes membres rencontrent exactement le même problème sur mon forum.

Ils ont des pubs qui s'affichent, dont ils ne peuvent se défaire.

La fréquence d'apparition : une dizaine de fois avant de pouvoir lire un post.

Localisation : Dans l'Aube (10210)

Adresse du forum : lebistrotdesboules.forumactif.org

Lorsque cela arrive, les membres sont des membres connectés et non pas des visiteurs.

Cela touche les membres qui se connectent avec leur Iphone ou Ipad.

De mon côté (je suis la fondatrice), je n'ai rien touché dans le P.A.

Il n'y a rien de nouveau, pas de code personnel pour un compteur de visites, météo, ou autres ...

Ce problème est là depuis une semaine environ.

Merci de votre aide car là, les membres craquent. Je ne sais rien faire pour les sortir de cette ornière.

[Draak1]

Bonjour, je voulais vous apporter mon expérience qui est la même que la votre. J’ai les mêmes problèmes depuis une semaine environ. Sur mon forum et également sur Leboncoin... on doit être quelques milliers à avoir ce foutu désagrément...

Bonne soirée.

[C_driko]

Visiblement ces publicités impactent de nombreux gros sites web en dehors de Forumactif :

- http://www.jeuxvideo.com/forums/42-3014930-58991593-1-0-1-0-la-fausse-pub-la-poste-sur-mobile.htm
- https://www.lephoceen.fr/infos-om/publi/support-publicites-intempestives-168488

[Andy In]

Merci @Pinguino

il semble que cela fonctionne pour mes 2 modos, je me pose une question pourquoi eux 2 et eux seul ?

[Neptunia]

Merci @Pinguino

il semble que cela fonctionne pour mes 2 modos, je me pose une question pourquoi eux 2 et eux seul ?

- Parce qu'ils utilisent un appareil mobile estampillé Apple, et la version exacte d'iOS peut également influer.
- Parce qu'ils n'ont pas installé un navigateur tiers.
- Parce qu'à l'arrière de leur produit figure un fruit à moitié dévoré, ce qui dénote le caractère frugivore de leur propriétaire. Comme l'annonceur cherche des frugivores, peut-être considère t'il vos modos comme les pigeons idéaux

Trève de plaisanterie, comme dit plus haut par Pinguino, ça peut dépendre de tellement de facteurs que c'est pour ainsi dire impossible d'expliquer pourquoi quelqu'un est impacté et d'autres non.

[Invité]

Salut, je me rajoute un peu tard mais à mon avis le problème ne provient pas de forumactif mais directement de ton téléphone, je connais ce genre de virus et j'en ai déjà eu , ça s'appelle un adware , ce dernier est un virus qui peut être introduit dans ton téléphone ou ta tablette voir ton ordinateur suite à une installation d'une application quelconque.

La plupart des antvirus ne les détectent pas (même ceux payant) donc dans ce genre de situations, apesanteur avoir tous tente j'ai du réinitialiser l'appareil.

[Neptunia]

Si le problème venait d'une infection des appareils utilisés, il serait présent :
- sur tous les fora, pas uniquement ceux ayant de la publicité
- sur les deux fora ou Pinguino a effectué une action.

Certes, le problème ne vient pas de Forumactif, mais ce qui est certain c'est que cela vient d'une campagne publicitaire diffusée via plusieurs sites dont Forumactif.

ça s'appelle un adware , ce dernier est un virus

La plupart des antvirus ne les détectent pas (même ceux payant)

Un adware, ce n'est pas un virus. Et la fonction première d'un antivirus est de détecter les virus, pas les adwares.

[*Splash*]

Adware vient de "ad" qui veut dire annonce ou publicité.

Un adware est un logiciel qui va afficher des fenêtres de publicité sur votre ordinateur.

Un adware s’installe sur un ordi soit sous la forme d’un logiciel soit sous la forme de plugin dans le navigateur. Il profite de vos surfs sur la toile pour vous afficher des fenêtres de pub, l'enfoiré !

Dans les pires cas, il change votre moteur de recherche pour orienter les résultats vos recherches vers les sites que les pirates auront choisi.

Commence par déconnecter ton appareil du réseau wifi ou 4g.
Ouvre l'app Réglages / Safari et appui sur "effacer historique, données de site".
Puis ceci :
Ferme les applications en mémoire sur l'ipad (celles qui apparaissent quand on réalise un double appui sur le bouton home de l'ipad) et fini par un "reset" de l'iPad (appuie simultanément pendant 10 secondes au moins sur le bouton Marche/Veille et sur le bouton Origine (home), jusqu’à ce que le logo Apple apparaisse.
Étant toujours déconnecté, ouvre l'app Safari.
Appui sur l'icône en haut à droite, en forme de deux carrés et sélectionne "privé" puis sur "affiché".
Ta barre de menus est d'un gris sombre quand le mode "privé" est activé.

Ouvre l'app Réglages / Safari puis vérifie si :
- tu as désactivé "nouveaux onglets en arrière-plan",
- tu as activé "bloquer les pop-up", "ne pas suivre", "alerte si site web frauduleux".

Regarde dans "bloquer les cookies" si tu as sélectionné "n'autoriser que pour ce site web".
Appui sur "avancé" puis "données de sites" et appui sur "supprimer les données de sites" si tu trouves quelque chose.
Ajoute l'app 1blocker et active la dans l'app Réglages / Safari / Bloqueurs de contenu
Et reconnecte-toi au réseau.

[Admin'R]

Bonjour,

J'ai le même soucis chez moi aussi, si on ouvre depuis un appareil mobile apple, iPhone ou iPad.
www.sectr.net

[Pinguino]

Bonjour,

Le prestataire nous indique être au courant et travaillez dessus mais effectivement, ce problème est généralisé chez plusieurs prestataires et peuvent apparaître en dehors de Forumactif. Il a déjà bloqué quelques campagnes, pouvez-vous nous dire si vous avez remarqué du mieux ou si toujours pareil ?

thanks for your email. It seems the ******* is stemming redirects all over the place with several advertisers because we had a couple of episodes yesterday, I blocked now the DSP across the Account.

Merci

[rmn73]

Bonjour Pinguino,

Première connexion depuis mon iPad sur mon forum d'essai, redirection chez Aliexpress. Mais moins gênant, car le bouton "page précédente" de Safari me ramène sur ma page d'accueil. Ensuite comportement normal.
Sur les autres sites où j'avais le problème, rien à signaler, que ce soit sur iPad ou iPhone.
Donc, ma conclusion ... c'est qu'il y a du mieux.
Merci pour le suivi.

[Andy In]

Je confirme que le problème est bien résolu pour les 2 membres qui le rencontraient merci encore @Pingino

[Admin'R]

Résoul chez moi aussi

[rmn73]

pour l'efficacité et la rapidité de l'intervention (Pinguino )
Je mets cet incident

[Pinguino]

Bonjour,

Le ticket a été passé en résolu par son auteur car le problème semble être réglé à présent. Il y a eu des bannissements opérés du côté des prestataires publicitaires. Toutefois, je n'ai pas encore eu la confirmation que la situation était 100% résolue de leur côté.

Le nettoyage est encore en-cours je pense ou ils attendent d'être certains que tous les annonceurs frauduleux ont été bannis