Supprimer les notifications/annonces délivrées par un site du groupe "first-tl".

Que sont les sites web first-tl ?

En enquêtant sur des sites web suspects, notre équipe de recherche a découvert un groupe de pages web frauduleuses partageant le domaine "first-tl". First-tl-139-d[.]buzz est un exemple de page appartenant à cette famille ; les chiffres et/ou les lettres de ces domaines peuvent être différents.

L'objectif des pages web first-tl est d'inciter les visiteurs à activer la diffusion de notifications dans leur navigateur. Ces pages peuvent également générer des redirections vers d'autres sites (probablement indignes de confiance ou nuisibles). La majorité des utilisateurs accèdent à des pages web comme celles du groupe first-tl via des redirections causées par des sites web qui utilisent des réseaux publicitaires malhonnêtes.

Vue d'ensemble du groupe de sites web first-tl

Les sites web malveillants visent à tromper les visiteurs pour qu'ils autorisent les notifications de leur navigateur. Pour ce faire, ils utilisent généralement divers leurres, tels que de fausses vérifications CAPTCHA, des appâts à clics, des contenus destinés aux adultes, etc. Les pages du groupe first-tl peuvent avoir des apparences différentes et utiliser des leurres différents.

Même le contenu d'une même page web peut varier en fonction de l'adresse IP (géolocalisation) du visiteur. Par exemple, au moment de la recherche, le site first-tl-139-d[.]buzz nous a présenté un faux test CAPTCHA. Le site représentait un robot caricatural disant: "PRESS THE 'ALLOW' BUTTON TO VERIFY YOU'RE HUMAN !" (Appuyez sur le bouton "Autoriser" pour vérifier que vous êtes humain).

L'option "Autoriser" permet de recevoir des notifications du navigateur first-tl-139-d[.]buzz. Les pages malveillantes utilisent leurs notifications pour lancer des campagnes publicitaires intrusives. Ces publicités peuvent promouvoir des escroqueries en ligne, des logiciels peu fiables/dangereux et des logiciels malveillants.

En résumé, via des sites web comme first-tl, les utilisateurs peuvent subir des infections du système, de graves problèmes de confidentialité, des pertes financières et même des vols d'identité.

Résumé de la menace :

Nom	Annonces de first-tl
Type de menace	Annonces de notifications push, Annonces indésirables, Pop-ups
Noms des détections (first-tl-139-d[.]buzz)	Yandex Safebrowsing (Phishing), Liste complète des détections (VirusTotal)
Adresse IP du serveur (first-tl-139-d[.]buzz)	23.213.53.31
Symptômes	Affichage de publicités ne provenant pas des sites sur lesquels vous naviguez. Annonces pop-up intrusives. Diminution de la vitesse de navigation sur Internet.
Méthodes de distribution	Annonces pop-up trompeuses, fausses affirmations sur les sites web visités, applications potentiellement indésirables (adware)
Dommages	Baisse des performances de l'ordinateur, suivi du navigateur - problèmes de confidentialité, possibilité d'infections supplémentaires par des logiciels malveillants.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Spam de notification du navigateur en général

Etyrthonrong[.]info, gamadd[.]com, heigasic[.]com et gadsfamily[.]com sont quelques-uns de nos articles les plus récents sur les pages malveillantes. Les sites web de ce type diffusent des notifications de navigateur qui promeuvent du matériel trompeur et malveillant.

Il convient de mentionner que si des produits/services légitimes peuvent être trouvés par le biais de ces publicités, il est peu probable qu'ils soient approuvés de cette manière par des parties officielles. Cette approbation est très probablement le fait d'escrocs motivés par l'obtention de commissions illégitimes en abusant des programmes d'affiliation du continent promu.

Comment le site web du groupe first-tl a-t-il obtenu l'autorisation de diffuser des notifications de spam ?

Les sites web ont besoin de l'autorisation de l'utilisateur pour afficher les notifications du navigateur. Par conséquent, si vous recevez ces publicités d'un site web du groupe first-tl, cela signifie que lorsque vous avez visité cette page, vous avez donné votre accord en sélectionnant "Autoriser", "Autoriser les notifications" ou une option similaire.

Comment empêcher les sites trompeurs d'envoyer des notifications de spam ?

Soyez toujours sélectif lorsque vous autorisez des sites web à afficher des notifications de navigateur afin d'éviter d'être spammé par des publicités trompeuses/préjudiciables. Les pages suspectes ne doivent pas être autorisées à fournir ce contenu ; ces demandes doivent être ignorées ou refusées (en appuyant sur "Bloquer", "Bloquer les notifications", etc.)

Si votre navigateur force continuellement l'ouverture de sites douteux sans y être invité, cela peut être dû à un logiciel publicitaire installé sur l'appareil. Si votre ordinateur est déjà infecté par des applications malveillantes, nous vous recommandons de lancer une analyse avec Combo Cleaner pour les éliminer automatiquement.

Capture d'écran d'une notification (publicité) affichée par un site web du groupe first-tl (first-tl-139-d[.]buzz) :

Apparition d'un site web du groupe first-tl - first-tl-139-d[.]buzz (GIF) :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Annonces de first-tl ?
• ÉTAPE 1. Supprimer les notifications de spam de Google Chrome
• ÉTAPE 2. Supprimer les notifications de spam de Google Chrome (Android)
• ÉTAPE 3. Suppression des notifications de spam de Mozilla Firefox
• ÉTAPE 4. Supprimer les notifications de spam de Microsoft Edge
• ÉTAPE 5. Supprimer les notifications de spam de Safari (macOS)

Désactivez les notifications indésirables du navigateur :

Vidéo montrant comment désactiver les notifications du navigateur Web :

Supprimer les notifications de spam de Google Chrome :

Cliquez sur le bouton Menu (trois points) dans le coin supérieur droit de l'écran et sélectionnez "Paramètres". Dans la fenêtre ouverte sélectionnez "Confidentialité et sécurité", puis cliquez sur "Paramètres du site" et choisissez "Notifications".

Dans la liste "Autorisé à envoyer des notifications", recherchez les sites Web dont vous ne souhaitez plus recevoir de notifications. Cliquez sur l'icône trois points près de l'URL du site Web et cliquez sur "Bloquer" ou "Supprimer" (si vous cliquez sur "Supprimer" et visitez à nouveau le site malveillant, il vous demandera d'activer à nouveau les notifications).

Supprimer les notifications de spam de Google Chrome (Android) :

Appuyez sur le bouton Menu (trois points) dans le coin supérieur droit de l'écran et sélectionnez "Paramètres". Faites défiler vers le bas, appuyez sur "Paramètres du site" puis "Notifications".

Dans la fenêtre ouverte, localisez toutes les URL suspectes et appuyez dessus une par une. Une fois la fenêtre pop-up affichée, sélectionnez "Bloquer" ou "Supprimer" (si vous appuyez sur "Supprimer" et visitez à nouveau le site malveillant, il vous demandera d'activer à nouveau les notifications).

Supprimez les notifications de spam de Mozilla Firefox :

Cliquez sur le bouton Menu (trois barres) dans le coin supérieur droit de l'écran. Sélectionnez "Paramètres" et cliquez sur "Confidentialité et sécurité" dans la barre d'outils sur le côté gauche de l'écran. Faites défiler jusqu'à la section "Autorisations" et cliquez sur le bouton "Paramètres" à côté de "Notifications".

Dans la fenêtre ouverte, localisez toutes les URL suspectes et bloquez-les à l'aide du menu déroulant ou supprimez-les en cliquant sur "Supprimer le site Web" en bas de la fenêtre (si vous cliquez sur "Supprimer le site Web" et visitez à nouveau le site malveillant, il vous demandera d'activer à nouveau les notifications).

Supprimez les notifications de spam de Microsoft Edge :

Cliquez sur le bouton de menu (trois points) dans le coin supérieur droit de la fenêtre Edge et sélectionnez "Paramètres". Cliquez sur "Cookies et autorisations du site" dans la barre d'outils à gauche de l'écran et sélectionnez "Notifications".

Cliquez sur trois points à droite de chaque URL suspecte dans la section "Autoriser" et cliquez sur "Bloquer" ou "Supprimer" (si vous cliquez sur "Supprimer" et visitez à nouveau le site malveillant, il vous demandera d'activer à nouveau les notifications).

Supprimer les notifications de spam de Safari (macOS) :

Cliquez sur le bouton "Safari" dans le coin supérieur gauche de l'écran et sélectionnez "Préférences...". Sélectionnez l'onglet "Sites Web" puis sélectionnez la section "Notifications" dans le volet de gauche.

Recherchez les URL suspectes et appliquez l'option "Refuser" à l'aide du menu déroulant ou supprimez-les en cliquant sur "Supprimer" en bas de la fenêtre (si vous cliquez sur "Supprimer" et visitez à nouveau le site malveillant, il vous demandera pour réactiver les notifications)

Comment éviter le spam de notification de navigateur ?

Les internautes doivent être très sceptiques lorsqu'on leur demande d'autoriser les notifications. Bien qu'il s'agisse d'une fonctionnalité utile qui vous permet de recevoir des nouvelles en temps opportun de sites Web que vous aimez, les spécialistes du marketing trompeurs en abusent fréquemment.

N'autorisez que les notifications des sites Web auxquels vous faites entièrement confiance. Pour plus de sécurité, utilisez une application anti-maliciels avec un moniteur de navigation Web en temps réel pour bloquer les sites Web louches qui tentent de vous inciter à autoriser les notifications de spam. Nous vous recommandons d'utiliser Combo Cleaner.

Foire aux questions (FAQ)

Pourquoi est-ce que je vois des publicités (notifications de navigateur) diffusées par le site web du groupe first-tl dans le coin inférieur droit de mon bureau ?

Il est probable que vous ayez accédé à une page web du groupe first-tl à un moment donné et que vous ayez appuyé sur "Autoriser", "Autoriser les notifications" ou une option analogue - car aucun site web ne peut afficher ces publicités sans le consentement de l'utilisateur.

J'ai cliqué sur des notifications publicitaires, mon ordinateur est-il infecté ?

Si cliquer sur une notification de navigateur est inoffensif en soi, il n'en va pas de même pour le contenu de ces publicités. Les notifications de spam font souvent la promotion de sites et de logiciels susceptibles de provoquer des infections du système et d'autres problèmes graves.

Les sites web appartenant au groupe first-tl sont-ils des virus ?

Les sites web comme ceux du groupe first-tl ne sont pas considérés comme des virus, même s'ils peuvent promouvoir des contenus virulents. Les pages de ce type proposent généralement des escroqueries en ligne, des logiciels dangereux ou peu fiables, voire des logiciels malveillants.

Combo Cleaner supprimera-t-il automatiquement les publicités du groupe de sites Web first-tl ou des étapes manuelles sont-elles encore nécessaires ?

Oui, Combo Cleaner peut analyser les ordinateurs et supprimer les autorisations accordées aux pages Web appartenant à la famille first-tl. Combo Cleaner peut également interdire l'accès à des sites Web frauduleux, trompeurs et malveillants. Par conséquent, aucune mesure supplémentaire n'est nécessaire.

▼ Montrer la discussion