0 votes

Popup étrange dans le navigateur

Quelqu'un sait-il ce que c'est, d'où cela vient et comment le réparer ? Il apparaît de façon aléatoire et rare.

enter image description here

URL : data:text/html;base64,PG1ldGEvaHR0cC1lcXVpdj1yZWZyZXNoIGNvbnRlbnQ9MDt1cmw9aHR0cDovL2FkY2xpY2suZy5kb3VibGVjbGljay5uZXQvcGNzL2NsaWNrP2FkdXJsPWh0dHBzJTNBJTJGJTJGc2VydmljZW9wZXJhdGl2ZS5jb20lMkZwYWdlJTJGJTNGZnh0NENYWHI4OUJmVXdjVUdUSjRiNlVERD4=.

2voto

Pirooz Points 486

Naviguez-vous sur le même site lorsque cela apparaît ? Est-il sommaire ?

Si c'est le cas, il s'agit très probablement d'une annonce d'escroc ratée.

Solution : Ne naviguez plus sur cette page.

Si ce n'est pas le cas, il s'agit très probablement d'une extension. Pour la supprimer, suivez ces instructions : Installer et gérer les extensions Safari sur votre Mac ou

  1. Allez dans Safari > Préférences > Extensions
  2. Cliquez sur l'extension à gauche
  3. Cliquez sur le bouton de désinstallation sous le nom de l'extension dans la boîte de droite.
  4. Répétez pour toutes les extensions

Autres informations :

Comme indiqué dans les commentaires :

data:text/html;base64,PG1ldGEvaHR0cC1lcXVpdj1yZWZyZXNoIGNvbnRlbnQ9MDt1cmw9aHR0cDovL2FkY2xpY2suZy5kb3VibGVjbGljay5uZXQvcGNzL2NsaWNrP2FkdXJsPWh0dHBzJTNBJTJGJTJGc2VydmljZW9wZXJhdGl2ZS5jb20lMkZwYWdlJTJGJTNGZnh0NENYWHI4OUJmVXdjVUdUSjRiNlVERD4=.

est en base64 et se décode en

<meta/http-equiv=refresh content=0;url=http://adclick.g.doubleclick.net/pcs/click?adurl=https%3A%2F%2Fserviceoperative.com%2Fpage%2F%3Ffxt4CXXr89BfUwcUGTJ4b6UDD>

Le site meta/http-equiv=refresh content=0 indique au navigateur de rediriger l'url suivante en 0 secondes (immédiatement).

Le lien se décode ensuite (url decode) en

http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

Il s'agit manifestement d'un service de publicité. https://serviceoperative.com est très probablement celui qui gagne de l'argent grâce à la consultation des liens. adclick.g.doubleclick.net est un service publicitaire généralement utilisé par des sites douteux.

Les deux :

http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

et https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

rediriger vers google.com


Sidenote :

https://serviceoperative.com doit avoir les pires pratiques de sécurité sur terre.

Leur page d'accueil exige une connexion en utilisant le CSS pour rendre l'arrière-plan flou et demander une connexion :

enter image description here

Le CSS est spécifiquement

 -webkit-filter: blur(5px);-webkit-transition-property: -webkit-filter;-webkit-transition-duration: .4s;

En supprimant le CSS et la page de connexion d'Inspect Element, vous pouvez contourner tout le système de connexion, ce que j'ai bien sûr fait.

Voici la page d'accueil des personnes qui essaient de gagner de l'argent en escroquant des personnes innocentes.

enter image description here

Il semble qu'il y ait une sorte de base de données de toutes les publicités. Je vais donner à l'entreprise une petite discussion.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X