La technique est peu commune. Les extensions nuisibles attendent la minute où un utilisateur infecté accède à un site Web de commerce électronique. Les informations de cookie de l’utilisateur sont ensuite modifiées pour donner l’impression que l’utilisateur est allé sur le site Web de commerce électronique via une URL d’affiliation
Le marketing d’affiliation est une stratégie typique parmi les sites de commerce électronique. Les entreprises paient des frais aux partenaires qui envoient des clients potentiels sur leur site. Le partenaire reçoit une URL d’affiliation, distribue l’URL et gagne de l’argent pour chaque visiteur qui vérifie via l’URL et passe une commande.
Le partenaire doit diffuser l’URL d’affiliation sur d’autres sites et contenus en ligne. En conséquence, le site e-commerce gagne du trafic. Les escrocs abusent du système en modifiant les informations des cookies des utilisateurs infectés en URL d’affiliation. Les fraudeurs sont indemnisés pour les consommateurs qui n’ont jamais utilisé d’URL d’affiliation. Le site e-commerce ne paie et n’acquiert absolument rien en retour.
Cinq extensions Chrome
Les chercheurs de McAfee ont découvert cinq extensions Chrome qui abusent du marketing d’affiliation : Netflix Party (800 000 téléchargements), Netflix Party 2 (300 000), Complete Page Screenshot Capture (200 000) , FlipShope Cost Tracker Extension (80 000) et AutoBuy Flash Sales (20 000).
Les extensions offrent ce qui est assuré. Netflix Celebration permet à de nombreux utilisateurs de diffuser du matériel Netflix, FlipShope utilise des codes de réduction et AutoBuy automatise l’achat d’articles à prix réduits. Les utilisateurs n’ont aucune idée de la fonction réelle des extensions. Beaucoup sont satisfaits, selon les évaluations positives.
Au moment de la rédaction, 4 des 5 extensions restent proposées sur la boutique Chrome. Netflix Party était la seule extension dont on s’est débarrassé. Malgré sa suppression du magasin, l’extension reste configurée pour les utilisateurs existants. Leurs achats en ligne contribuent directement aux revenus des escrocs en ligne. McAfee invite Google et les utilisateurs à se débarrasser complètement des extensions.
Toute l’actualité en temps réel, est sur L’Entrepreneur
