Becrocks.com

Các trang web giả mạo có thể gây ra rủi ro đáng kể cho người dùng Internet bằng cách quảng bá các hoạt động lừa đảo, phần mềm độc hại và nội dung không mong muốn. Trong số này, Bectrocks.com nổi bật là một ví dụ đáng chú ý, được phát hiện trong quá trình điều tra các trang Web không đáng tin cậy. Trang web này hoạt động bằng cách quảng bá thư rác thông báo của trình duyệt và chuyển hướng người dùng đến các trang có khả năng gây nguy hiểm hoặc đáng ngờ khác.

Phần lớn khách truy cập vào Bectrocks.com và các trang Web tương tự đến đó thông qua các chuyển hướng được kích hoạt bởi các trang web sử dụng mạng quảng cáo lừa đảo. Các mạng này khai thác lỗ hổng trong hệ thống phân phát quảng cáo để chuyển hướng người dùng mà không có sự đồng ý của họ, dẫn họ đến nội dung có hại.

Bectrocks.com tìm cách lừa người dùng bằng cách hiển thị thông báo clickbait

Các trang web lừa đảo thường điều chỉnh hành vi của chúng dựa trên địa chỉ IP hoặc vị trí địa lý của khách truy cập, có khả năng ảnh hưởng đến nội dung mà người dùng gặp trên các trang web này. Việc tùy chỉnh này có thể bao gồm từ hiển thị quảng cáo theo vùng cụ thể đến phân phối nội dung lừa đảo.

Trong một cuộc điều tra gần đây trên Bectrocks.com, các nhà nghiên cứu phát hiện ra rằng trang này nhắc khách truy cập bằng thông báo xác minh CAPTCHA giả mạo: 'Nhấp vào Cho phép để xác nhận rằng bạn không phải là robot.' Việc xác minh tưởng chừng đơn giản này thực chất là một chiến thuật lừa đảo nhằm lừa người dùng cho phép Bectrocks.com gửi thông báo trình duyệt.

Các trang web lừa đảo này tận dụng thông báo của trình duyệt để thực hiện các chiến dịch quảng cáo xâm nhập. Những quảng cáo như vậy có thể quảng bá các chiến thuật trực tuyến, phần mềm đáng ngờ hoặc có hại và thậm chí cả phần mềm độc hại, gây ra rủi ro đáng kể cho những người dùng không nghi ngờ.

Về bản chất, các trang web lừa đảo như Bectrocks.com có thể khiến người dùng gặp phải nhiều mối đe dọa khác nhau, bao gồm lây nhiễm hệ thống, vi phạm quyền riêng tư nghiêm trọng, tổn thất tài chính do chiến thuật và khả năng bị đánh cắp danh tính. Điều quan trọng là người dùng phải thận trọng khi duyệt và tránh tương tác với các trang web đáng ngờ để giảm thiểu những rủi ro này một cách hiệu quả.

Làm cách nào để phát hiện kiểm tra CAPTCHA giả được khai thác bởi các trang web lừa đảo?

Nhận biết các bước kiểm tra CAPTCHA giả mạo được sử dụng bởi các trang web lừa đảo là điều cần thiết để bảo vệ bạn khỏi các chiến thuật lừa đảo. Đây là cách người dùng có thể phát hiện ra chúng:

• Ngữ pháp và cách diễn đạt : Hãy chú ý đến cách diễn đạt và ngữ pháp của thông báo CAPTCHA. CAPTCHA giả thường chứa lỗi chính tả, cách diễn đạt khó hiểu hoặc lỗi ngữ pháp cho thấy chúng không hợp pháp.
• Đơn giản : Việc xác minh CAPTCHA hợp pháp thường phức tạp hơn và liên quan đến nhiều thách thức khác nhau để xác nhận sự tương tác giữa con người với nhau. Nếu lời nhắc CAPTCHA quá đơn giản hoặc thiếu độ phức tạp thì đó có thể là giả mạo.

Bằng cách được thông báo về những dấu hiệu này, người dùng có thể xác định tốt hơn các kiểm tra CAPTCHA giả mạo và tránh trở thành nạn nhân của các chiến thuật lừa đảo do các trang web lừa đảo sử dụng.