Calinvelly.com

Internet chứa đầy những nguồn tài nguyên hữu ích, nhưng cũng có vô số trang web lừa đảo được thiết kế để thao túng người dùng thực hiện các hành động có thể gây nguy hiểm đến an ninh và quyền riêng tư của họ. Các trang web lừa đảo thường dựa vào các thủ đoạn đánh lừa, bao gồm kiểm tra CAPTCHA giả mạo và cảnh báo bảo mật bịa đặt, để lừa người dùng cấp các quyền mà họ sẽ không chấp thuận.

Một trong những trang web như vậy là Calinvelly.com, một trang web không đáng tin cậy cố gắng thuyết phục người dùng nhấp vào nút "Cho phép" trên trình duyệt. Làm như vậy sẽ cho phép trang web gửi thông báo đẩy trực tiếp đến thiết bị của họ. Những thông báo này thường chứa các quảng cáo đáng ngờ và các tin nhắn gây hiểu nhầm mà người dùng tuyệt đối không nên tương tác, vì chúng có thể khiến người dùng tiếp xúc với các trang web độc hại, các trò lừa đảo trực tuyến, các nền tảng tải xuống đáng ngờ phân phối các chương trình không mong muốn (PUP), phần mềm quảng cáo, phần mềm chiếm quyền điều khiển trình duyệt và các mối đe dọa bảo mật khác.

Calinvelly.com là gì?

Phân tích trang web Calinvelly.com cho thấy trang web này sử dụng các kỹ thuật câu view (clickbait) để lừa người truy cập đăng ký nhận thông báo. Trang web hiển thị một thông báo cho rằng đã phát hiện lưu lượng truy cập đáng ngờ từ mạng của người truy cập và cần xác minh để chứng minh rằng người truy cập không phải là robot.

Để tạo vẻ ngoài đáng tin cậy, trang web hiển thị một ô chọn và hình ảnh robot, bắt chước hệ thống xác thực CAPTCHA chính hãng. Sau khi tương tác với trang, người dùng được hướng dẫn nhấp vào nút "Cho phép" để hoàn tất quá trình xác minh.

Trên thực tế, việc nhấn nút 'Cho phép' không xác minh bất cứ điều gì. Thay vào đó, nó cấp cho Calinvelly.com quyền gửi thông báo trình duyệt, mà trang web này có thể sử dụng sau đó để phát tán nội dung sai lệch và chuyển hướng người dùng đến các trang có khả năng nguy hiểm.

Cách Calinvelly.com lạm dụng thông báo trình duyệt

Các trang web độc hại thường lợi dụng quyền truy cập thông báo để phát tán nội dung không mong muốn và lừa đảo. Sau khi được cấp quyền truy cập thông báo, Calinvelly.com có thể liên tục gửi cho người dùng những thông báo gây hoang mang, tạo cảm giác cấp bách.

Ví dụ về các thông báo này có thể bao gồm:

• Cảnh báo phát hiện virus giả mạo.
• Cảnh báo hệ thống giả mạo cho rằng thiết bị bị nhiễm virus.
• Những tin nhắn có chứa logo của các công ty và dịch vụ hợp pháp nhằm tạo cảm giác đáng tin cậy.
• Các thông báo yêu cầu người dùng nhấp vào các nút như 'Xóa virus' hoặc 'Nhấp để sửa chữa'.

Những cảnh báo này hoàn toàn là giả mạo và nhằm mục đích lừa đảo người dùng truy cập vào các trang web không an toàn khác.

Rủi ro liên quan đến việc tương tác với các thông báo này

Tương tác với các thông báo do Calinvelly.com tạo ra có thể dẫn đến những hậu quả nghiêm trọng. Người dùng có thể bị chuyển hướng đến các trang web:

• Quảng bá các dịch vụ hỗ trợ kỹ thuật giả mạo hoặc việc mua phần mềm không cần thiết.
• Cố gắng đánh cắp thông tin đăng nhập và thông tin tài khoản.
• Yêu cầu cung cấp thông tin tài chính nhạy cảm, bao gồm chi tiết thẻ tín dụng.
• Phân phối các ứng dụng không mong muốn, phần mềm quảng cáo hoặc phần mềm độc hại.
• Khuyến khích việc tải xuống từ các nền tảng đáng ngờ thường cài đặt kèm theo phần mềm không mong muốn.

Do đó, việc tương tác với các thông báo này có thể dẫn đến tổn thất tài chính, đánh cắp danh tính, xâm phạm tài khoản, nhiễm phần mềm độc hại và các vấn đề nghiêm trọng khác về bảo mật và quyền riêng tư.

Vì những lý do trên, không nên tin tưởng Calinvelly.com trong bất kỳ trường hợp nào. Nếu truy cập trang web này, tốt nhất là nên đóng trang ngay lập tức và tránh làm theo bất kỳ hướng dẫn nào hiển thị trên đó.

Dấu hiệu cảnh báo về một bài kiểm tra CAPTCHA giả mạo

Tội phạm mạng thường xuyên lợi dụng các trang CAPTCHA giả mạo vì người dùng đã quen với việc hoàn thành các bài kiểm tra xác minh khi duyệt web. Nhận biết các dấu hiệu cảnh báo có thể giúp ngăn chặn việc vô tình đăng ký nhận các thông báo độc hại.

Các dấu hiệu phổ biến của việc nhập CAPTCHA giả mạo bao gồm:

Yêu cầu nhấp vào 'Cho phép'

Các dịch vụ CAPTCHA hợp pháp không bao giờ yêu cầu người dùng nhấn nút "Cho phép" của trình duyệt để xác minh họ là người thật. Bất kỳ trang nào yêu cầu quyền thông báo như một phần của quy trình xác minh đều nên được coi là đáng ngờ.

Các yêu cầu bảo mật bất thường

Những tin nhắn thông báo rằng đã phát hiện lưu lượng truy cập đáng ngờ, thiết bị bị nhiễm virus hoặc cần hành động ngay lập tức thường được thiết kế để gây hoang mang và thúc ép người dùng hành động mà không suy nghĩ kỹ.

Các trang xác minh được thiết kế kém

Nhiều trang CAPTCHA giả mạo chứa đồ họa đơn giản, hình ảnh robot chung chung và chức năng tối thiểu, chỉ nhằm mục đích hướng người dùng đến việc bật thông báo.

Các bước xác minh không hợp lý

Các hệ thống CAPTCHA chính thống thường bao gồm việc nhận diện hình ảnh, chọn đối tượng hoặc hoàn thành các thử thách đơn giản. Các hướng dẫn yêu cầu cho phép thông báo, tải xuống phần mềm hoặc nhấp vào các nút không liên quan là những dấu hiệu cảnh báo rõ ràng.

Khẩn cấp quá mức

Các trang web lừa đảo thường yêu cầu người dùng phải hoàn tất xác minh ngay lập tức, nếu không sẽ bị từ chối truy cập. Cảm giác khẩn cấp này là một kỹ thuật thao túng tâm lý phổ biến được sử dụng để lừa gạt người dùng.

Lý do người dùng truy cập vào các trang web như Calinvelly.com

Các trang web lừa đảo như Calinvelly.com thường được quảng bá thông qua các mạng lưới quảng cáo độc hại liên kết với:

• Các trang web torrent.
• Các nền tảng phát trực tuyến bất hợp pháp.
• Trang web dành cho người lớn.
• Các dịch vụ trực tuyến đáng ngờ khác.

Người dùng cũng có thể truy cập vào những trang này sau khi nhấp vào các quảng cáo gây hiểu nhầm, cửa sổ bật lên hoặc các liên kết đáng ngờ trên các trang web không đáng tin cậy. Trong một số trường hợp, email lừa đảo và phần mềm quảng cáo được cài đặt trên thiết bị có thể chuyển hướng người dùng đến các trang lừa đảo mà họ không hề hay biết.

Cách để tự bảo vệ mình

Để giảm thiểu nguy cơ truy cập vào các trang web như Calinvelly.com, cần phải thận trọng khi duyệt web:

• Tuyệt đối không nhấp vào 'Cho phép' trên các trang web yêu cầu quyền nhận thông báo để vượt qua CAPTCHA hoặc tiếp tục duyệt web.
• Hãy đóng ngay các trang đáng ngờ thay vì tương tác với chúng.
• Tránh truy cập các trang web không đáng tin cậy, đặc biệt là những trang có chiêu trò quảng cáo hung hăng.
• Hãy cẩn trọng với các cửa sổ bật lên và quảng cáo bất ngờ.
• Luôn cập nhật trình duyệt và phần mềm bảo mật.
• Thường xuyên kiểm tra quyền truy cập thông báo của trình duyệt và xóa bỏ bất kỳ trang web nào không quen thuộc.

Lời kết

Calinvelly.com là một trang web lừa đảo sử dụng các mã CAPTCHA giả để đánh lừa người dùng kích hoạt thông báo trên trình duyệt. Sau khi được cấp quyền, trang web này có thể hiển thị các cảnh báo gây hiểu nhầm và chuyển hướng người dùng đến các trang web lừa đảo, trang giả mạo, các tệp tải xuống độc hại và các nội dung không an toàn khác.

Cách an toàn nhất là tránh tương tác hoàn toàn với trang đó, từ chối yêu cầu thông báo từ các trang web không đáng tin cậy và luôn cảnh giác khi gặp phải các yêu cầu xác minh bất ngờ trực tuyến.