Cikadron.co.in
Các chuyên gia an ninh thông tin đã kiểm tra Cikadron.co.in và xác định rằng trang web này dựa vào thủ đoạn thao túng để có được quyền truy cập thông báo trên trình duyệt. Trang web hiển thị một trình phát video giả mạo và một thông báo yêu cầu người dùng phải hoàn thành xác minh kiểu reCAPTCHA để xác nhận họ không phải là robot.
Sau khi tương tác với lời nhắc giả mạo này, khách truy cập sẽ thấy một hình ảnh động đang tải và sau đó được hướng dẫn nhấp vào 'Cho phép' để tiếp tục. Bước này được coi là một quy trình xác minh, nhưng trên thực tế, việc nhấp vào 'Cho phép' cấp cho trang web quyền gửi thông báo đẩy trực tiếp đến trình duyệt.
Một khi được cấp quyền truy cập, Cikadron.co.in có thể phát tán nội dung có khả năng độc hại và gây hiểu nhầm bất cứ lúc nào.
Mục lục
Đằng Sau Bức Màn: Cơ Chế Lừa Đảo Hoạt Động Như Thế Nào
Cikadron.co.in lợi dụng chức năng hợp pháp của trình duyệt. Thông báo đẩy được thiết kế để cung cấp các cập nhật hữu ích từ các trang web đáng tin cậy, nhưng các trang web độc hại lại lợi dụng tính năng này.
Sau khi được cấp phép, Cikadron.co.in đã được ghi nhận gửi các thông báo như sau:
- Mô phỏng các cảnh báo hệ thống hoặc cảnh báo an ninh.
- Tuyên bố máy tính hoặc trình duyệt của người dùng bị nhiễm nhiều loại virus.
- Thúc giục hành động ngay lập tức thông qua các nút hoặc liên kết đáng ngờ.
Những tin nhắn này được soạn thảo để gây ra nỗi sợ hãi và khiến người dùng nhấp chuột một cách bốc đồng, hai yếu tố mà bọn lừa đảo dựa vào rất nhiều.
Kiểm tra CAPTCHA giả mạo: Những dấu hiệu cảnh báo thường gặp
Các trang CAPTCHA giả mạo là một trong những công cụ lừa đảo phổ biến nhất được các trang web bất lương sử dụng. Các dấu hiệu đáng ngờ điển hình bao gồm:
- Những hướng dẫn bất thường như 'Nhấp vào Cho phép để xác nhận bạn không phải là robot.'
- Đây chỉ là hình ảnh tĩnh của logo reCAPTCHA chứ không phải là một thử thách tương tác thực sự.
- Cần có trình phát video giả mạo hoặc nội dung bị làm mờ yêu cầu xác minh để tiếp tục.
- Biểu tượng tải xoay tròn xuất hiện đột ngột sau khi bạn chọn một ô kiểm, tiếp theo là các lời nhắc cấp quyền ở cấp độ trình duyệt.
- Không có câu đố thực sự, lựa chọn hình ảnh hay xác minh văn bản, chỉ cần nhấn vào nút 'Cho phép'.
Các hệ thống CAPTCHA hợp pháp không bao giờ yêu cầu người dùng cấp quyền nhận thông báo. Nếu một trang web liên kết hai hành động này với nhau, thì gần như chắc chắn đó là hành vi lừa đảo.
Mối nguy hiểm thực sự: Những thông báo đó có thể dẫn đến điều gì?
Các thông báo được gửi bởi Cikadron.co.in không phải là quảng cáo vô hại. Các nhà nghiên cứu đã phát hiện ra rằng chúng có thể chuyển hướng người dùng đến các trang web không đáng tin cậy hoặc độc hại, dẫn đến:
- Quảng bá các chiêu trò lừa đảo hỗ trợ kỹ thuật giả mạo và các công cụ bảo mật giả mạo.
- Lừa người dùng trả phí gian lận hoặc mua các sản phẩm vô dụng.
- Cố gắng đánh cắp dữ liệu nhạy cảm (thông tin đăng nhập, chi tiết thanh toán, thông tin cá nhân).
- Phân phối phần mềm độc hại, phần mềm quảng cáo hoặc phần mềm chiếm quyền điều khiển trình duyệt.
Việc cho phép các thông báo như vậy làm tăng đáng kể nguy cơ bị đe dọa trực tuyến và gặp phải các thiệt hại về tài chính hoặc quyền riêng tư.
Lý do người dùng vô tình truy cập vào trang đó.
Đa số khách truy cập không chủ động truy cập vào các trang web như Cikadron.co.in. Các trang này thường được truy cập thông qua các liên kết chuyển hướng xuất phát từ các mạng quảng cáo không đáng tin cậy, thường liên kết với:
- Nền tảng torrent và vi phạm bản quyền
- Trang nội dung dành cho người lớn
- Các trang web phát trực tuyến bất hợp pháp
Chúng cũng có thể được mở thông qua các quảng cáo độc hại, cửa sổ bật lên gây hiểu nhầm, các nút lừa đảo, các trang web bị xâm nhập, email spam hoặc phần mềm quảng cáo đã có sẵn trên thiết bị.
Lời khuyên cuối cùng: Phòng ngừa là cách tốt nhất để tự vệ.
Cikadron.co.in là một ví dụ điển hình về cách các trang web lừa đảo lợi dụng lòng tin của người dùng và các tính năng của trình duyệt. Người dùng được khuyến cáo mạnh mẽ nên:
- Tránh truy cập các trang web đáng ngờ
- Tuyệt đối không nhấn vào 'Cho phép' trên các trang ngẫu nhiên yêu cầu quyền thông báo.
- Hãy cảnh giác với những cảnh báo virus khẩn cấp được gửi qua thông báo trình duyệt.
- Thường xuyên xem xét và thu hồi các quyền cho phép thông báo đáng ngờ trong cài đặt trình duyệt.
Luôn cảnh giác, đặt câu hỏi về những yêu cầu bất ngờ và tránh tương tác với các quảng cáo đáng ngờ là những thói quen thiết yếu để duy trì an toàn trực tuyến.
