Corphthele.com

Việc duyệt web thiếu cảnh giác có thể khiến người dùng tiếp xúc với nhiều mối đe dọa trên mạng. Các trang web độc hại thường sử dụng các thủ đoạn lừa đảo để thao túng người dùng, bao gồm cả việc giả mạo mã CAPTCHA gây áp lực buộc họ phải nhấp vào nút "Cho phép". Bằng cách đó, người dùng vô tình đăng ký nhận thông báo đẩy, khiến thiết bị của họ bị ngập tràn các quảng cáo đáng ngờ. Tuyệt đối không nên tương tác với những quảng cáo này, vì chúng thường dẫn đến các trang web độc hại, các trò lừa đảo trực tuyến và các nền tảng tải xuống đáng ngờ, nơi phát tán các chương trình không mong muốn (PUP), phần mềm quảng cáo và phần mềm chiếm quyền điều khiển trình duyệt.

Một trong những tên miền bất hợp pháp gần đây được các nhà nghiên cứu theo dõi là Corphthele.com.

Corphthele.com - Tổng quan: Những phát hiện mới

Các nhà nghiên cứu an ninh thông tin đã phát hiện ra Corphthele.com trong quá trình điều tra một mạng lưới các trang web không đáng tin cậy. Sau khi kiểm tra kỹ hơn, họ nhận thấy trang này quảng bá thư rác thông báo trình duyệt và chuyển hướng người truy cập đến các điểm đến khác có khả năng không đáng tin cậy hoặc nguy hiểm. Những trang như vậy hiếm khi được truy cập một cách cố ý; hầu hết người dùng đến đó thông qua các liên kết chuyển hướng do các trang web dựa vào mạng lưới quảng cáo bất hợp pháp gây ra.

Một đặc điểm quan trọng khác của Corphthele.com là nội dung hiển thị có thể thay đổi tùy thuộc vào địa chỉ IP và vị trí địa lý của người truy cập. Chiến thuật này cho phép người điều hành tùy chỉnh các chiêu trò dụ dỗ và tăng khả năng lừa đảo.

Cơ chế lừa đảo: Xác minh CAPTCHA giả mạo

Trong quá trình điều tra, Corphthele.com đã hiển thị một bài kiểm tra CAPTCHA giả mạo. Những bài kiểm tra giả mạo này được thiết kế để bắt chước các hệ thống xác minh người dùng hợp pháp nhưng lại phục vụ một mục đích hoàn toàn khác. Thay vì xác minh quyền truy cập, chúng hướng dẫn người dùng nhấp vào 'Cho phép' để xác nhận họ không phải là robot, xem video hoặc tiếp tục truy cập nội dung được yêu cầu.

Bằng cách đồng ý, người dùng cho phép trang web gửi thông báo đến trình duyệt. Từ thời điểm đó, Corphthele.com có thể hiển thị quảng cáo trực tiếp trên máy tính hoặc thiết bị di động, ngay cả khi trình duyệt đã đóng.

Dấu hiệu đáng ngờ: Cách nhận biết các lần nhập CAPTCHA giả mạo

Các chiêu trò CAPTCHA giả mạo thường có một số dấu hiệu cảnh báo chung giúp người dùng tránh mắc bẫy:

Hướng dẫn bất thường : Các dịch vụ CAPTCHA hợp pháp không bao giờ yêu cầu người dùng nhấn nút "Cho phép" của trình duyệt để tiếp tục. Những yêu cầu như "Nhấp vào Cho phép để xác nhận bạn không phải là robot" là một dấu hiệu đáng ngờ.

Thiếu các yếu tố xác thực thực sự : Các bài kiểm tra CAPTCHA thực sự thường bao gồm văn bản bị biến dạng, lựa chọn hình ảnh hoặc các thử thách dựa trên logic. Các bài kiểm tra giả mạo thường chỉ bao gồm một hình ảnh tĩnh và một hướng dẫn duy nhất.

Tính cấp bách và áp lực : Các trang web độc hại có thể ám chỉ rằng quyền truy cập sẽ bị chặn nếu không có hành động ngay lập tức.

Sự xuất hiện bất ngờ : Các lời nhắc CAPTCHA xuất hiện ngẫu nhiên trên các trang web, trang tải xuống tập tin hoặc các trang chuyển hướng phát trực tuyến cần được xem xét cẩn trọng.

Cửa sổ bật lên yêu cầu quyền : Yêu cầu ở cấp độ trình duyệt để bật thông báo trong quá trình kiểm tra CAPTCHA giả mạo là một dấu hiệu mạnh mẽ cho thấy sự lừa đảo.

Nhận biết những dấu hiệu này là rất quan trọng để ngăn chặn việc lạm dụng thông báo không mong muốn.

Thông báo này quảng bá điều gì?

Sau khi được cấp quyền truy cập thông báo, Corphthele.com có thể gửi hàng loạt quảng cáo rác đến người dùng. Những thông báo này thường quảng cáo:

• Các vụ lừa đảo trực tuyến, bao gồm cả các chiêu trò lừa đảo qua email (phishing) và các trang hỗ trợ kỹ thuật giả mạo.
• Phần mềm không đáng tin cậy hoặc có hại như phần mềm quảng cáo, phần mềm chiếm quyền điều khiển trình duyệt và các ứng dụng không mong muốn khác.
• Các mối đe dọa phần mềm độc hại trực tiếp, bao gồm trojan, ransomware và phần mềm khai thác tiền điện tử.

Mặc dù các sản phẩm hợp pháp đôi khi có thể xuất hiện trong những quảng cáo này, nhưng chúng hiếm khi được quảng bá bởi các nguồn chính thức. Thường thì, những kẻ lừa đảo lợi dụng các chương trình liên kết để kiếm hoa hồng bất hợp pháp.

Lý do người dùng truy cập vào trang đó

Hầu hết khách truy cập không chủ động truy cập vào Corphthele.com. Việc chuyển hướng thường xảy ra thông qua các trang web sử dụng mạng lưới quảng cáo bất hợp pháp. Các mạng lưới này chèn các quảng cáo gây hiểu nhầm, cửa sổ bật lên hoặc các đoạn mã tự động chuyển hướng người dùng đến các tên miền đáng ngờ mà không có sự đồng ý rõ ràng.

Tác động thực tế: Tại sao Corphthele.com lại nguy hiểm

Tương tác với các trang web như Corphthele.com có thể dẫn đến những hậu quả nghiêm trọng. Nạn nhân có thể bị nhiễm hệ thống, xâm phạm quyền riêng tư nghiêm trọng, thiệt hại tài chính, thậm chí là đánh cắp danh tính. Luồng thông báo độc hại liên tục làm tăng nguy cơ bị tấn công và có thể làm suy giảm đáng kể bảo mật thiết bị.

Lời kết: Phòng ngừa là cách tốt nhất để chống lại cái xấu.

Corphthele.com là một ví dụ điển hình cho thấy các trang web độc hại lợi dụng các tính năng của trình duyệt và kỹ thuật xã hội để xâm nhập người dùng. Thận trọng, bỏ qua các yêu cầu CAPTCHA đáng ngờ và từ chối các yêu cầu thông báo từ các trang không quen thuộc là những bước thiết yếu để duyệt web an toàn hơn. Nhận thức về các kỹ thuật lừa đảo này vẫn là một trong những công cụ hiệu quả nhất để giảm thiểu rủi ro do thư rác thông báo trình duyệt và chuyển hướng độc hại gây ra.