Cynanira.com

Việc duyệt internet an toàn đòi hỏi sự tỉnh táo và thận trọng liên tục. Nhiều trang web độc hại hoặc lừa đảo được thiết kế đặc biệt để thao túng người dùng cấp quyền hoặc tương tác với nội dung gây hiểu nhầm. Các trang web lừa đảo thường dựa vào các thủ đoạn tâm lý, bao gồm cả việc kiểm tra CAPTCHA giả mạo, để thuyết phục người dùng nhấp vào nút "Cho phép" và vô tình đăng ký nhận các thông báo xâm nhập của trình duyệt. Một trang web lừa đảo như vậy là Cynanira.com, một nền tảng cố gắng khai thác các tính năng thông báo của trình duyệt để hiển thị các quảng cáo gây hiểu nhầm và có khả năng gây hại.

Cynanira.com: Một trò lừa đảo thông báo gây hiểu nhầm

Phân tích bảo mật của Cynanira.com cho thấy trang web này hoạt động như một trang web độc hại được thiết kế để đánh lừa người dùng kích hoạt thông báo trình duyệt. Thay vì cung cấp nội dung hợp pháp, trang web tập trung vào việc thuyết phục người dùng làm theo các hướng dẫn cụ thể, cuối cùng cho phép nó gửi thông báo.

Sau khi được cấp quyền, trang web sẽ có khả năng hiển thị quảng cáo trực tiếp thông qua hệ thống thông báo của trình duyệt. Những thông báo này có thể xuất hiện ngay cả khi trình duyệt đã đóng hoặc khi người dùng đang truy cập các trang web không liên quan. Vì nội dung được quảng cáo trong các thông báo này thường không đáng tin cậy, các chuyên gia bảo mật khuyên bạn nên đóng ngay lập tức các trang đó nếu gặp phải.

Cách thức hoạt động của thủ đoạn CAPTCHA giả mạo

Một chiến thuật chính mà Cynanira.com sử dụng là một lời nhắc xác minh lừa đảo được thiết kế để giống với bài kiểm tra CAPTCHA hợp pháp. Trang web hiển thị một cửa sổ bật lên chứa hộp kiểm và biểu tượng reCAPTCHA quen thuộc, tạo ấn tượng rằng cần phải thực hiện một quy trình xác minh đơn giản do con người thực hiện.

Sau khi khách truy cập tích vào ô, các hướng dẫn bổ sung sẽ hiện ra yêu cầu họ nhấn nút "Cho phép" để hoàn tất quá trình xác minh. Trên thực tế, việc nhấp vào "Cho phép" không xác minh bất cứ điều gì. Thay vào đó, nó cấp cho trang web quyền hiển thị thông báo trên trình duyệt.

Kỹ thuật này được sử dụng rộng rãi trên các trang web lừa đảo vì nó lợi dụng sự quen thuộc của người dùng với các bước xác minh bảo mật CAPTCHA. Bằng cách bắt chước một bước xác minh thông thường, kẻ tấn công làm tăng khả năng khách truy cập sẽ làm theo hướng dẫn mà không nhận ra hậu quả.

Thông báo gây hiểu nhầm và cảnh báo bảo mật giả mạo

Sau khi người dùng cho phép nhận thông báo, Cynanira.com bắt đầu gửi hàng loạt cảnh báo và quảng cáo lừa đảo. Những thông báo này thường bắt chước các cảnh báo bảo mật hệ thống nhằm tạo cảm giác khẩn cấp và gây áp lực buộc người dùng phải hành động ngay lập tức.

Các ví dụ điển hình bao gồm các thông báo cho rằng nhiều virus đã được phát hiện trên hệ thống, cảnh báo rằng ổ cứng đã bị xâm phạm hoặc cảnh báo đề nghị xóa các tập tin không cần thiết để bảo vệ dữ liệu cá nhân. Các thông báo này thường chứa các liên kết khuyến khích người dùng nhấp vào để 'khắc phục' sự cố được cho là đang xảy ra.

Mục đích thực sự của những cảnh báo này là dụ dỗ người dùng truy cập vào các trang web không đáng tin cậy khác. Những trang web bên ngoài này có thể cố gắng lừa đảo người truy cập gửi tiền cho kẻ gian, cung cấp thông tin thẻ tín dụng, tiết lộ thông tin đăng nhập hoặc tải xuống phần mềm đáng ngờ. Một số trang web này cũng có thể phát tán các chương trình không mong muốn (PUP), phần mềm quảng cáo, phần mềm chiếm quyền điều khiển trình duyệt hoặc thậm chí là phần mềm độc hại.

Dấu hiệu cảnh báo về trang xác thực CAPTCHA giả mạo

Các trang CAPTCHA giả mạo đã trở thành một công cụ phổ biến để phát tán các thông báo gây khó chịu và chuyển hướng người dùng đến các trang web nguy hiểm. Nhận biết các dấu hiệu cảnh báo của chúng là một bước quan trọng để tránh những cạm bẫy này.

Một số dấu hiệu thường cho thấy lời nhắc CAPTCHA là giả mạo:

• Trang này yêu cầu người dùng nhấp vào nút Cho phép của trình duyệt để xác nhận họ không phải là robot. Các hệ thống CAPTCHA hợp pháp không bao giờ yêu cầu bật thông báo của trình duyệt.
• Quy trình xác minh có vẻ đơn giản bất thường hoặc đáng ngờ, chẳng hạn như chỉ cần đánh dấu vào một ô duy nhất rồi làm theo các hướng dẫn không liên quan.
• Trang này hầu như không cung cấp nội dung hữu ích nào ngoài lời nhắc CAPTCHA và yêu cầu cho phép nhận thông báo.
• Trang web này bất ngờ xuất hiện sau khi nhấp vào các cửa sổ bật lên, quảng cáo hoặc liên kết từ các nền tảng đáng ngờ.

Khi xuất hiện bất kỳ dấu hiệu nào trong số này, hành động an toàn nhất là đóng trang ngay lập tức mà không tương tác với nó.

Cách người dùng tiếp cận Cynanira.com

Khách truy cập hiếm khi chủ động truy cập trực tiếp vào Cynanira.com. Trong hầu hết các trường hợp, người dùng bị chuyển hướng đến đó sau khi tương tác với các yếu tố trên các trang web không đáng tin cậy.

Các chuyển hướng này thường được tạo ra bởi các mạng quảng cáo liên kết với các môi trường trực tuyến đáng ngờ như cổng torrent, nền tảng phát trực tuyến bất hợp pháp, trang web người lớn hoặc các dịch vụ đáng nghi khác. Việc nhấp vào các quảng cáo gây hiểu nhầm hoặc cửa sổ bật lên cũng có thể kích hoạt các chuyển hướng như vậy.

Trong một số trường hợp, phần mềm quảng cáo được cài đặt trên hệ thống có thể liên tục chuyển hướng trình duyệt đến các trang web độc hại. Ngoài ra, các email lừa đảo chứa các liên kết đánh lừa cũng có thể dẫn người dùng đến các trang tương tự.

Vì sao nên thu hồi quyền thông báo

Việc cho phép nhận thông báo từ các trang web độc hại khiến người dùng liên tục tiếp xúc với các quảng cáo gây hiểu nhầm và các âm mưu lừa đảo. Vì những cảnh báo này có thể xuất hiện bên ngoài trình duyệt, chúng có thể trông giống như các thông báo hệ thống hợp pháp, làm tăng khả năng người dùng tin tưởng chúng.

Nếu bạn đã cấp quyền cho Cynanira.com, cách an toàn nhất là thu hồi quyền đó thông qua cài đặt thông báo của trình duyệt. Chặn các nguồn như vậy sẽ ngăn chặn các cảnh báo lừa đảo khác xuất hiện và giảm nguy cơ bị chuyển hướng đến các nền tảng độc hại hoặc gian lận.

Duy trì thói quen duyệt web cẩn thận, tránh các trang web đáng ngờ và thường xuyên kiểm tra quyền truy cập thông báo của trình duyệt là những biện pháp thiết yếu để tự bảo vệ mình khỏi các mối đe dọa trực tuyến tương tự.