Defendcare.site

Các trang web giả mạo, chẳng hạn như Defendcare.site, nổi tiếng với việc khai thác các lỗ hổng và nỗi sợ hãi của người dùng Internet để thực hiện các chiến thuật và phát tán phần mềm độc hại. Những nền tảng không đáng tin cậy này thường giả dạng các dịch vụ hợp pháp để thu hút những khách truy cập không nghi ngờ vào bẫy của họ.

Chiến thuật Defendcare.site: Tổng quan

Một ví dụ về trang web lừa đảo là Defendcare.site, trang này tuyên truyền một trò lừa đảo bật lên được thiết kế để đánh lừa người dùng bằng các cảnh báo bảo mật giả mạo có vẻ như đến từ các tổ chức bảo mật và chống phần mềm độc hại có uy tín. Trò lừa đảo phức tạp này phát triển mạnh nhờ kỹ thuật xã hội và các liên kết không an toàn, lợi dụng nỗi sợ hãi của mọi người về phần mềm độc hại để tạo ra doanh thu bất hợp pháp.

Quảng cáo bật lên không đáng tin cậy

Nạn nhân gặp phải các quảng cáo bật lên đáng ngại với cảnh báo bảo mật giả mạo trên nhiều trang web khác nhau. Những quảng cáo này thường xuất hiện trên các trang web torrent, trang web phát trực tuyến phim miễn phí, trang web nội dung người lớn và các nền tảng khác có tiêu chuẩn bảo mật thấp cho quảng cáo. Cửa sổ bật lên sử dụng các nhãn hiệu dễ nhận biết và nhiều thông báo đe dọa khác nhau để thuyết phục người dùng rằng máy tính của họ đã bị nhiễm virus. Một số yếu tố phổ biến bao gồm:

• Sử dụng nổi bật thương hiệu của nhà cung cấp dịch vụ bảo mật, như tên và logo của họ.
• Những cảnh báo đáng lo ngại về sự lây nhiễm máy tính, sử dụng các thuật ngữ như 'BỊ HƯ HỎNG NGHIÊM TRỌNG' với phông chữ đậm màu đỏ.
• Kết quả quét giả cho thấy nhiều trường hợp nhiễm phần mềm độc hại được phát hiện.
• Đồng hồ đếm ngược ám chỉ máy tính sẽ bị hỏng nếu nạn nhân không hành động ngay lập tức.
• Kêu gọi hành động như 'Sửa chữa ngay' và 'Xóa vi-rút' bằng các nút bắt mắt.

Bằng cách đưa ra những cảnh báo bật lên giả mạo này khi nạn nhân truy cập một số trang web nhất định, những kẻ lừa đảo lợi dụng trạng thái cảm xúc dâng cao khi mọi người có xu hướng phớt lờ chủ nghĩa hoài nghi hợp lý.

Lừa đảo liên kết

Chiến thuật này cũng tận dụng mối quan hệ liên kết với các tổ chức bảo mật lớn để kiếm tiền hoa hồng từ việc tăng lưu lượng truy cập, đăng ký và cài đặt phần mềm. Nạn nhân được chuyển đến các nhà cung cấp hợp pháp thông qua các liên kết liên kết, với những kẻ lừa đảo kiếm được một phần doanh thu từ kết quả đó. Bằng cách kết hợp kỹ thuật lừa đảo qua mạng thông qua các quảng cáo bật lên đe dọa với việc sử dụng các chương trình liên kết, những kẻ lừa đảo lợi dụng bầu không khí sợ hãi xung quanh việc lây nhiễm phần mềm độc hại và các chiến thuật hỗ trợ kỹ thuật.

Khai thác lòng tin bằng tin nhắn giả

Chiến thuật của Defendcare.site chủ yếu dựa vào các tin nhắn giả mạo có vẻ như đến từ các nhà cung cấp phần mềm chống phần mềm độc hại hợp pháp để tăng thêm vẻ hợp pháp cho hoạt động không an toàn của nó. Những cảnh báo giả mạo này được thiết kế để tạo cảm giác cấp bách và sợ hãi, khiến người dùng có nhiều khả năng làm theo hướng dẫn của chiến thuật.

Những hạn chế của trang web trong việc thực hiện quét phần mềm độc hại

Điều quan trọng là phải hiểu lý do tại sao các trang web thiếu các chức năng cần thiết để thực hiện quét phần mềm độc hại trên thiết bị của khách truy cập. Các trang web hoạt động trong hộp cát bảo mật của trình duyệt, một cơ chế cô lập các trang Web và giới hạn quyền truy cập của chúng vào hệ thống của người dùng. Hộp cát này là một tính năng bảo mật cơ bản được thiết kế để ngăn các trang web thực thi mã tùy ý trên thiết bị của người dùng, từ đó bảo vệ khỏi các hành động có hại.

Để một trang web thực hiện quét phần mềm độc hại, trang web đó sẽ yêu cầu quyền truy cập rộng rãi vào hệ điều hành và hệ thống tệp của người dùng, những điều mà trình duyệt không cho phép. Việc truy cập như vậy sẽ gây ra những rủi ro bảo mật đáng kể vì nó có thể dễ dàng bị khai thác bởi những kẻ xấu. Vì vậy, việc quét bảo mật hợp pháp phải được thực hiện bằng phần mềm chuyên dụng cài đặt trên thiết bị chứ không phải thông qua các trang Web.

Các trang web lừa đảo như Defendcare.site khai thác kỹ thuật xã hội và gian lận liên kết để đánh lừa người dùng nghĩ rằng thiết bị của họ bị xâm phạm, thúc đẩy họ thực hiện các hành động và mua hàng không cần thiết. Hiểu được những hạn chế cố hữu của các trang web trong việc thực hiện quét phần mềm độc hại làm nổi bật tầm quan trọng của việc dựa vào phần mềm bảo mật chuyên dụng, đáng tin cậy thay vì các cảnh báo trực tuyến đáng ngờ.