Defender-pro-2022.xyz

Defender-pro-2022.xyz là một trang web lừa đảo hiển thị cho khách truy cập các thông báo sai lệch và gây hiểu lầm khác nhau. Đặc điểm chung của các trang không đáng tin cậy này là chúng có thể sửa đổi hành vi của mình dựa trên địa chỉ IP đến và vị trí địa lý của người dùng. Khi được các nhà nghiên cứu an ninh mạng kiểm tra, Defender-pro-2022.xyz được phát hiện đang chạy phiên bản 'PC của bạn bị nhiễm 5 loại vi rút!' lừa đảo.

Là một phần của kế hoạch, trang sẽ mở một số cửa sổ bật lên có chứa các cảnh báo bảo mật bịa đặt. Defender-pro-2022.xyz thậm chí sẽ giả vờ rằng một cuộc quét mối đe dọa mà nó đã chạy đã quản lý để phát hiện ra nhiều mối đe dọa phần mềm độc hại nghiêm trọng trên thiết bị của người dùng. Tuy nhiên, cả bản thân quá trình quét và kết quả được cho là giả mạo, vì không có trang web nào có khả năng tự hoạt động như vậy.

Một đặc điểm chung khác của các trang web giả mạo này là việc sử dụng tên và thương hiệu của một công ty bảo mật máy tính có uy tín để khiến khách truy cập tin rằng các cảnh báo bảo mật được hiển thị đến từ một nguồn đáng tin cậy. Trong trường hợp này, máy quét giả mạo của Defender-pro-2022.xyz được trình bày là thuộc về công ty McAfee, mặc dù McAfee Corp không hề kết nối với nó.

Nếu người dùng làm theo các hướng dẫn được hiển thị và nhấp vào nút 'Bắt đầu McAfee', họ sẽ được chuyển hướng đến trang web McAfee hợp pháp có chứa ID chi nhánh trong URL của nó. Mục tiêu của những kẻ lừa đảo rất rõ ràng - chúng dựa vào những lời đe dọa giả để thúc đẩy người dùng mua đăng ký, trong khi chúng kiếm được phí hoa hồng dựa trên mỗi giao dịch đã hoàn thành.