Dishawages.com

Dishawages.com là một trang web đáng ngờ khai thác hệ thống thông báo đẩy tích hợp của trình duyệt để hiển thị quảng cáo bật lên spam trên thiết bị của nạn nhân. Trang web này sử dụng các thông báo lỗi, cảnh báo giả mạo và các chiến thuật dụ nhấp chuột khác để đánh lừa người dùng đăng ký nhận thông báo đẩy của trang web. Nói chính xác hơn, người ta đã quan sát thấy trang này đang giả vờ thực hiện kiểm tra CAPTCHA. Khách truy cập có thể nhận được thông báo tương tự như 'Nhấp vào Cho phép để xác nhận rằng bạn không phải là người máy'.

Sau khi người dùng đăng ký nhận thông báo của Dishawages.com, họ sẽ bắt đầu nhận được các cửa sổ bật lên spam. Các tin nhắn xâm nhập thậm chí có thể xuất hiện khi trình duyệt của họ bị đóng. Cửa sổ bật lên được tạo bởi các nguồn không đáng tin cậy như Dishawages.com thường quảng cáo nội dung đáng ngờ, bao gồm các trang web người lớn, trò chơi trực tuyến, bản cập nhật phần mềm giả mạo và các chương trình không mong muốn. Những quảng cáo spam này thường được sử dụng để tạo doanh thu cho tội phạm mạng hoặc để phát tán phần mềm độc hại trên thiết bị của người dùng.

Thông báo từ các trang giả mạo như Dishawages.com có thể dẫn đến nhiều vấn đề khác nhau

Thông báo được gửi tới thiết bị của người dùng bởi các trang web lừa đảo gây rủi ro đáng kể cho thiết bị và bảo mật của người dùng. Những thông báo này có thể được sử dụng để hiển thị quảng cáo bật lên spam, gửi phần mềm độc hại hoặc thực hiện các cuộc tấn công lừa đảo. Các thông báo này có thể đặc biệt gây rắc rối vì chúng có thể được gửi trực tiếp đến thiết bị của người dùng ngay cả khi đóng trình duyệt.

Việc nhấp vào các thông báo này hoặc làm theo hướng dẫn có trong chúng có thể dẫn đến các sự cố bảo mật khác. Hơn nữa, thông báo lừa đảo cũng có thể gây phiền toái cho người dùng bằng cách liên tục khiến họ mất tập trung hoặc kích hoạt chuyển hướng đến các trang web không mong muốn. Điều này có thể đặc biệt khó chịu đối với những người dùng cảm thấy không dễ dàng để loại bỏ các thông báo này hoặc ngăn chúng xuất hiện trở lại.

Do đó, điều quan trọng là người dùng phải nhận thức được những rủi ro do thông báo lừa đảo gây ra và thực hiện các biện pháp thích hợp để bảo vệ bản thân khỏi chúng. Điều này bao gồm thận trọng khi nhấp vào bất kỳ thông báo nào hoặc làm theo hướng dẫn có trong đó và sử dụng phần mềm bảo mật đáng tin cậy để ngăn việc gửi các thông báo giả mạo.

Tìm dấu hiệu kiểm tra CAPTCHA giả mạo

Kiểm tra CAPTCHA giả có thể khó phát hiện vì chúng được thiết kế để trông giống như tính năng bảo mật chính hãng. Tuy nhiên, có một số bằng chứng có thể cho thấy người dùng đã kiểm tra CAPTCHA giả mạo.

Đầu tiên, người dùng có thể nhận thấy rằng bài kiểm tra CAPTCHA dễ dàng một cách bất thường hoặc không cần nỗ lực để giải quyết. Điều này là do CAPTCHA giả mạo thường được thiết kế để lừa người dùng tin rằng đó là một tính năng bảo mật thực sự, nhưng trên thực tế, nó không làm gì để bảo vệ tài khoản hoặc thiết bị của người dùng.

Thứ hai, người dùng có thể nhận thấy rằng việc kiểm tra CAPTCHA là không bắt buộc đối với tất cả các hành động trên trang web. Ví dụ: nếu người dùng chỉ được yêu cầu nhập mã CAPTCHA khi cố gắng thực hiện một hành động nhạy cảm, chẳng hạn như đăng nhập hoặc thanh toán, nhưng không phải cho các hành động ít quan trọng hơn, thì đây có thể là dấu hiệu của một CAPTCHA giả mạo. CAPTCHA giả cũng có thể được thiết kế kém, với hình ảnh hoặc phông chữ chất lượng thấp hoặc có thể tải không chính xác.

Cuối cùng, người dùng nên cảnh giác với bất kỳ trang web nào yêu cầu họ nhập thông tin cá nhân, chẳng hạn như địa chỉ email hoặc số điện thoại của họ, như một phần của quy trình xác minh CAPTCHA. Kiểm tra CAPTCHA hợp pháp không yêu cầu thông tin này và đó có thể là dấu hiệu cho thấy trang web đang cố gắng thu thập dữ liệu cá nhân cho các mục đích xấu.