Flamehammer.top

Trong khi điều tra kỹ lưỡng các trang web có thể không đáng tin cậy, các nhà nghiên cứu đã phát hiện ra một trang Web có vấn đề được gọi là flamehammer.top. Trang Web cụ thể này được thiết kế đặc biệt nhằm mục đích quảng bá thư rác thông báo của trình duyệt. Trong thời gian nghiên cứu, nó đã đạt được điều này bằng cách sử dụng một chiến thuật lừa đảo liên quan đến bài kiểm tra CAPTCHA giả. Hơn nữa, flamehammer.top có khả năng chuyển hướng người dùng đến các trang web khác, nhiều trang trong số đó có thể không đáng tin cậy hoặc có khả năng gây hại.

Điều quan trọng về flamehammer.top và các trang Web tương tự là chúng thường không được truy cập trực tiếp bởi người dùng cố tình gõ URL. Thay vào đó, hầu hết khách truy cập tìm thấy chính họ trên các trang Web này thông qua các chuyển hướng được tạo bởi các trang web khác là một phần của mạng quảng cáo lừa đảo. Các mạng này nổi tiếng vì liên quan đến các hoạt động lừa đảo và thường ép người dùng truy cập các trang không mong muốn này mà không có sự đồng ý hoặc nhận thức của họ.

Flamehammer.top Thu hút Người dùng bằng Tin nhắn Gây hiểu lầm

Cần lưu ý rằng nội dung trải nghiệm trên các trang web lừa đảo có thể khác nhau tùy thuộc vào địa chỉ IP hoặc vị trí địa lý của khách truy cập.

Khi các nhà nghiên cứu truy cập trang web flamehammer.top, nó cung cấp cho họ quy trình xác minh CAPTCHA lừa đảo. Trang này có hình một nhân vật theo phong cách hoạt hình đeo huy hiệu đứng cạnh một con robot. Nhân vật này có một ô lời thoại hướng dẫn khách truy cập 'Nhấn Cho phép để xác minh rằng bạn không phải là robot.' Nếu khách truy cập rơi vào thử nghiệm gian lận này, họ sẽ vô tình cấp cho Flamehammer.top quyền hiển thị thông báo của trình duyệt.

Khi nhấp vào nút 'Cho phép', người dùng có nguy cơ bị đưa đến các trang không đáng tin cậy và có khả năng gây hại khác. Cụ thể hơn, các nhà nghiên cứu đã quan sát thấy các chuyển hướng đến một trang Web quảng cáo một chiến thuật tương tự như các biến thể của 'Người chiến thắng Apple iPhone 14', 'Chương trình khách hàng thân thiết' và nhiều chiến thuật khác.

Các trang web giả mạo thường khai thác quyền thông báo của họ để thực hiện các chiến dịch quảng cáo xâm nhập. Những quảng cáo này chủ yếu quảng bá các chiến thuật trực tuyến, phần mềm không đáng tin cậy hoặc nguy hiểm và phần mềm độc hại tiềm ẩn, tạo ra mối đe dọa đáng kể đối với quyền riêng tư và bảo mật trực tuyến của người dùng.

Chú ý đến các dấu hiệu kiểm tra CAPTCHA giả

Việc nhận ra kiểm tra CAPTCHA giả mạo có thể khó khăn vì những kẻ lừa đảo ngày càng trở nên tinh vi. Tuy nhiên, có một số dấu hiệu cảnh báo mà người dùng có thể chú ý để giúp xác định CAPTCHA giả:

• Đồ họa được thiết kế kém hoặc bất thường : CAPTCHA giả thường có đồ họa chất lượng thấp hoặc được thiết kế kém. Hãy tìm các dấu hiệu của pixel, hình ảnh bị biến dạng hoặc phông chữ không khớp, những dấu hiệu này có thể cho thấy đó không phải là CAPTCHA hợp pháp.
• Thiếu tính phức tạp : CAPTCHA hợp pháp được thiết kế để thách thức các bot tự động giải quyết. Nếu CAPTCHA có vẻ quá đơn giản, chẳng hạn như một bài toán cơ bản hoặc một hộp kiểm duy nhất, thì đó có thể là giả mạo.
• Hướng dẫn không nhất quán hoặc bất thường : Hãy thận trọng nếu hướng dẫn CAPTCHA không rõ ràng, không nhất quán hoặc vô nghĩa. CAPTCHA hợp pháp cung cấp hướng dẫn đơn giản và ngắn gọn.
• Yêu cầu quá mức về thông tin cá nhân : Hãy cảnh giác nếu CAPTCHA yêu cầu thông tin cá nhân vượt quá những thông tin cần thiết cho mục đích xác minh, chẳng hạn như tên, địa chỉ hoặc số điện thoại của bạn.
• Không có tùy chọn truy cập : Các trang web hợp pháp thường cung cấp tùy chọn truy cập cho người dùng bị khuyết tật, chẳng hạn như CAPTCHA âm thanh hoặc các phương pháp thay thế. Nếu thiếu các tùy chọn này thì đó có thể là CAPTCHA giả.
• Nguồn đáng ngờ : Hãy xem xét nguồn của CAPTCHA. Nếu bạn gặp CAPTCHA trên một trang web có vẻ không đáng tin cậy, xa lạ hoặc có tiếng xấu thì bạn nên thận trọng.

Nếu bạn gặp CAPTCHA có một hoặc nhiều cờ đỏ này, hãy thận trọng. Bạn nên xác minh tính hợp pháp của trang web và xem xét liệu việc tương tác của bạn với CAPTCHA có cần thiết hay không. Khi nghi ngờ, hãy tránh nhấp vào hoặc tương tác với CAPTCHA đáng ngờ và báo cáo chúng cho quản trị viên trang web, nếu có thể.