Fly.Copperblade.top
Sau khi điều tra, người ta đã xác định rằng Fly.Copperblade.top là một trang web lừa đảo nhằm mục đích xin phép gửi thông báo đẩy tới thiết bị của người dùng. Điều này sẽ cho phép trang web hiển thị quảng cáo bật lên spam trực tiếp trên màn hình của thiết bị. Nói tóm lại, mục đích chính của Fly.Copperblade.top là khai thác hệ thống thông báo đẩy hợp pháp được tích hợp trong trình duyệt web.
Các trang giả mạo như Fly.Copperblade.top Dựa vào tin nhắn giả mạo
Trang web sử dụng nhiều chiến thuật khác nhau, bao gồm thông báo lỗi và cảnh báo giả mạo, để lừa người dùng đăng ký nhận thông báo đẩy của nó. Một trong những tình huống giả mạo tiềm ẩn được tìm thấy trên trang bao gồm Fly.Copperblade.top giả vờ thực hiện kiểm tra CAPTCHA bằng cách hiển thị cho khách truy cập một thông báo tương tự như 'Nhấp vào Cho phép để xác nhận rằng bạn không phải là người máy'. Tuy nhiên, các hướng dẫn là hoàn toàn sai và việc nhấn nút có một chức năng hoàn toàn khác - đăng ký người dùng nhận thông báo đẩy của trang.
Sau khi người dùng đăng ký, Fly.Copperblade.top có thể gửi cửa sổ bật lên spam chứa quảng cáo cho các trang web người lớn, trò chơi trực tuyến, bản cập nhật phần mềm giả mạo và các chương trình không mong muốn khác. Các cửa sổ bật lên này có thể tiếp tục xuất hiện trên thiết bị của người dùng ngay cả khi trình duyệt đã đóng.
Điều quan trọng cần lưu ý là quảng cáo do Fly.Copperblade.top hiển thị không chỉ gây phiền nhiễu mà còn có thể dẫn đến các đích đến có thể gây hại. Người dùng được khuyên không nên đăng ký nhận thông báo đẩy từ các trang web đáng ngờ và luôn cập nhật trình duyệt của họ để ngăn các trang web đó khai thác lỗ hổng.
Đừng rơi vào mưu đồ CAPTCHA giả mạo
Kiểm tra CAPTCHA giả là một công cụ phổ biến được những kẻ lừa đảo sử dụng để lừa người dùng. Tùy thuộc vào vụ lừa đảo cụ thể, nạn nhân có thể bị lừa tiết lộ thông tin cá nhân của họ, cài đặt các PUP đáng ngờ (Chương trình có thể không mong muốn) hoặc đăng ký các dịch vụ không mong muốn. Người dùng có thể phân biệt giữa kiểm tra CAPTCHA giả và hợp pháp bằng cách chú ý đến các chi tiết sau:
Đầu tiên, người dùng có thể kiểm tra sự xuất hiện của bài kiểm tra CAPTCHA. CAPTCHA hợp pháp thường có phông chữ rõ ràng và dễ đọc, trong khi CAPTCHA giả mạo có thể có phông chữ mờ hoặc méo.
Sau đó, họ có thể kiểm tra nguồn của bài kiểm tra CAPTCHA. CAPTCHA hợp pháp thường được cung cấp bởi các công ty nổi tiếng và có uy tín, trong khi CAPTCHA giả thường được lưu trữ trên các trang web đáng ngờ hoặc không xác định.
Người dùng cũng có thể đánh giá mức độ khó của bài kiểm tra CAPTCHA mà họ được trình bày. CAPTCHA hợp pháp được thiết kế để gây khó khăn cho bot nhưng không quá khó đối với con người, trong khi CAPTCHA giả có thể quá dễ hoặc quá khó giải.
Một dấu hiệu khác cho thấy điều gì đó không đúng có thể được phân biệt từ hoạt động kiểm tra CAPTCHA. CAPTCHA hợp pháp thường làm mới hoặc thay đổi định kỳ, trong khi CAPTCHA giả có thể giữ nguyên hoặc tự lặp lại.
