Fyncenter.com

Các nhà nghiên cứu của Infosec đã phát hiện ra sự tồn tại của trang Web lừa đảo có tên là Fyncenter.com trong quá trình điều tra các trang web đáng ngờ của họ. Trang Web cụ thể này hoạt động với mục tiêu chính là tham gia vào thư rác thông báo của trình duyệt và chuyển hướng người dùng đến các trang web khác, hầu hết trong số đó có khả năng đáng ngờ hoặc thậm chí không an toàn.

Người ta đã nhận thấy rằng một tỷ lệ đáng kể các cá nhân truy cập Fyncenter.com hoặc các trang tương tự làm như vậy do bị chuyển hướng từ các trang web khác sử dụng các mạng quảng cáo lừa đảo. Các mạng này được biết là tạo điều kiện thuận lợi cho việc tạo chuyển hướng, dẫn người dùng không nghi ngờ đến các điểm đến không đáng tin cậy như vậy.

Fyncenter.com sử dụng các tình huống giả để lừa khách truy cập

Hành vi mà các trang web lừa đảo thể hiện có thể khác nhau tùy thuộc vào địa chỉ IP hoặc vị trí địa lý của khách truy cập. Điều này có nghĩa là nội dung được quảng cáo trên các trang web này, cũng như các hành động mà chúng nhắc nhở, có thể bị ảnh hưởng bởi thông tin này.

Trong quá trình nghiên cứu, người ta nhận thấy rằng Fyncenter.com, đặc biệt, đã đưa ra hình ảnh của một rô-bốt pixel màu tím cùng với các hướng dẫn yêu cầu khách truy cập nhấp vào 'Cho phép' nếu họ không phải là rô-bốt. Tuy nhiên, bài kiểm tra CAPTCHA này là gian lận. Bằng cách 'hoàn thành' bài kiểm tra theo hướng dẫn, khách truy cập đã vô tình cấp quyền cho Fyncenter.com gửi thông báo cho trình duyệt.

Những thông báo này, thường ở dạng quảng cáo, xác nhận các chiến thuật khác nhau, phần mềm không đáng tin cậy hoặc có hại và có khả năng chứa phần mềm độc hại. Do đó, thông qua các trang web như Fyncenter.com, người dùng có thể gặp phải tình trạng lây nhiễm hệ thống, các vấn đề nghiêm trọng về quyền riêng tư, chịu tổn thất tài chính và thậm chí trở thành nạn nhân của hành vi trộm cắp danh tính. Người dùng phải thận trọng và tránh trở thành nạn nhân của các chiến thuật lừa đảo được sử dụng bởi các trang web lừa đảo này.

Hãy chú ý đến các dấu hiệu điển hình của việc kiểm tra CAPTCHA giả mạo

Nhận biết kiểm tra CAPTCHA giả đòi hỏi người dùng phải tinh ý và chú ý đến một số dấu hiệu có thể cho thấy bản chất lừa đảo của nó:

• Thiết kế không nhất quán hoặc bất thường: CAPTCHA giả mạo có thể biểu hiện các yếu tố thiết kế có vẻ không nhất quán, không chuyên nghiệp hoặc khác biệt về mặt hình ảnh so với kiểm tra CAPTCHA hợp pháp. Người dùng nên cảnh giác với mọi giao diện CAPTCHA đáng ngờ hoặc được thiết kế kém.
• Yêu cầu bất thường hoặc không cần thiết: CAPTCHA giả có thể yêu cầu thông tin bất thường hoặc không cần thiết ngoài nhiệm vụ điển hình là chứng minh sự tương tác của con người. Ví dụ: nó có thể yêu cầu chi tiết cá nhân, thông tin thanh toán hoặc các hành động bổ sung không liên quan đến mục đích xác minh CAPTCHA.
• Hướng dẫn không mạch lạc hoặc vô nghĩa: Kiểm tra CAPTCHA hợp pháp thường cung cấp hướng dẫn rõ ràng và ngắn gọn để người dùng làm theo. CAPTCHA giả có thể chứa các hướng dẫn mơ hồ, khó hiểu hoặc vô nghĩa không phù hợp với các thông lệ CAPTCHA tiêu chuẩn.
• Thiếu các tùy chọn trợ năng: CAPTCHA hợp pháp thường bao gồm các tùy chọn trợ năng dành cho người khuyết tật, chẳng hạn như các tùy chọn thay thế âm thanh hoặc tùy chọn dành cho người dùng khiếm thị. Nếu CAPTCHA thiếu các tính năng trợ năng này, nó có thể cho thấy bản chất lừa đảo của nó.
• Bối cảnh trang web đáng ngờ: Nếu kiểm tra CAPTCHA xuất hiện trên một trang web thường không yêu cầu xác minh như vậy, điều đó sẽ làm tăng sự nghi ngờ. Người dùng nên thận trọng nếu gặp phải CAPTCHA trên một trang web mà nó có vẻ không cần thiết hoặc không phù hợp.
• Hành vi bất thường sau khi hoàn thành CAPTCHA: CAPTCHA giả mạo có thể biểu hiện hành vi không mong muốn sau khi người dùng hoàn tất quy trình xác minh. Chẳng hạn, nó có thể chuyển hướng người dùng đến các trang web không liên quan hoặc đáng ngờ, kích hoạt tải xuống mà không có sự đồng ý hoặc thúc đẩy các hành động đáng ngờ hơn nữa.

Người dùng cần duy trì cảnh giác và tin vào bản năng của mình khi gặp kiểm tra bằng CAPTCHA. Nếu có điều gì đó không ổn hoặc làm dấy lên nghi ngờ về tính hợp pháp của CAPTCHA, thì bạn nên hạn chế tiếp tục.