Gravonexa.com

Việc giữ an toàn trực tuyến không chỉ đòi hỏi phần mềm bảo mật. Các trang web lừa đảo ngày càng tinh vi, sử dụng các thủ đoạn lừa đảo để lừa người dùng xâm phạm quyền riêng tư và bảo mật. Một trang web như vậy, Gravonexa.com, là một ví dụ điển hình cho thấy việc duyệt web tưởng chừng vô hại có thể dẫn đến việc tiếp xúc với lừa đảo, phần mềm độc hại và quảng cáo xâm nhập.

Gravonexa.com: Nhìn kỹ hơn vào một trang web lừa đảo

Các chuyên gia an ninh thông tin đã phát hiện ra Gravonexa.com khi theo dõi hành vi trực tuyến đáng ngờ. Sau khi phân tích, rõ ràng trang web này không cung cấp bất kỳ dịch vụ hoặc nội dung hợp pháp nào. Thay vào đó, nó chủ động thúc đẩy người dùng bật thông báo trên trình duyệt, một chiến thuật mở đường cho thư rác dai dẳng và các chuyển hướng nguy hiểm.

Người dùng thường truy cập Gravonexa.com thông qua các mạng quảng cáo giả mạo được nhúng trong các trang web bị xâm phạm hoặc chất lượng thấp. Những chuyển hướng này không phải ngẫu nhiên; chúng thường được điều chỉnh dựa trên địa chỉ IP hoặc vị trí địa lý của người dùng, từ đó quyết định loại nội dung lừa đảo nào được hiển thị.

Bẫy CAPTCHA giả: Cơ chế câu khách hiện đại

Một trong những chiến thuật cốt lõi của Gravonexa.com liên quan đến một lời nhắc CAPTCHA lừa đảo. Kiểm tra bảo mật giả mạo này thường hiển thị một hộp kiểm quen thuộc với thông báo: "Tôi không phải là người máy". Tuy nhiên, sau khi hoàn tất bài kiểm tra rõ ràng này, người dùng được hướng dẫn "Nhấp vào Cho phép để xác nhận bạn không phải là người máy".

Lời nhắc này hoàn toàn gây hiểu lầm. Khi nhấp vào "Cho phép", người dùng không xác nhận tính người của mình mà thay vào đó, họ cho phép trang web gửi thông báo trên trình duyệt. Những thông báo này sau đó được sử dụng để tấn công người dùng bằng nội dung độc hại hoặc lừa đảo.

Dấu hiệu phổ biến của một vụ lừa đảo CAPTCHA giả:

• CAPTCHA xuất hiện trên các trang web không liên quan hoặc chất lượng thấp.
• Người dùng được yêu cầu nhấp vào "Cho phép" để xác minh điều gì đó, tiếp tục hoặc xem video.
• Các thành phần nền vẫn bị mờ hoặc xám cho đến khi nhấp vào nút "Cho phép".
• Có cảm giác cấp bách hoặc áp lực đáng ngờ phải hành động nhanh chóng.

Sau khi được cấp quyền, Gravonexa.com bắt đầu đẩy các cửa sổ bật lên liên kết đến các trang lừa đảo, chương trình có khả năng không mong muốn (PUP), các nỗ lực lừa đảo và tải xuống phần mềm độc hại.

Những nguy hiểm khi cho phép thông báo đẩy từ các trang giả mạo

Việc nhấp vào "Cho phép" có vẻ vô hại, nhưng thực chất lại là cánh cổng dẫn đến một loạt nội dung không mong muốn. Thông báo do Gravonexa.com gửi đến có thể chứa:

• Cảnh báo hệ thống giả mạo nhắc nhở cài đặt phần mềm không cần thiết.
• Clickbait dẫn đến các trang web lừa đảo hoặc gian lận.
• Lời hứa về phần thưởng, trúng số hoặc nội dung dành cho người lớn.
• Trình cài đặt phần mềm độc hại ngụy trang dưới dạng tiện ích mở rộng trình duyệt hoặc bản cập nhật hệ thống.

Hơn nữa, ngay cả khi các thương hiệu hợp pháp xuất hiện trong thông báo, nguyên nhân thường là do kẻ lừa đảo lợi dụng hệ thống tiếp thị liên kết để kiếm lời. Trong những chiêu trò này, nội dung hợp pháp được sử dụng làm mồi nhử, nhưng lưu lượng truy cập lại được kiếm tiền bằng các phương thức phi đạo đức.

Bảo vệ bản thân khỏi nội dung lừa đảo trên web

Nếu bạn đã từng gặp phải những trang web như Gravonexa.com hoặc mắc bẫy của họ, điều quan trọng là phải hành động nhanh chóng để giảm thiểu mọi thiệt hại tiềm ẩn.

Thu hồi quyền thông báo
Vào cài đặt trình duyệt của bạn và xóa Gravonexa.com khỏi danh sách các trang web được phép theo quyền thông báo.

Quét phần mềm độc hại và PUP
Sử dụng công cụ bảo mật uy tín để phát hiện và loại bỏ bất kỳ chương trình hoặc phần mềm độc hại không mong muốn nào có thể đã được cài đặt.

Suy nghĩ cuối cùng

Gravonexa.com là ví dụ điển hình cho các chiến lược thao túng mà các tác nhân đe dọa hiện đại sử dụng để khai thác người dùng thiếu cảnh giác. Bằng cách ngụy trang các lời nhắc độc hại dưới dạng bài kiểm tra CAPTCHA vô hại và lợi dụng việc lạm dụng thông báo đẩy, các trang web lừa đảo như thế này tạo ra những rủi ro thực tế, bao gồm đánh cắp dữ liệu, xâm phạm hệ thống và gian lận tài chính.

Luôn thận trọng, nhận biết các dấu hiệu cảnh báo và thực hành vệ sinh an ninh mạng tốt là những bước thiết yếu để phòng ngừa các mối đe dọa như vậy. Hãy luôn suy nghĩ kỹ trước khi nhấp vào "Cho phép".