Greatcaptchahere.top

Trong quá trình phân tích các trang web sử dụng mạng quảng cáo lừa đảo, các nhà nghiên cứu của infosec đã phát hiện ra Greatcaptchahere.top. Người ta quan sát thấy trang sử dụng nội dung lừa đảo để lừa khách truy cập cấp cho trang quyền hiển thị thông báo. Những trang web như vậy thường không được người dùng cố ý truy cập.

Tin nhắn thu hút được khai thác bởi Greatcaptchahere.top để lừa khách truy cập

Greatcaptchahere.top hiển thị CAPTCHA giả để lừa khách truy cập nhấp vào nút 'Cho phép', nút này cấp quyền hiển thị thông báo. Các thông báo này có thể chứa nhiều thông báo lừa đảo khác nhau, chẳng hạn như tuyên bố sai về nhiều lần nhiễm vi-rút trên máy tính của người dùng. Việc nhấp vào thông báo có thể dẫn đến các trang web không đáng tin cậy, bao gồm các trang lừa đảo và trang web lưu trữ phần mềm có khả năng gây hại.

Hơn nữa, Greatcaptchahere.top có thể chuyển hướng khách truy cập đến các trang tương tự khác tham gia vào các hoạt động lừa đảo, bao gồm lưu trữ phần mềm không đáng tin cậy và thực hiện các trò gian lận. Điều quan trọng là tránh truy cập Greatcaptchahere.top và bất kỳ trang nào được quảng cáo thông qua trang đó để ngăn chặn nguy cơ gây hại cho thiết bị và thông tin cá nhân của người dùng.

Các dấu hiệu cho thấy kiểm tra CAPTCHA có khả năng giả mạo

Kiểm tra CAPTCHA thực được thiết kế để xác minh rằng con người đang tương tác với trang web chứ không phải bot. Nó thường liên quan đến việc đưa ra cho người dùng một thử thách, chẳng hạn như xác định các đối tượng hoặc nhập một chuỗi ký tự, yêu cầu một mức độ khả năng nhận thức nhất định để giải quyết. Những thử thách này khó hoàn thành đối với bot nhưng tương đối dễ dàng đối với con người.

Mặt khác, kiểm tra CAPTCHA giả được thiết kế để lừa người dùng nghĩ rằng họ đang tương tác với một trang web hợp pháp trong khi thực tế không phải vậy. CAPTCHA giả có thể trông giống với CAPTCHA thật, nhưng chúng thường dễ giải quyết hơn và có thể không phục vụ bất kỳ mục đích thực sự nào trong việc xác minh rằng người dùng là con người. Thay vào đó, chúng có thể được sử dụng để thu thập thông tin cá nhân hoặc cho các mục tiêu bất chính khác.

Để xác định xem kiểm tra CAPTCHA là thật hay giả, người dùng nên chú ý đến mức độ khó của thử thách được đưa ra. Nếu thử thách rất dễ và có thể giải quyết nhanh chóng, thì đó có thể là một CAPTCHA giả mạo. Ngoài ra, người dùng nên tìm kiếm các dấu hiệu khác của hành vi đáng ngờ, chẳng hạn như URL trang web bất thường hoặc cửa sổ bật lên yêu cầu thông tin cá nhân. Nếu nghi ngờ, người dùng nên thận trọng và tránh tương tác với bất kỳ trang web nào có vẻ đáng ngờ hoặc không đáng tin cậy.