Kinerbum.com
Việc duyệt web an toàn đòi hỏi sự cảnh giác liên tục. Nhiều trang web độc hại hoặc lừa đảo cố gắng thao túng người dùng thực hiện các hành động làm ảnh hưởng đến bảo mật của họ. Các trang web lừa đảo thường dựa vào các lời nhắc gây hiểu nhầm, cảnh báo hệ thống giả mạo và các bước xác minh gian lận để thu hút người dùng.
Một trong những thủ đoạn phổ biến nhất là hiển thị mã CAPTCHA giả mạo, yêu cầu người dùng nhấp vào nút "Cho phép" để chứng minh họ không phải là robot. Trên thực tế, hành động này sẽ đăng ký trình duyệt nhận thông báo đẩy từ trang web đó. Sau khi được cấp quyền, trang web có thể bắt đầu hiển thị các quảng cáo gây khó chịu và không đáng tin cậy. Những quảng cáo này có thể chuyển hướng người dùng đến các trang web độc hại, các trò lừa đảo trực tuyến hoặc các nền tảng tải xuống đáng ngờ phân phối các Chương trình Không mong muốn (PUP) như phần mềm quảng cáo và phần mềm chiếm quyền điều khiển trình duyệt. Vì những rủi ro này, tuyệt đối không nên tương tác với bất kỳ thông báo đáng ngờ nào.
Mục lục
Kinerbum.com là gì và cách thức hoạt động của nó?
Kinerbum.com là một trang web lừa đảo được thiết kế để thuyết phục người dùng bật thông báo trình duyệt bằng các kỹ thuật câu view. Mục tiêu chính của nó là lừa người dùng cấp quyền nhận thông báo, sau đó các thông báo này sẽ hoạt động như một kênh quảng cáo.
Khi truy cập trang này, người dùng sẽ thấy một thông báo yêu cầu họ nhấp vào 'Cho phép' để xác nhận họ không phải là robot. Hướng dẫn này bắt chước các hệ thống xác minh CAPTCHA hợp pháp, nhưng mục đích thực sự của nó là lợi dụng tính năng thông báo của trình duyệt.
Sau khi được cấp quyền, Kinerbum.com có thể bắt đầu gửi thông báo trực tiếp đến thiết bị của người dùng. Những thông báo này thường quảng bá các trang web không đáng tin cậy hoặc có hại và có thể xuất hiện ngay cả khi trình duyệt đã đóng, khiến chúng đặc biệt gây khó chịu.
Các nhà nghiên cứu bảo mật nhấn mạnh rằng các trang web hợp pháp không bao giờ yêu cầu người dùng bật thông báo chỉ để vượt qua kiểm tra CAPTCHA. Bất kỳ trang nào đưa ra hướng dẫn như vậy đều nên được xem là đáng ngờ ngay lập tức.
Xác thực CAPTCHA giả mạo: Những dấu hiệu cảnh báo thường gặp
Các trang CAPTCHA giả mạo được sử dụng rộng rãi bởi các trang web lừa đảo như Kinerbum.com. Nhận biết các dấu hiệu cảnh báo của chúng có thể giúp người dùng tránh bị mắc bẫy.
Các chỉ số điển hình bao gồm:
Hướng dẫn bất thường liên quan đến nút 'Cho phép'
Các hệ thống CAPTCHA hợp pháp yêu cầu người dùng chọn hình ảnh hoặc đánh dấu vào ô có nhãn "Tôi không phải là robot". Chúng không yêu cầu bật thông báo trên trình duyệt.
Các tin nhắn yêu cầu quyền thông báo để xác minh
Nếu một trang web yêu cầu nhấp vào 'Cho phép' để xác nhận danh tính người dùng, thì gần như chắc chắn đó là một trò lừa đảo.
Nội dung trang tối thiểu hoặc đáng ngờ
Các trang CAPTCHA giả mạo thường chỉ chứa một hình ảnh đơn giản của một con robot và một hướng dẫn ngắn yêu cầu người dùng nhấn 'Cho phép'.
Hướng dẫn khẩn cấp hoặc khó hiểu
Một số tờ séc giả mạo tuyên bố rằng quy trình không thể tiếp tục trừ khi người dùng nhấn nút ngay lập tức. Chiêu trò gây áp lực này được thiết kế để kích thích sự tương tác nhanh chóng và thiếu cẩn trọng.
Hoạt động nền không liên quan
Sự xuất hiện của các liên kết chuyển hướng đáng ngờ, cửa sổ bật lên hoặc trang tự động tải có thể cho thấy trang web đó là một phần của mạng lưới quảng cáo độc hại.
Việc nhận diện sớm những dấu hiệu này cho phép người dùng thoát khỏi trang trước khi cấp các quyền nguy hiểm.
Những rủi ro liên quan đến thông báo từ Kinerbum.com
Việc cho phép nhận thông báo từ Kinerbum.com khiến người dùng phải đối mặt với nhiều rủi ro về bảo mật và quyền riêng tư. Trang web này có thể đưa ra những cảnh báo sai lệch nhằm gây ra nỗi sợ hãi hoặc cảm giác cấp bách.
Ví dụ, các thông báo có thể cho rằng tường lửa đã chặn một kết nối không đáng tin cậy hoặc ai đó đang cố gắng tải xuống các tệp từ máy tính của người dùng. Những thông báo này nhằm mục đích thuyết phục người dùng rằng hệ thống của họ đang bị đe dọa và cần phải hành động ngay lập tức.
Tương tác với các thông báo này có thể chuyển hướng người dùng đến các trang web độc hại, có thể dẫn đến:
- Cố gắng đánh cắp thông tin nhạy cảm như thông tin đăng nhập hoặc chi tiết thẻ tín dụng.
- Quảng bá các chiêu trò lừa đảo nhằm chiếm đoạt tiền, bao gồm cả các kế hoạch liên quan đến tiền điện tử.
- Phân phối các ứng dụng không mong muốn hoặc có khả năng gây hại.
- Dẫn đến các trang hỗ trợ kỹ thuật gian lận.
Vì các thông báo này xuất phát từ quyền đã được cấp trước đó, chúng có thể trông có vẻ hợp pháp đối với người dùng không nghi ngờ.
Cách người dùng truy cập vào Kinerbum.com
Thông thường, khách truy cập không chủ động truy cập vào các trang web độc hại như Kinerbum.com. Thay vào đó, họ thường bị chuyển hướng thông qua các nguồn không đáng tin cậy.
Một số nguyên nhân thường gặp nhất bao gồm:
- Nhấp vào cửa sổ bật lên, nút hoặc liên kết trên các trang web không đáng tin cậy.
- Mở các quảng cáo gây hiểu nhầm
Các mạng này thường được kết nối với các nền tảng torrent, dịch vụ phát trực tuyến bất hợp pháp và các trang web dành cho người lớn, tất cả đều thường có các hoạt động quảng cáo gây khó chịu.
Nên làm gì nếu đã được cấp quyền nhận thông báo?
Nếu Kinerbum.com đã được cho phép gửi thông báo, bạn nên thu hồi quyền này ngay lập tức thông qua cài đặt thông báo của trình duyệt. Việc xóa trang web này khỏi danh sách thông báo được cho phép sẽ ngăn chặn các cảnh báo gây khó chịu trong tương lai.
Ngoài ra, bạn nên lưu ý những điều sau:
- Tránh tương tác với bất kỳ thông báo nào bạn đã nhận được trước đó từ trang web.
- Kiểm tra hệ thống xem có phần mềm quảng cáo hoặc tiện ích mở rộng trình duyệt đáng ngờ nào không.
- Hãy thận trọng khi truy cập các trang web nổi tiếng với quảng cáo mạnh mẽ.
Việc duy trì cập nhật phần mềm bảo mật và thực hành thói quen duyệt web cẩn thận vẫn là điều cần thiết để bảo vệ bản thân khỏi các mối đe dọa tương tự.
Lời kết
Kinerbum.com là một trang web lừa đảo sử dụng mã CAPTCHA giả để đánh lừa người dùng kích hoạt thông báo trình duyệt. Sau khi được cấp quyền, trang web này có thể hiển thị các cảnh báo gây hiểu nhầm và chuyển hướng người dùng đến các trang có khả năng gây hại.
Để tránh những mối đe dọa như vậy, cần phải nhận biết các hướng dẫn đáng ngờ, từ chối yêu cầu thông báo từ các trang không rõ nguồn gốc và luôn cảnh giác khi duyệt các trang web có liên kết với các mạng quảng cáo không đáng tin cậy. Thận trọng khi trực tuyến sẽ giảm đáng kể nguy cơ gặp phải các vụ lừa đảo, phần mềm độc hại và các mối đe dọa an ninh khác.