Mackledcity.com

Các nhà nghiên cứu của Infosec đã bắt gặp một trang không đáng tin cậy khác đang cố lợi dụng khách truy cập. Trang web mờ ám này được gọi là Mackledcity.com và đã được thiết kế đặc biệt để tạo điều kiện thúc đẩy thư rác thông báo trình duyệt. Trang này cũng có thể chuyển hướng người dùng đến các trang web khác nhau có nhiều khả năng không đáng tin cậy hoặc thậm chí có bản chất lừa đảo. Điều đáng chú ý là hầu hết tất cả người dùng đều kết thúc việc truy cập các trang như Mackledcity.com thông qua các chuyển hướng do các trang web sử dụng mạng quảng cáo lừa đảo khởi xướng.

Mackledcity.com Lừa đảo khách truy cập bằng kiểm tra CAPTCHA giả

Hành vi của các trang web giả mạo có thể bị ảnh hưởng bởi địa chỉ IP hoặc vị trí địa lý của khách truy cập, nghĩa là các yếu tố đó có khả năng xác định nội dung mồi nhấp hoặc thu hút được trình bày trên các trang Web đó.

Mackledcity.com đã được quan sát thấy sử dụng các chiến thuật lừa đảo bằng cách sử dụng quy trình xác minh CAPTCHA giả để lừa khách truy cập vô tình đăng ký thông báo đẩy của nó. Trang Web hiển thị hình ảnh của một người máy kèm theo văn bản hướng dẫn khách truy cập nhấp vào 'Cho phép' nếu họ không phải là người máy. Tuy nhiên, khi nhấp vào nút 'Cho phép', người dùng cũng được chuyển hướng đến một trang web khác có tên là Getnomadtblog.com, hoạt động theo cách gần như giống hệt với Mackledcity.com.

Các trang web lừa đảo khai thác tính năng thông báo của họ để tiến hành các chiến dịch quảng cáo xâm nhập. Những quảng cáo này đóng vai trò là nền tảng để quảng bá các kế hoạch khác nhau, phần mềm đe dọa hoặc không đáng tin cậy, cũng như phân phối phần mềm độc hại.

Đừng rơi vào các mánh khóe như kiểm tra CAPTCHA sai

Người dùng có thể tìm kiếm một số dấu hiệu điển hình có thể giúp phân biệt kiểm tra CAPTCHA giả mạo với kiểm tra hợp pháp. Đầu tiên, họ nên chú ý đến hình thức và thiết kế của CAPTCHA. CAPTCHA hợp pháp thường có giao diện nhất quán và chuyên nghiệp, với các ký tự hoặc hình ảnh rõ ràng và được xác định rõ ràng để xác minh sự tương tác của con người. Mặt khác, CAPTCHA giả mạo có thể thể hiện sự không nhất quán, đồ họa kém hoặc các ký tự bị bóp méo khó giải mã.

Thứ hai, người dùng có thể xem xét ngữ cảnh mà CAPTCHA được trình bày. CAPTCHA hợp pháp thường được sử dụng trong các trường hợp cần xác minh người dùng, chẳng hạn như trong quá trình tạo tài khoản, quy trình đăng nhập hoặc giao dịch bảo mật cao. Tuy nhiên, CAPTCHA giả có thể xuất hiện bất ngờ hoặc trong các ngữ cảnh không liên quan, chẳng hạn như trên một trang Web không yêu cầu bất kỳ hành động nhạy cảm nào.

Ngoài ra, người dùng nên thận trọng với các CAPTCHA không tuân theo hành vi tiêu chuẩn của những hình ảnh xác thực hợp pháp. CAPTCHA hợp pháp thường yêu cầu người dùng hoàn thành một nhiệm vụ đơn giản hoặc giải một câu đố đơn giản để chứng minh danh tính con người của họ. Mặt khác, CAPTCHA giả mạo có thể có các nhiệm vụ bất thường hoặc dường như không liên quan.

Người dùng cũng có thể kiểm tra hành vi và chức năng của CAPTCHA. CAPTCHA hợp pháp thường không phục vụ bất kỳ mục đích ẩn nào hoặc chuyển hướng người dùng đến các trang web khác. Tuy nhiên, CAPTCHA giả mạo có thể chuyển hướng người dùng đến các trang web đáng ngờ hoặc không liên quan, cố tải xuống phần mềm không mong muốn hoặc yêu cầu thông tin nhạy cảm.

Cuối cùng, người dùng nên tin vào bản năng của mình và thận trọng khi gặp CAPTCHA có vẻ đáng ngờ hoặc khác thường. Nếu có điều gì đó không ổn hoặc nếu kiểm tra CAPTCHA gây nghi ngờ, bạn nên hạn chế tương tác với nó và cân nhắc tìm kiếm thêm thông tin hoặc hỗ trợ từ các nguồn đáng tin cậy.