Monatrix.co.in

Các trang web độc hại thường ẩn sau hình ảnh và ngôn từ hấp dẫn, khiến người dùng thiếu cảnh giác dễ dàng bị lừa. Việc luôn cẩn thận khi duyệt web là điều cần thiết, vì tội phạm mạng ngày càng sử dụng các trang web trông bình thường để lừa đảo, thu thập dữ liệu cá nhân hoặc phát tán phần mềm không mong muốn.

Monatrix.co.in: Một trang web được xây dựng dựa trên sự thao túng

Monatrix.co.in là một ví dụ điển hình về một trang web được thiết kế để lừa đảo. Chiến thuật cốt lõi của nó xoay quanh việc ép buộc người dùng cấp quyền nhận thông báo đẩy. Những thông báo này sau đó được khai thác để tấn công người dùng bằng các cảnh báo bịa đặt, lời mời chào gây hiểu lầm và liên kết đến các trang web không an toàn. Không có nội dung nào trên trang hoạt động vì lợi ích của người dùng; mọi yếu tố đều được thiết kế để trích xuất lượt nhấp chuột và dẫn dắt nạn nhân đến nội dung lừa đảo.

Lạm dụng cái cớ 'Xác minh'

Một trong những chiêu trò dễ nhận biết nhất của trang web này là lời nhắc xác minh giả mạo. Nó hiển thị một hình ảnh dạng reCAPTCHA cùng với một hộp kiểm, yêu cầu người dùng xác nhận họ không phải là robot. Sau khi hộp kiểm được chọn, trang web sẽ ngay lập tức yêu cầu người dùng nhấn "Cho phép" để hoàn tất xác minh.

Bước này không liên quan gì đến xác thực. Trang này chỉ cố gắng xin phép gửi thông báo đến trình duyệt, sau đó trở thành kênh chính cho các cảnh báo giả mạo và tin nhắn lừa đảo, không liên quan gì đến bất kỳ giải pháp bảo mật hợp pháp nào, bất chấp những gì thông báo có thể tuyên bố.

Dấu hiệu cảnh báo về nỗ lực CAPTCHA giả mạo

Các cuộc kiểm tra CAPTCHA gian lận thường tuân theo các quy luật có thể dự đoán được. Một số dấu hiệu cảnh báo phổ biến nhất bao gồm:

• Các bước xác minh yêu cầu nhấp vào nút cấp phép của trình duyệt (chẳng hạn như 'Cho phép') để chứng minh bạn là người.
• Các thành phần CAPTCHA trông lạ, chất lượng thấp hoặc không nhất quán với định dạng reCAPTCHA thông thường.
• Các trang hiển thị CAPTCHA ngay khi tải mà không có ngữ cảnh hoặc bất kỳ nội dung trang web nào khác.
• Hướng dẫn yêu cầu hành động nhanh chóng, ví dụ: 'Nhấp vào Cho phép để tiếp tục', 'Nhấn Cho phép để tải xuống' hoặc 'Bật để xem video'.

Những chiến thuật này chỉ tồn tại để kích hoạt các cửa sổ bật lên yêu cầu quyền, cho phép kẻ lừa đảo đẩy các thông điệp cảnh báo có liên kết đến các trang lừa đảo, cổng thanh toán giả mạo hoặc các trang web chứa phần mềm độc hại.

Hậu quả tiềm ẩn của việc nhấp vào “Cho phép”

Nếu khách truy cập bị lừa, Monatrix.co.in sẽ có khả năng gửi trực tiếp các thông báo xâm nhập, lừa đảo đến thiết bị. Những thông báo này có thể:

• Khẳng định rằng đăng ký phần mềm đã hết hạn và yêu cầu 'cập nhật thanh toán'.
• Dẫn đến các trang được xây dựng để đánh cắp thông tin tài khoản hoặc dữ liệu tài chính.
• Quảng bá các bản tải xuống nguy hiểm được ngụy trang dưới dạng bản cập nhật, công cụ hoặc bản sửa lỗi bảo mật.

Tên của các công ty hoặc sản phẩm bảo mật có uy tín có thể bị sử dụng sai trong các cảnh báo này, nhưng những tổ chức đó không liên quan gì đến trang web.

Người dùng thường gặp những trang như thế nào

Monatrix.co.in và các trang web tương tự thường xuất hiện thông qua các mạng quảng cáo và chuỗi chuyển hướng không an toàn. Các cuộc chạm trán có thể xảy ra khi duyệt các cổng thông tin torrent, nền tảng người lớn, trung tâm phát trực tuyến bất hợp pháp hoặc bất kỳ trang web nào chứa đầy quảng cáo gây hấn. Nạn nhân cũng có thể bị dẫn đến các trang này thông qua các cửa sổ bật lên lừa đảo, liên kết email gây hiểu lầm hoặc quảng cáo được đặt trên các trang web chất lượng thấp.

Trong một số trường hợp, các chương trình hỗ trợ quảng cáo được cài đặt trên thiết bị có thể kích hoạt chuyển hướng tự động đến các trang lừa đảo như trang này.

Làm thế nào để tránh rơi vào bẫy

• Để giữ an toàn, bạn cần xây dựng những thói quen giúp giảm thiểu nguy cơ tiếp xúc với những chương trình này.
• Không bao giờ chấp thuận yêu cầu thông báo từ các trang web lạ hoặc đáng ngờ.
• Đóng trang ngay lập tức nếu chúng yêu cầu nhấp vào "Cho phép" để xác minh danh tính, bắt đầu tải xuống hoặc mở khóa nội dung.
• Cập nhật trình duyệt và công cụ bảo mật để chặn các chuyển hướng độc hại.
• Xóa mọi phần mềm quảng cáo hoặc tiện ích mở rộng không mong muốn có thể tạo ra cửa sổ bật lên không mong muốn.

Suy nghĩ cuối cùng

Monatrix.co.in không cung cấp nội dung hoặc dịch vụ hợp pháp; nó tồn tại để thao túng hành vi người dùng và mở đường cho lừa đảo. Hiểu được cách thức hoạt động của các cơ chế lừa đảo này và nhận biết các dấu hiệu nhận biết CAPTCHA giả mạo sẽ giúp giảm đáng kể nguy cơ mắc bẫy các chiêu trò tương tự ở những nơi khác trên web.