Myabsconds.com

Myabsconds.com đã được các chuyên gia an ninh mạng xác định là một trang web lừa đảo trong quá trình kiểm tra định kỳ các nền tảng trực tuyến đáng ngờ. Trang web cụ thể này được tạo ra với mục đích gửi cho người dùng các thông báo trình duyệt spam và định tuyến lại chúng đến các trang web khác, hầu hết trong số đó có thể không đáng tin cậy hoặc thậm chí không an toàn về bản chất. Khách truy cập thường được chuyển hướng đến các trang như myabsconds.com thông qua các chuyển hướng do các trang web sử dụng mạng quảng cáo lừa đảo thực hiện, do đó làm tăng nguy cơ tiếp xúc với nội dung trực tuyến có hại.

Các trang web lừa đảo như Myabsconds.com yêu cầu bạn phải thận trọng

Điều quan trọng cần nhấn mạnh là hành vi của các trang web lừa đảo, cụ thể là những gì chúng lưu trữ hoặc quảng cáo, có thể khác nhau tùy thuộc vào địa chỉ IP hoặc vị trí địa lý của khách truy cập.

Trong quá trình nghiên cứu, người ta đã xác định được hai biến thể ngoại hình khác nhau của myabsconds[.]com. Cả hai biến thể này đều sử dụng lời nhắc xác minh CAPTCHA lừa đảo nhằm cố gắng lôi kéo khách truy cập vô tình cấp quyền cho thông báo của trình duyệt. Một phiên bản đưa ra thông báo cho biết: 'Nếu bạn là con người, vui lòng nhấp vào Cho phép', trong khi phiên bản còn lại hướng dẫn người dùng 'Nhấp vào Cho phép nếu bạn không phải là robot.'

Các trang web lừa đảo sử dụng những thông báo này để thực hiện các chiến dịch quảng cáo xâm nhập. Các quảng cáo hiển thị trên các trang web này thường quảng cáo lừa đảo, phần mềm không đáng tin cậy hoặc có hại và phần mềm độc hại, gây rủi ro đáng kể cho những khách truy cập không nghi ngờ.

Hãy cảnh giác với những lá cờ đỏ báo hiệu việc kiểm tra CAPTCHA giả mạo

Kiểm tra CAPTCHA giả mạo thường có thể được xác định bằng một số cờ đỏ hoặc chỉ báo cho thấy chúng không xác thực. Dưới đây là một số cờ đỏ điển hình cần chú ý:

• Ngữ pháp và chính tả kém : CAPTCHA giả thường chứa lỗi ngữ pháp, lỗi chính tả hoặc cụm từ khó hiểu. CAPTCHA hợp pháp thường được viết tốt và không có vấn đề về ngôn ngữ.
• Từ ngữ chung chung : CAPTCHA giả có thể sử dụng các cụm từ chung chung, mơ hồ hoặc quá đơn giản như 'Chứng minh bạn là con người' hoặc 'Nhấp vào Cho phép nếu bạn không phải là robot' mà không đưa ra những thách thức cụ thể hoặc duy nhất.
• Lời nhắc ngay lập tức : CAPTCHA xác thực thường xuất hiện dưới dạng bước xác minh sau một hành động, chẳng hạn như gửi biểu mẫu. Nếu CAPTCHA bật lên ngay khi truy cập một trang web, đó có thể là trang web giả mạo.
• Yêu cầu xâm lấn : CAPTCHA giả có thể yêu cầu các quyền như cho phép thông báo của trình duyệt hoặc truy cập micrô hoặc máy ảnh của bạn, những việc này không liên quan đến xác minh CAPTCHA truyền thống.
• Không có tùy chọn đặt lại : CAPTCHA hợp pháp thường cung cấp tùy chọn đặt lại hoặc làm mới thử thách nếu bạn cảm thấy quá khó. CAPTCHA giả có thể thiếu tính năng này, khiến người dùng bị mắc kẹt trong một vòng lặp.
• Hình thức bất thường : CAPTCHA giả có thể có các yếu tố thiết kế bất thường hoặc không nhất quán, chẳng hạn như phông chữ, màu sắc hoặc đồ họa không khớp.
• Ngôn ngữ dụ nhấp chuột : CAPTCHA giả mạo có thể sử dụng ngôn ngữ giật gân hoặc dụ nhấp chuột để thao túng người dùng thực hiện các hành động mà họ sẽ không làm.
• Chuyển hướng không mong muốn : Sau khi hoàn thành CAPTCHA, nếu bạn ngay lập tức được chuyển hướng đến một trang web khác hoặc gặp phải hành vi bất thường khác thì đó có thể là CAPTCHA giả.

Điều cần thiết là phải thận trọng khi gặp phải các bước kiểm tra CAPTCHA, đặc biệt nếu chúng có vẻ bất thường hoặc yêu cầu các quyền không liên quan đến xác minh CAPTCHA truyền thống. Xác minh tính xác thực của CAPTCHA và trang web trước khi thực hiện bất kỳ hành động nào để bảo vệ quyền riêng tư và bảo mật trực tuyến của bạn.