Mybvids.com

Web tràn ngập các trang web gian lận và lừa đảo nhằm xâm phạm quyền riêng tư và bảo mật của bạn. Các trang lừa đảo như Mybvids.com đang ngày càng trở nên phổ biến, sử dụng các thủ thuật thông minh và chiến thuật thao túng để khai thác những người truy cập không nghi ngờ. Người dùng phải luôn cảnh giác khi duyệt web, vì chỉ cần một bước đi sai lầm cũng có thể dẫn đến nguy cơ bảo mật như chiến thuật lừa đảo, tải xuống phần mềm độc hại hoặc thu thập dữ liệu trái phép.

Mybvids.com là gì?

Mybvids.com là một trang web lừa đảo được thiết kế để thao túng người truy cập đồng ý nhận thông báo không mong muốn, có thể dẫn đến một loạt các hoạt động độc hại. Các nhà nghiên cứu an ninh mạng đã đánh dấu trang này vì các hoạt động gây hiểu lầm của nó và mục tiêu chính của nó dường như là lừa người dùng cấp quyền gửi thông báo qua trình duyệt web của họ.

Trang web sử dụng các kỹ thuật clickbait, hiển thị nút 'phát' hấp dẫn với thông báo yêu cầu người dùng nhấp vào 'Cho phép' để xem video. Thông báo lừa đảo này tạo ra ảo giác rằng cần phải cấp quyền để tiếp tục, trong khi thực tế, nhấp vào 'Cho phép' cho phép trang web tràn ngập thiết bị của người dùng bằng các thông báo không mong muốn và có hại. Đây chỉ là một trong nhiều chiến thuật phổ biến mà các trang web lừa đảo sử dụng để thao túng khách truy cập xâm phạm bảo mật của họ.

Mybvids.com lạm dụng thông báo của trình duyệt như thế nào

Thông báo trình duyệt ban đầu được thiết kế để cung cấp các cập nhật hữu ích từ các trang web mà người dùng chọn theo dõi, chẳng hạn như nhận cảnh báo tin tức hoặc cập nhật phương tiện truyền thông xã hội. Tuy nhiên, các trang web gian lận như Mybvids.com khai thác tính năng này để cung cấp nội dung có hại hoặc gây hiểu lầm trực tiếp đến thiết bị của người dùng.

Khi người dùng vô tình cho phép thông báo từ Mybvids.com, họ bắt đầu nhận được một loạt các tin nhắn lừa đảo. Những thông báo này thường được thiết kế để tạo cảm giác cấp bách hoặc báo động, với các thông báo như 'Thanh toán bằng thẻ của bạn đã không thành công' hoặc 'Cập nhật thanh toán của bạn để kích hoạt bảo vệ'. Những cảnh báo giả mạo này được thiết kế để khiến người dùng tin rằng tài chính hoặc an ninh của họ đang gặp rủi ro ngay lập tức, thúc đẩy họ hành động.

Nhấp vào các cảnh báo này có thể dẫn người dùng đến các trang web liên quan đến gian lận, chẳng hạn như:

• Trang lừa đảo : Các trang web này nhằm mục đích thu thập thông tin cá nhân bằng cách bắt chước các dịch vụ hợp pháp.
• Xổ số hoặc tặng thưởng giả mạo: Các trang web gây hiểu lầm thông báo rằng người dùng đã trúng giải thưởng và yêu cầu thông tin nhạy cảm hoặc trả phí để nhận giải.
• Lừa đảo hỗ trợ kỹ thuật : Các trang web tuyên bố sai sự thật rằng thiết bị của bạn bị nhiễm vi-rút và yêu cầu bạn gọi đến số 'hỗ trợ', nơi những kẻ lừa đảo sẽ cố gắng lừa đảo bạn.
• Tải xuống phần mềm không an toàn : Các trang web quảng bá phần mềm độc hại được ngụy trang dưới dạng các công cụ hoặc bản cập nhật hữu ích.

Ngoài gian lận tài chính, những thông báo này có thể dẫn đến việc cài đặt phần mềm quảng cáo hoặc thậm chí là các mối đe dọa nghiêm trọng hơn như phần mềm gián điệp hoặc phần mềm tống tiền.

Mối nguy hiểm của lời nhắc CAPTCHA giả

Một chiến thuật phổ biến được sử dụng bởi các trang web lừa đảo như Mybvids.com là trình bày các kiểm tra CAPTCHA giả mạo. CAPTCHA (Kiểm tra Turing công khai hoàn toàn tự động để phân biệt máy tính và con người) là một phương pháp được sử dụng rộng rãi để xác minh rằng người dùng là con người, thường bằng cách yêu cầu họ hoàn thành một nhiệm vụ đơn giản như chọn hình ảnh phù hợp hoặc nhập văn bản. Tuy nhiên, các lời nhắc CAPTCHA giả mạo được thiết kế để đánh lừa người dùng nghĩ rằng họ cần hoàn thành nhiệm vụ này để truy cập nội dung.

Trên Mybvids.com, người dùng có thể gặp phải thông báo CAPTCHA giả yêu cầu họ nhấp vào 'Cho phép' để chứng minh họ không phải là rô-bốt. Không giống như CAPTCHA hợp lệ, yêu cầu này không nhằm mục đích xác minh danh tính của bạn mà là để xin phép gửi thông báo. Khi được chấp thuận, điều này dẫn đến cùng một kết quả có vấn đề: một loạt thông báo không mong muốn và thường có hại.

Yêu cầu truy cập thông báo ngay lập tức: Lời nhắc CAPTCHA hợp lệ không yêu cầu cấp quyền hiển thị thông báo.

• Giao diện không nhất quán hoặc được thiết kế kém : Các kiểm tra CAPTCHA giả thường thiếu sự trau chuốt và chức năng như kiểm tra thật, với đồ họa chất lượng thấp, căn chỉnh không phù hợp hoặc lỗi chính tả.
• Hướng dẫn gây hiểu lầm : Thay vì yêu cầu bạn hoàn thành một nhiệm vụ như xác định hình ảnh hoặc nhập văn bản, lời nhắc CAPTCHA giả khuyến khích bạn nhấp vào cửa sổ bật lên của trình duyệt như 'Cho phép' hoặc 'Bật'.

Hiểu được những dấu hiệu cảnh báo này có thể giúp người dùng tránh trở thành nạn nhân của hình thức thao túng này.

Người dùng được chuyển hướng đến Mybvids.com như thế nào

Hầu hết người dùng không truy cập trực tiếp vào Mybvids.com. Thay vào đó, họ thường bị chuyển hướng đến trang web này bởi các trang web không đáng tin cậy hoặc các mạng quảng cáo lừa đảo. Những chuyển hướng này thường được khởi tạo khi người dùng tương tác với các quảng cáo lừa đảo, cửa sổ bật lên hoặc liên kết gây hiểu lầm trên các nền tảng đáng ngờ. Các nền tảng như vậy bao gồm các trang web torrent, dịch vụ phát trực tuyến bất hợp pháp và các trang nội dung dành cho người lớn—tất cả đều được biết đến là nơi lưu trữ các quảng cáo lừa đảo.

Ví dụ, người dùng có thể nhấp vào một quảng cáo hấp dẫn hứa hẹn quyền truy cập vào nội dung hoặc dịch vụ miễn phí nhưng lại được chuyển đến một trang như Mybvids.com. Trong một số trường hợp, chỉ cần nhấp vào một nút hoặc cửa sổ bật lên trông có vẻ vô hại cũng có thể kích hoạt chuyển hướng tự động.

Kết luận: Hãy cảnh giác và hành động

Các trang web như Mybvids.com khai thác người dùng thông qua thao túng khéo léo, sử dụng kiểm tra CAPTCHA giả, chiến thuật clickbait và thông báo trình duyệt lừa đảo để truy cập trái phép vào thiết bị của bạn. Để bảo vệ bản thân, hãy luôn thận trọng khi duyệt các trang web lạ, tránh nhấp vào quảng cáo đáng ngờ và xem xét kỹ lưỡng mọi yêu cầu cấp phép hiển thị thông báo. Nếu bạn thấy mình đang ở trên một trang web như Mybvids.com, hãy hành động nhanh chóng để thu hồi quyền và ngăn chặn việc khai thác thêm.