News-hutute.com

Trong bối cảnh kỹ thuật số ngày nay, sự cảnh giác là điều thiết yếu. Các trang web độc hại thường ngụy trang thành các nền tảng hợp pháp, lợi dụng sự tò mò và lòng tin của người dùng để phát tán nội dung nguy hiểm, đánh cắp thông tin nhạy cảm hoặc lan truyền phần mềm độc hại. Một trong những trang web lừa đảo như vậy được các nhà nghiên cứu an ninh mạng xác định là News-hutute.com, cho thấy người dùng dễ dàng bị thao túng và tự đặt mình vào thế nguy hiểm như thế nào.

Các thủ đoạn lừa đảo của News-hutute.com

Trang web News-hutute.com sử dụng các thủ đoạn thao túng để lừa người dùng cấp quyền nhận thông báo trên trình duyệt. Trang này hiển thị một trình phát video giả mạo với biểu tượng tải đang xoay và hướng dẫn người dùng "nhấn nút Cho phép để tiếp tục", ngụ ý rằng làm như vậy sẽ phát video. Trên thực tế, không có video nào tồn tại. Nhấp vào "Cho phép" sẽ cấp cho trang web quyền gửi thông báo trực tiếp đến thiết bị của người dùng, thường xuyên làm ngập thiết bị bằng các cảnh báo giả mạo, quảng cáo gây hiểu nhầm và các liên kết đến các trang web có khả năng nguy hiểm.

Những thông báo này có thể trông rất hợp pháp, bắt chước các cảnh báo hệ thống hoặc cảnh báo virus, nhưng chúng được thiết kế để dụ người dùng thực hiện các hành động có thể gây nguy hiểm cho bảo mật của họ. Nạn nhân có thể bị dẫn dụ đến các dịch vụ lừa đảo, bị ép buộc tiết lộ thông tin đăng nhập hoặc bị lừa cung cấp thông tin thanh toán. Trong một số trường hợp, họ thậm chí có thể bị thuyết phục tải xuống phần mềm độc hại được ngụy trang dưới dạng các ứng dụng hợp pháp.

Nhận diện mã CAPTCHA giả mạo

Một thủ đoạn phổ biến được các trang web lừa đảo như News-hutute.com sử dụng là xác minh CAPTCHA giả mạo. Người dùng có thể gặp phải các lời nhắc yêu cầu xác minh danh tính người thật trước khi truy cập nội dung, video hoặc tải xuống. Mặc dù những lời nhắc này bắt chước các bước kiểm tra bảo mật hợp pháp, nhưng chúng thường nhằm mục đích:

• Thu thập dữ liệu nhạy cảm bằng cách chuyển hướng người dùng đến các trang web lừa đảo hoặc yêu cầu nhập thông tin cá nhân.
• Cài đặt phần mềm độc hại hoặc các tiện ích mở rộng không mong muốn dưới vỏ bọc hoàn thành quy trình CAPTCHA.
• Buộc người dùng chấp nhận các thông báo chứa nội dung lừa đảo trực tiếp trên thiết bị của họ.

Các dấu hiệu cảnh báo về nỗ lực xác thực CAPTCHA giả mạo bao gồm cửa sổ bật lên xuất hiện liên tục một cách bất thường, yêu cầu nhấp vào 'Cho phép' để xác minh, lỗi chính tả hoặc ngữ pháp, thương hiệu trang web không nhất quán và chuyển hướng đến các URL không mong muốn sau khi hoàn thành bước xác minh.

Nguyên nhân người dùng truy cập vào các trang web độc hại

News-hutute.com và các trang web lừa đảo tương tự thường được truy cập một cách gián tiếp. Các điểm truy cập phổ biến bao gồm:

Bảo vệ bản thân khỏi các thông báo độc hại

Cách phòng vệ tốt nhất chống lại các trang web như News-hutute.com là chủ động phòng ngừa. Người dùng nên tránh cấp quyền thông báo cho các trang web không đáng tin cậy và thường xuyên kiểm tra cài đặt trình duyệt để thu hồi các quyền đã cấp trước đó. Cài đặt phần mềm chặn quảng cáo và phần mềm chống virus uy tín, cẩn trọng với các liên kết không mong muốn và xác minh tính xác thực của trang web trước khi tương tác với các lời nhắc có thể giảm đáng kể nguy cơ bị lộ thông tin.

Việc cảnh giác với những thủ đoạn lừa đảo này là vô cùng quan trọng. Ngay cả những thông báo tưởng chừng vô hại, như mã CAPTCHA giả mạo hoặc thông báo trình phát video, cũng có thể là bước đầu tiên trong một chuỗi các cuộc tấn công nhằm đánh cắp dữ liệu cá nhân hoặc ảnh hưởng đến an ninh tài chính.