News-rehoga.cc

Luôn luôn cẩn trọng khi trực tuyến là điều vô cùng quan trọng. Các trang web lừa đảo được thiết kế để lợi dụng lòng tin, sự tò mò và sự mất tập trung, thường sử dụng giao diện đánh lừa để thao túng người dùng thực hiện các hành động có hại. Một thủ đoạn phổ biến là sử dụng mã CAPTCHA giả mạo để ép người dùng nhấp vào nút "Cho phép" hiển thị, thực chất là cấp quyền nhận thông báo đẩy. Sau khi được kích hoạt, các thông báo này có thể hiển thị các quảng cáo đáng ngờ mà bạn không bao giờ nên tương tác, vì chúng có thể chuyển hướng đến các trang web độc hại, các trò lừa đảo trực tuyến và các nền tảng tải xuống đáng ngờ phân phối các chương trình không mong muốn (PUP), phần mềm quảng cáo hoặc phần mềm chiếm quyền điều khiển trình duyệt.

News-rehoga.cc: Tổng quan: Một cái bẫy thông báo lừa đảo

News-rehoga.cc là một trang web độc hại được phát hiện trong quá trình điều tra chuyên sâu về lạm dụng thông báo lừa đảo. Trang web này được thiết kế đặc biệt để lừa người dùng cho phép nhận thông báo trên trình duyệt. Nếu được cấp quyền, trang web sẽ có khả năng gửi các cảnh báo gây khó chịu trực tiếp đến máy tính hoặc trình duyệt, ngay cả khi trang web không đang mở.

Những thông báo này thường bao gồm các quảng cáo rác và cảnh báo bịa đặt. Bản chất dai dẳng và không được yêu cầu của chúng khiến chúng không chỉ gây khó chịu mà còn thường là con đường dẫn đến các mối đe dọa an ninh khác.

Cơ chế lừa đảo: Kiểm tra trình duyệt giả mạo và thông báo sai lệch

Trang News-rehoga.cc hiển thị một màn hình gây hiểu nhầm, bắt chước trình duyệt hoặc quy trình kiểm tra bảo mật. Một chỉ báo tải được hiển thị để tạo ấn tượng rằng quá trình xác minh đang diễn ra và cần người dùng tương tác. Khách truy cập được hướng dẫn nhấp vào 'Cho phép' để tiếp tục, xem video, xác nhận họ không phải là robot hoặc truy cập nội dung được cho là hợp lệ.

Trên thực tế, việc nhấp vào nút này không xác minh bất cứ điều gì. Nó chỉ cấp cho trang web quyền gửi thông báo đẩy. Việc lạm dụng tính năng hợp pháp của trình duyệt này cho phép trang web vượt qua các trình chặn cửa sổ bật lên truyền thống và liên tục tiếp cận người dùng bằng nội dung gây khó chịu.

Thông báo mang đến điều gì: Từ cảnh báo giả mạo đến bẫy tài chính

Sau khi bật quyền truy cập thông báo, News-rehoga.cc thường gửi các cảnh báo được thiết kế để trông có vẻ khẩn cấp và quan trọng. Chúng thường bao gồm các cảnh báo phát hiện virus giả mạo, cảnh báo lỗi hệ thống và tuyên bố rằng tài khoản hoặc thiết bị đang gặp rủi ro ngay lập tức. Các liên kết được nhúng dẫn đến các trang web lừa đảo có thể cố gắng thu thập dữ liệu nhạy cảm như thông tin đăng nhập, chi tiết cá nhân hoặc thông tin thanh toán.

Các trang web khác được quảng cáo thông qua những thông báo này có thể cung cấp các sản phẩm hoặc dịch vụ gian lận, bao gồm hỗ trợ kỹ thuật giả mạo, phần mềm giả mạo và các vụ lừa đảo tiền điện tử. Một số trang cũng được sử dụng để phân phối phần mềm độc hại hoặc các ứng dụng không mong muốn, làm tăng nguy cơ hệ thống bị xâm phạm trên diện rộng.

Dấu hiệu nhận biết CAPTCHA giả mạo và các chiêu trò lừa đảo xác thực

Kiểm tra CAPTCHA giả mạo là một trong những công cụ tấn công phi kỹ thuật phổ biến nhất được các trang web lừa đảo như News-rehoga.cc sử dụng. Các dấu hiệu cảnh báo điển hình bao gồm:

• Trang này chặn nội dung và yêu cầu người dùng nhấp vào 'Cho phép' để tiếp tục, tải xuống tệp hoặc xác minh rằng họ là người thật.
• Một thông báo chung chung như "Nhấn Cho phép để xác nhận bạn không phải là robot" hoặc "Nhấp vào Cho phép để tiếp tục" sẽ xuất hiện, thường kèm theo hình ảnh động tải lặp đi lặp lại.
• Thông báo nhắc nhở tích hợp sẵn của trình duyệt được hiển thị một cách lạc lõng, không liên quan đến bất kỳ dịch vụ hợp pháp nào cần nhận thông báo.
• Không có yếu tố CAPTCHA thực sự nào được hiển thị, không có lựa chọn hình ảnh, câu đố hoặc hệ thống xác minh dễ nhận biết, chỉ có một hướng dẫn đơn giản để cấp quyền.

Các dịch vụ CAPTCHA hợp pháp không bao giờ yêu cầu quyền thông báo. Bất kỳ trang nào tuyên bố ngược lại đều nên được coi là không đáng tin cậy và đóng ngay lập tức.

Cách người dùng truy cập vào trang web: Các kênh phân phối phổ biến

Các trang web như News-rehoga.cc hiếm khi được truy cập một cách cố ý. Chúng thường được truy cập sau khi nhấp vào các nút tải xuống gây hiểu nhầm, các biểu tượng "Phát" giả mạo hoặc các cửa sổ bật lên xâm nhập trên các trang web không đáng tin cậy. Chúng cũng được quảng bá thông qua email lừa đảo, phần mềm quảng cáo độc hại và các mạng lưới quảng cáo độc hại liên kết với các cổng torrent, các trang web nội dung người lớn và các nền tảng phát trực tuyến bất hợp pháp.

Những môi trường này thường chứa các kịch bản quảng cáo độc hại, chuyển hướng người truy cập qua một chuỗi các tên miền giả mạo cho đến khi đến được một trang như News-rehoga.cc.

Nên làm gì nếu đã được cấp quyền nhận thông báo?

Nếu News-rehoga.cc hoặc một trang web tương tự đã được cho phép gửi thông báo, quyền này cần được thu hồi ngay lập tức thông qua cài đặt thông báo hoặc cài đặt trang web của trình duyệt. Việc loại bỏ quyền này sẽ cắt đứt kênh trực tiếp được sử dụng để gửi các cảnh báo lừa đảo. Bạn cũng nên xem lại các tiện ích mở rộng và ứng dụng trình duyệt đã cài đặt gần đây, và thực hiện quét toàn hệ thống bằng phần mềm bảo mật uy tín để đảm bảo không có phần mềm quảng cáo hoặc các chương trình không mong muốn khác.

Lời kết: Nhận thức là tuyến phòng thủ chính.

News-rehoga.cc là một ví dụ điển hình cho thấy các trang web lừa đảo hiện đại kết hợp những thủ đoạn kỹ thuật đơn giản với thiết kế thuyết phục để lợi dụng người dùng. Hiểu cách thức hoạt động của các trang CAPTCHA giả mạo, nhận biết các dấu hiệu cảnh báo và từ chối cấp quyền thông báo cho các trang web không quen thuộc là những thói quen thiết yếu. Sự cảnh giác liên tục vẫn là một trong những biện pháp phòng vệ hiệu quả nhất chống lại hệ sinh thái ngày càng phát triển của các mối đe dọa trên web.