Phosolica.com
Việc luôn cảnh giác khi duyệt Internet là điều cần thiết, vì các trang web lừa đảo ngày càng dựa vào thủ đoạn thao túng để chiếm quyền truy cập vào thiết bị và thông tin cá nhân của người dùng. Các trang web giả mạo thường ngụy trang ý định xấu đằng sau những lời nhắc nhở trông có vẻ vô hại, và chỉ cần một cú nhấp chuột nhầm cũng có thể khiến người truy cập gặp phải quảng cáo xâm phạm, lừa đảo, hoặc thậm chí là phần mềm độc hại. Phosolica.com là một trang web như vậy, được thiết kế đặc biệt để đánh lừa người dùng.
Mục lục
Nhìn kỹ hơn vào Phosolica.com
Phosolica.com là một trang web lừa đảo được tạo ra để ép buộc người dùng bật thông báo trên trình duyệt. Một khi được bật, các thông báo này có thể gửi cảnh báo giả mạo, cảnh báo giả mạo, ưu đãi giả mạo và các nội dung gây rối khác. Vì những thông báo này đến trực tiếp thông qua hệ thống thông báo của trình duyệt, thoạt nhìn chúng có vẻ đáng tin cậy. Nhưng thực tế, chúng đến từ một nguồn không đáng tin cậy, với mục đích hoàn toàn không chính đáng.
Trang này dựa trên một lời nhắc gây hiểu lầm, yêu cầu người dùng nhấp vào "Cho phép" để chứng minh họ không phải là bot tự động. Mặc dù đây có vẻ là một xác minh CAPTCHA tiêu chuẩn, nhưng nó chỉ phục vụ một mục đích duy nhất: xin phép gửi thông báo đẩy. Bất kỳ trang web nào sử dụng các chiêu trò câu like như vậy nên được coi là không an toàn và tránh truy cập ngay lập tức.
Điều gì xảy ra sau khi thông báo được cho phép
Nếu Phosolica.com được phép gửi thông báo, trang web có thể bắt đầu gửi các thông báo được thiết kế để hù dọa hoặc gây áp lực cho người dùng. Những thông báo này thường tuyên bố rằng thiết bị đã bị nhiễm một số loại virus hoặc chương trình đáng ngờ, thúc giục người nhận nhấp vào nút "Quét PC" để dọn dẹp ngay lập tức. Việc tương tác với các cảnh báo này có thể dẫn người dùng đến các trang không an toàn, trong đó:
- Dữ liệu cá nhân, chẳng hạn như mật khẩu hoặc thông tin thanh toán, có thể bị đánh cắp.
- Lừa đảo tiền tệ có thể cố gắng trích tiền hoặc lừa nạn nhân mua hàng.
- Phần mềm hoặc phần mềm độc hại không mong muốn có thể được cài đặt với mục đích giả mạo.
Hành vi này khiến trang web trở thành một mối đe dọa bảo mật rõ ràng. Nếu phát hiện ra, cần đóng trang web ngay lập tức. Nếu quyền gửi thông báo đã được cấp, cần thu hồi quyền đó ngay lập tức.
Dấu hiệu cảnh báo kiểm tra CAPTCHA giả mạo
Nhiều trang web lừa đảo sử dụng cùng một chiến thuật mà Phosolica.com đã sử dụng: ngụy trang các lời nhắc độc hại dưới dạng bài kiểm tra CAPTCHA. Một số dấu hiệu cảnh báo giúp nhận diện các bài kiểm tra gian lận này:
- Màn hình CAPTCHA yêu cầu người dùng nhấp vào các nút ở cấp độ trình duyệt như 'Cho phép'
Hệ thống CAPTCHA hợp pháp không bao giờ yêu cầu quyền thông báo hoặc chuyển hướng người dùng đến các trang quảng cáo không liên quan. Việc phát hiện những khác biệt này là một cách hiệu quả để tránh nhiều trò lừa đảo trên trình duyệt.
Người dùng kết thúc trên Phosolica.com như thế nào
Người dùng hiếm khi được hướng dẫn đến Phosolica.com một cách có chủ đích. Thay vào đó, họ thường truy cập vào trang web này thông qua các kênh trực tuyến đáng ngờ. Chúng bao gồm quảng cáo gây hiểu lầm, cửa sổ bật lên lừa đảo hoặc liên kết được đặt trên các trang web không đáng tin cậy. Việc nhấp vào liên kết trong email, tin nhắn hoặc quảng cáo không đáng tin cậy cũng có thể dẫn đến điều này. Ngoài ra, phần mềm quảng cáo hoặc các nền tảng phân phối torrent, nội dung phát trực tuyến bất hợp pháp và nội dung người lớn thường được sử dụng để dẫn người dùng đến các trang web như vậy.
Giữ an toàn trước các trò lừa đảo thông báo lừa đảo
Các trang web lừa đảo như Phosolica.com cho thấy các tính năng đơn giản của trình duyệt có thể dễ dàng bị lạm dụng cho mục đích xấu. Người dùng nên thoát ngay khỏi các trang này, tránh tương tác với lời nhắc và thu hồi quyền thông báo nếu đã được cấp trước đó. Duy trì cảnh giác khi duyệt web, đặc biệt là khi gặp phải các cửa sổ bật lên bất ngờ hoặc yêu cầu xác minh đáng ngờ, là chìa khóa để ngăn chặn hành vi trộm cắp dữ liệu, tổn thất tài chính và cài đặt phần mềm không mong muốn.
