Quebbsapone.xyz

Quebbsapone.xyz là một trang web sử dụng các chiến thuật lừa đảo nhằm khai thác tính năng thông báo đẩy tích hợp sẵn của trình duyệt để hiển thị quảng cáo bật lên spam trên thiết bị của người dùng. Trang web sử dụng các thông báo lỗi và cảnh báo giả mạo để thuyết phục những người dùng cả tin đăng ký nhận thông báo đẩy của trang web. Bằng cách đăng ký, người dùng vô tình cho phép trang web gửi cho họ thông báo xuất hiện dưới dạng cửa sổ bật lên trên màn hình thiết bị của họ, đôi khi ngay cả khi trình duyệt đã đóng. Các cửa sổ bật lên spam này quảng bá nhiều nội dung không mong muốn, chẳng hạn như trang web người lớn, trò chơi trực tuyến, cập nhật phần mềm giả mạo và Chương trình không mong muốn tiềm ẩn (PUP).

Các trang web lừa đảo thường dựa vào các kịch bản sai

Khi người dùng truy cập vào các trang web lừa đảo, họ có khả năng nhận được nhiều thông báo dụ nhấp hoặc dụ dỗ khác nhau. Mục tiêu của trang đáng ngờ là tạo ấn tượng sai để lừa người dùng vô tình bật thông báo của trang cụ thể. Một trong những kịch bản sai thường được sử dụng nhất là giả vờ chạy kiểm tra CAPTCHA. Ví dụ: Quebbsapone.xyz đã được quan sát thấy hiển thị thông báo tương tự như 'Nhấn Cho phép để chứng minh bạn không phải là người máy'. Các thông báo thu hút thường thấy khác có thể giả vờ rằng một tệp đã sẵn sàng để tải xuống hoặc người dùng sẽ có quyền truy cập vào một video giả định.

Trong những trường hợp này, điều quan trọng là người dùng phải nhận ra rằng họ đang xử lý kiểm tra CAPTCHA giả mạo. Một trong những dấu hiệu điển hình của việc kiểm tra CAPTCHA giả là nó dễ hoặc khó giải một cách bất thường. Việc kiểm tra CAPTCHA thực sự được thiết kế để gây khó khăn cho máy móc, nhưng con người vẫn có thể giải quyết được. Kiểm tra CAPTCHA giả có thể quá dễ hoặc quá khó, khiến nó bị nghi ngờ.

Một dấu hiệu khác của kiểm tra CAPTCHA giả mạo là nó xuất hiện trên một trang web hoặc trang web không cần kiểm tra CAPTCHA. Ví dụ: một trang web hợp pháp yêu cầu đăng nhập hoặc đăng ký có thể có kiểm tra CAPTCHA để ngăn bot tạo tài khoản giả. Kiểm tra CAPTCHA giả mạo trên một trang web không yêu cầu đăng ký là một dấu hiệu cảnh báo.

Kiểm tra CAPTCHA giả mạo cũng có thể bao gồm các hướng dẫn bổ sung hoặc ngôn ngữ khó hiểu được thiết kế để đánh lừa người dùng. Ví dụ: kiểm tra CAPTCHA giả mạo có thể yêu cầu người dùng PC nhấp vào nút có nội dung "Tôi không phải người máy" để tiếp tục, nhưng nút này thực sự tải xuống phần mềm độc hại khi nhấp vào.

Đảm bảo dừng thông báo đến từ các nguồn không đáng tin cậy như Quebbsapone.xyz

Người dùng có thể chặn các thông báo xâm nhập do các trang web lừa đảo gửi bằng một số cách. Một phương pháp là tắt thông báo đẩy cho trình duyệt cụ thể đang được sử dụng. Điều này có thể được thực hiện bằng cách truy cập cài đặt của trình duyệt, tìm phần thông báo, sau đó tắt thông báo từ trang web lừa đảo.

Một phương pháp khác là sử dụng tiện ích mở rộng chặn quảng cáo hoặc chống phần mềm độc hại có thể chặn thông báo của trang web lừa đảo. Người dùng có thể tìm kiếm các tiện ích mở rộng như vậy trên thị trường tiện ích mở rộng của trình duyệt hoặc tải xuống chương trình chống phần mềm độc hại có uy tín cung cấp chức năng này.

Người dùng phải thận trọng khi duyệt trực tuyến và tránh nhấp vào các liên kết đáng ngờ hoặc cửa sổ bật lên yêu cầu quyền gửi thông báo. Họ chỉ nên cho phép thông báo từ các trang web đáng tin cậy mà họ đã truy cập trước đây và biết là hợp pháp. Nếu một trang web yêu cầu quyền thông báo và người dùng không chắc chắn, tốt hơn là nên từ chối yêu cầu.