Shbzek.com

Shbzek.com là một trang web lừa đảo sử dụng một chiến thuật gian dối để thu hút người dùng vô tình kích hoạt thông báo đẩy của nó. Việc đăng ký nhận thông báo về một trang đáng ngờ có thể dẫn đến việc trang đó gửi các cảnh báo spam không mong muốn tới những người dùng không nghi ngờ. Bằng cách sử dụng tính năng thông báo đẩy tích hợp sẵn của trình duyệt, Shbzek.com hiển thị các quảng cáo bật lên có chứa tin nhắn rác trên thiết bị của nạn nhân.

Để lừa người dùng đăng ký nhận thông báo đẩy của mình, Shbzek.com hiển thị các cảnh báo và thông báo lỗi giả mạo. Nếu người dùng đăng ký nhận thông báo của Shbzek.com, họ có khả năng bắt đầu nhận được nhiều quảng cáo bật lên spam trên thiết bị của mình, ngay cả khi trình duyệt đã đóng. Những quảng cáo này thường quảng bá các trang web người lớn, trò chơi web trực tuyến, cập nhật phần mềm giả mạo và các chương trình không mong muốn.

Các trang web lừa đảo như Shbzek.com thường sử dụng kiểm tra CAPTCHA giả

Các thông báo gây hiểu lầm do Shbzek.com trình bày cố gắng thuyết phục người dùng rằng họ phải vượt qua kiểm tra CAPTCHA để chứng minh rằng họ không phải là bot. Nội dung chính xác của thông báo được hiển thị có thể tương tự như 'Nhấn Cho phép để xác minh rằng bạn không phải là người máy.'

CAPTCHA là một biện pháp bảo mật được thiết kế để phân biệt giữa người dùng và bot hoặc tập lệnh tự động. Kiểm tra CAPTCHA hợp pháp là một loại kiểm tra phản hồi thử thách để xác thực người dùng và ngăn bot hoặc tập lệnh truy cập vào tài nguyên của trang web. CAPTCHA hợp pháp được chủ sở hữu trang web sử dụng để bảo vệ trang web của họ khỏi các cuộc tấn công tự động và bảo vệ dữ liệu người dùng khỏi bị truy cập trái phép.

Mặt khác, kiểm tra CAPTCHA giả được thiết kế để lừa người dùng tiết lộ thông tin cá nhân hoặc tải xuống phần mềm độc hại. Các CAPTCHA giả mạo này có thể xuất hiện trên các trang web đã bị tội phạm mạng hoặc các tác nhân độc hại xâm phạm. Chúng cũng có thể là một phần của các trò gian lận lừa đảo hoặc tấn công bằng phần mềm độc hại, với mục tiêu đánh cắp thông tin cá nhân, thông tin đăng nhập hoặc dữ liệu nhạy cảm của người dùng.

Kiểm tra CAPTCHA giả mạo thường dễ xác định vì chúng có thể chứa lỗi hoặc không nhất quán trong kiểm tra phản hồi thử thách. Họ cũng có thể yêu cầu thông tin cá nhân không cần thiết, chẳng hạn như chi tiết thẻ tín dụng hoặc số an sinh xã hội. Người dùng nên thận trọng khi gặp kiểm tra CAPTCHA có vẻ đáng ngờ hoặc bất thường và phải luôn xác minh tính hợp pháp của trang web trước khi nhập bất kỳ thông tin cá nhân nào.

Đảm bảo dừng các thông báo đến từ các nguồn không đáng tin cậy như Shbzek.com

Nếu người dùng nhận được thông báo trình duyệt không mong muốn từ các trang web giả mạo, họ có thể thực hiện một số bước để ngăn chặn chúng. Bước đầu tiên là xác định trang web nào đang gửi thông báo. Điều này có thể được thực hiện bằng cách kiểm tra cài đặt thông báo trong trình duyệt và tìm kiếm bất kỳ trang web lạ nào có quyền gửi thông báo. Người dùng nên thu hồi quyền cho các trang web này gửi thông báo ngay lập tức.

Bước thứ hai là xóa bộ nhớ cache và cookie của trình duyệt. Thao tác này sẽ xóa mọi dữ liệu mà các trang web lừa đảo có thể đã sử dụng để gửi thông báo. Trong một số trường hợp, việc xóa bộ nhớ cache và cookie cũng có thể khiến các thông báo không xuất hiện hoàn toàn.

Nếu các bước trên không hiệu quả, người dùng có thể thực hiện các biện pháp quyết liệt hơn, chẳng hạn như đặt lại cài đặt trình duyệt về trạng thái mặc định hoặc thậm chí gỡ cài đặt và cài đặt lại hoàn toàn trình duyệt. Điều quan trọng cần lưu ý là các biện pháp này có thể dẫn đến mất mật khẩu, dấu trang và dữ liệu khác đã lưu, vì vậy người dùng nên sao lưu mọi thông tin quan trọng trước khi tiếp tục.