Thepharmadds.com

Các nhà nghiên cứu của Infosec đã gặp phải một trang web không đáng tin cậy khác đang cố lợi dụng khách truy cập. Thật vậy, trang web Thepharmadds.com sử dụng các chiến thuật lừa đảo nhằm cố gắng đưa ra các thông báo gây hiểu lầm cho khách truy cập. Thepharmadds.com dựa vào các kỹ thuật clickbait để lôi kéo và thao túng người dùng cấp quyền nhận thông báo từ trang web. Do đó, người dùng nên thận trọng nếu truy cập trang Thepharmadds.com.

Các trang web giả mạo như Thepharmadds.com sử dụng nhiều tình huống giả mạo và thông điệp mồi nhử

Thepharmadds.com sử dụng một chiến lược thao túng bằng cách hiển thị cho khách truy cập hình ảnh của một rô-bốt kèm theo thông báo khuyến khích họ bật nút 'Cho phép' để xác minh rằng họ thực sự là con người chứ không phải rô-bốt tự động. Tuy nhiên, cách tiếp cận này gây hiểu lầm vì nó đánh lừa người dùng cấp quyền hiển thị thông báo. Điều quan trọng cần lưu ý là các thông báo nhận được từ Thepharmadds.com có khả năng dẫn đến các trang web có mục đích xấu.

Các thông báo này có thể hoạt động như một cổng vào các trang web chứa phần mềm độc hại, lừa đảo trực tuyến, phần mềm quảng cáo xâm nhập, phần mềm chiếm quyền điều khiển trình duyệt và PUP (Chương trình có khả năng không mong muốn). Thông báo bắt nguồn từ các trang web như Thepharmadds.com có thể chuyển hướng người dùng đến các trang chứa đầy quảng cáo xâm nhập, nội dung dụ nhấp chuột, cửa sổ bật lên không mong muốn hoặc cửa hàng trực tuyến bán hàng giả hoặc sản phẩm kém chất lượng. Các trang web như vậy gây ra rủi ro đáng kể đối với tính bảo mật của hệ thống máy tính và thông tin cá nhân của người dùng. Với những rủi ro này, chúng tôi đặc biệt khuyên bạn không nên cấp cho Thepharmadds.com quyền gửi thông báo.

Hơn nữa, Thepharmadds.com có khả năng chuyển hướng khách truy cập đến các trang web khác mà độ tin cậy của chúng không được đảm bảo. Người dùng nên thận trọng và tránh tương tác với bất kỳ nội dung nào bắt nguồn từ Thepharmadds.com để giảm thiểu rủi ro trở thành nạn nhân của các hành vi lừa đảo hoặc tiếp xúc với môi trường trực tuyến không an toàn.

Người dùng PC có thể nhận biết các dấu hiệu điển hình của việc kiểm tra CAPTCHA giả mạo

Việc phân biệt giữa kiểm tra CAPTCHA giả mạo và kiểm tra hợp pháp yêu cầu người dùng đánh giá một số yếu tố một cách cẩn thận. Đầu tiên, người dùng nên xem xét bối cảnh trình bày kiểm tra CAPTCHA. CAPTCHA hợp pháp thường gặp phải trong các hành động cụ thể, chẳng hạn như gửi biểu mẫu hoặc truy cập khu vực hạn chế, nơi cần xác minh tương tác của con người là chính đáng. Mặt khác, CAPTCHA giả mạo có thể xuất hiện ngẫu nhiên hoặc trong các tình huống mà sự hiện diện của chúng dường như không cần thiết hoặc không đúng chỗ.

Thứ hai, người dùng nên chú ý đến thiết kế và hình thức của CAPTCHA. CAPTCHA hợp pháp thường có phong cách nhất quán và dễ nhận biết, tuân theo các tiêu chuẩn thiết kế thường được chấp nhận. Chúng có thể bao gồm các biểu tượng nổi tiếng, ký tự bị bóp méo hoặc các nhiệm vụ đơn giản khó giải quyết đối với bot tự động nhưng con người có thể giải quyết một cách hợp lý. CAPTCHA giả có thể có thiết kế không nhất quán, đồ họa kém hoặc chứa các tác vụ đơn giản hoặc phức tạp bất thường.

Hơn nữa, người dùng nên xem xét hành vi và chức năng của CAPTCHA. CAPTCHA hợp pháp thường hoạt động trơn tru và liền mạch trong quy trình dự định, cung cấp hướng dẫn rõ ràng và tương tác đơn giản. Mặt khác, CAPTCHA giả mạo có thể biểu hiện hành vi đáng ngờ, chẳng hạn như liên tục làm mới, tải lại hoặc hiển thị lỗi cản trở người dùng hoàn thành việc kiểm tra.

Ngoài ra, người dùng nên thận trọng với mọi yêu cầu về thông tin cá nhân hoặc các hành động không cần thiết ngoài quy trình xác thực CAPTCHA điển hình. CAPTCHA hợp pháp chỉ tập trung vào việc xác nhận sự hiện diện của con người và không yêu cầu người dùng cung cấp thông tin chi tiết nhạy cảm hoặc tham gia vào các hoạt động không liên quan. CAPTCHA giả mạo có thể cố gắng trích xuất thông tin cá nhân, yêu cầu quá nhiều quyền hoặc hướng người dùng đến các trang web không an toàn.

Cuối cùng, người dùng có thể phân biệt giữa kiểm tra CAPTCHA giả và kiểm tra hợp pháp bằng cách dựa vào trực giác, tư duy phản biện và nhận thức về bối cảnh cũng như các đặc điểm được đề cập ở trên. Thận trọng, đặt câu hỏi về các yếu tố đáng ngờ và thực hiện phán đoán tốt có thể giúp người dùng đưa ra quyết định sáng suốt và tránh trở thành nạn nhân của các hành vi lừa đảo.