Toppillarrect.com

Toppillarrect.com là một trang web lừa đảo được tạo ra bởi bọn tội phạm mạng sử dụng các chiến thuật kỹ thuật xã hội để đánh lừa người dùng đăng ký nhận thông báo đẩy. Trang web hiển thị thông báo gây hiểu lầm để lôi kéo người dùng nhấp vào nút 'Cho phép' mà không tiết lộ chức năng thực sự của nút. Khách truy cập sẽ vô tình cấp cho trang giả mạo quyền phân phối quảng cáo bật lên xâm nhập và không mong muốn đến thiết bị của họ.

Các kịch bản giả mạo thường được sử dụng bởi các trang web lừa đảo như Toppillarrect.com

Để đánh lừa khách truy cập, Toppillarrect.com có thể hiển thị kiểm tra CAPTCHA giả mạo. Người dùng có thể nhìn thấy hình ảnh rô-bốt kèm theo thông báo thu hút tương tự như 'Nhấp vào Cho phép nếu bạn không phải là rô-bốt'. Hàm ý rất rõ ràng - để truy cập nội dung được cho là của trang web, người dùng phải vượt qua kiểm tra. Tuy nhiên, khi người dùng đã nhấp vào nút 'Cho phép', họ sẽ bị tấn công bởi một loạt quảng cáo bật lên khó chịu, thậm chí có thể xuất hiện khi đóng trình duyệt.

Những quảng cáo này thường được đặt bởi các mạng quảng cáo giả mạo và có thể dẫn người dùng đến các trang web nguy hiểm. Các trang web nguy hiểm này có thể lừa người dùng cung cấp thông tin cá nhân hoặc tải xuống các chương trình (PUP) tiềm ẩn không mong muốn, có thể gây hại cho thiết bị của họ.

Nhiều người dùng không biết rằng họ đã bị lừa khi cho phép các thông báo xâm nhập này xuất hiện trên thiết bị của họ và rất khó để ngăn chặn chúng sau khi chúng đã được kích hoạt. Điều quan trọng là người dùng phải thận trọng khi duyệt trực tuyến và nhận thức được những rủi ro liên quan đến việc nhấp vào các liên kết lạ hoặc cho phép thông báo từ các trang web không xác định.

Dấu hiệu quan trọng cho biết kiểm tra CAPTCHA giả mạo

Để phát hiện kiểm tra CAPTCHA giả và thật, người dùng nên chú ý đến các chi tiết của kiểm tra CAPTCHA. Kiểm tra CAPTCHA thực thường bao gồm văn bản bị bóp méo hoặc lộn xộn, bot có thể khó đọc nhưng con người vẫn tương đối dễ giải mã. Người dùng cũng có thể được yêu cầu chọn một số hình ảnh phù hợp với một mô tả nhất định, chẳng hạn như chọn tất cả các hình ảnh có chứa một đối tượng, động vật hoặc tính năng nhất định.

Ngược lại, kiểm tra CAPTCHA giả có thể được thiết kế để trông rất giống với kiểm tra thật, nhưng nó có thể không thực sự hiệu quả trong việc phân biệt giữa người dùng và bot. Những CAPTCHA giả mạo này có thể sử dụng văn bản hoặc hình ảnh quá dễ đọc hoặc quá đơn giản để xác định, khiến chúng kém hiệu quả hơn trong việc ngăn chặn các cuộc tấn công tự động. Ngoài ra, CAPTCHA giả có thể yêu cầu người dùng thực hiện các tác vụ không liên quan đến mục đích kiểm tra, chẳng hạn như nhập thông tin cá nhân hoặc hoàn thành khảo sát.

Nhìn chung, người dùng nên thận trọng khi gặp kiểm tra CAPTCHA và nên đảm bảo rằng kiểm tra mà họ đang hoàn thành là hợp pháp và hiệu quả trong việc phân biệt giữa con người và bot. Nếu kiểm tra CAPTCHA có vẻ đáng ngờ hoặc dường như không hoạt động bình thường, người dùng có thể muốn tránh kiểm tra hoặc báo cáo với chủ sở hữu trang web để đảm bảo tính bảo mật và quyền riêng tư của họ.