Vedit.sbs

Mỗi ngày, internet ngày càng trở nên đông đúc với các trang web lừa đảo nhắm vào người dùng không cảnh giác. Chỉ cần một cú nhấp chuột bất cẩn cũng có thể khiến hệ thống của bạn bị tấn công bởi hàng loạt quảng cáo không mong muốn, phần mềm độc hại hoặc thậm chí là đánh cắp danh tính. Một phát hiện gần đây minh họa cho mối nguy hiểm này là Vedit.sbs, một tên miền lừa đảo được thiết kế để khai thác người dùng thông qua các chiến thuật gây hiểu lầm và thông báo xâm nhập trên trình duyệt.

Vedit.sbs: Một cái bẫy ngụy trang thành một cuộc kiểm tra an ninh

Vedit.sbs không phải là trang web thông thường của bạn, nó không cung cấp bất kỳ nội dung hoặc dịch vụ có ý nghĩa nào. Thay vào đó, nó đã bị các chuyên gia bảo mật gắn cờ vì đã sắp xếp thư rác thông báo dựa trên trình duyệt và dẫn người dùng đến các trang bên ngoài đáng ngờ. Hầu hết người dùng không truy cập trực tiếp vào đó. Thay vào đó, họ đến thông qua chuyển hướng, thường được kích hoạt bởi các mạng quảng cáo độc hại được nhúng trong các trang web mờ ám hoặc bị xâm phạm.

Khi khách truy cập vào Vedit.sbs, trang web sẽ mô phỏng một 'Kiểm tra bảo mật Google Chrome' giả mạo. Trang web sẽ hiển thị lời nhắc có nội dung tương tự như 'Nhấp vào Cho phép nếu bạn không phải là người máy'. CAPTCHA giả mạo này thực chất chỉ là một thủ thuật tâm lý được thiết kế để thuyết phục người dùng cấp cho trang web quyền đẩy thông báo trên trình duyệt.

Điều quan trọng là những gì người dùng thực sự nhìn thấy trên Vedit.sbs có thể khác nhau tùy theo vị trí địa lý hoặc địa chỉ IP, một chiến thuật được sử dụng để điều chỉnh các vụ lừa đảo và khiến chúng trở nên thuyết phục hơn.

CAPTCHA Lừa đảo: Vedit.sbs lừa gạt nạn nhân của mình như thế nào

Một trong những công cụ phổ biến nhất trong hộp công cụ của kẻ lừa đảo là CAPTCHA giả. Vedit.sbs sử dụng chiến thuật này để khai thác mong muốn của người dùng muốn vượt qua những gì trông giống như một cuộc kiểm tra bảo mật tiêu chuẩn. Nhưng nhấp vào 'Cho phép' ở đây không cấp quyền truy cập, mà cấp quyền khai thác lâu dài.

Các dấu hiệu tố cáo của một vụ lừa đảo CAPTCHA giả mạo bao gồm

• Yêu cầu nhấp vào "Cho phép" để tiếp tục, xác minh bạn là người hoặc truy cập video.
• Nhãn hiệu đáng ngờ, chẳng hạn như tự nhận là 'Kiểm tra bảo mật của Google Chrome'.
• Thiếu sự tương tác (không có thử thách nào có thể giải quyết chỉ bằng một cú nhấp chuột).
• Các hình ảnh động lặp lại nhanh hoặc đệm liên tục để gây mất tập trung.
• Trình duyệt đột nhiên yêu cầu cấp quyền thông báo mà không có ngữ cảnh.

Những cảnh báo này là chỉ báo rõ ràng cho thấy trang web không hợp lệ. Các hệ thống CAPTCHA đáng tin cậy không bao giờ chỉ dựa vào cửa sổ bật lên yêu cầu quyền của trình duyệt và chắc chắn không yêu cầu quyền truy cập thông báo.

Điều gì xảy ra sau khi nhấp vào “Cho phép”?

Nhấp vào nút đơn giản nhưng đánh lừa đó sẽ mở ra cánh cổng. Vedit.sbs ngay lập tức bắt đầu gửi thông báo trình duyệt chứa đầy nội dung lừa đảo, thường nguy hiểm. Người dùng có thể thấy mình bị phơi bày với:

• Lừa đảo giả mạo ngân hàng hoặc nhà cung cấp dịch vụ email
• Lừa đảo hỗ trợ kỹ thuật được thiết kế để thu thập thông tin tài chính
• Khuyến mại phần mềm độc hại, bao gồm phần mềm quảng cáo hoặc phần mềm tống tiền
• Nội dung dành cho người lớn hoặc liên kết cờ bạc dẫn đến việc khai thác thêm

Mặc dù một số quảng cáo có vẻ như quảng bá các dịch vụ hoặc ứng dụng thực tế, nhưng điều quan trọng là phải hiểu rằng ngay cả những quảng cáo này cũng thường bị kẻ xấu lợi dụng mạng lưới liên kết để kiếm lợi.

Hậu quả: Không chỉ là những cửa sổ bật lên gây khó chịu

Việc tương tác với các trang web độc hại như Vedit.sbs có thể dẫn đến hậu quả nghiêm trọng ngoài việc làm cho màn hình máy tính trở nên lộn xộn:

• Thiết bị bị xâm phạm từ các bản tải xuống độc hại
• Mất dữ liệu cá nhân thông qua liên kết lừa đảo hoặc phần mềm gián điệp
• Thiệt hại về tiền bạc do các khoản phí gian lận hoặc mua hàng giả
• Vi phạm quyền riêng tư lâu dài nếu thông tin đăng nhập bị rò rỉ hoặc bị bán

Biện pháp phòng ngừa: Các bước đơn giản để giữ an toàn

Nhận thức và thận trọng là cách phòng thủ tốt nhất của bạn. Sau đây là cách bảo vệ bản thân:

• Không bao giờ nhấp vào "Cho phép" trên các trang web không đáng tin cậy hoặc không quen thuộc. Kiểm tra CAPTCHA không nên liên quan đến quyền thông báo.
• Kiểm tra thường xuyên quyền thông báo của trình duyệt thông qua menu cài đặt. Xóa quyền truy cập đối với bất kỳ trang web đáng ngờ hoặc không xác định nào.

Đừng để những lời hứa giả tạo mở ra cánh cửa thực sự cho rủi ro

Vedit.sbs là lời nhắc nhở về cách các mối đe dọa mạng đang phát triển, sử dụng các thủ thuật kỹ thuật xã hội ngày càng đáng tin cậy để truy cập vào trình duyệt của bạn và cuối cùng là dữ liệu của bạn. Luôn cập nhật thông tin, phát hiện các dấu hiệu cảnh báo và tránh tương tác với các yếu tố lừa đảo này là chìa khóa để duy trì sự an toàn kỹ thuật số của bạn. Hãy tin vào bản năng của bạn và khi nghi ngờ, hãy rút lui.