Windows-hold.com

Phân tích của trang web Windows-hold.com cho thấy rằng trang này không thể đáng tin cậy. Người dùng truy cập vào nó có khả năng nhận được nhiều thông điệp lừa đảo hoặc gây hiểu lầm. Lừa đảo chính xác được trang web trình bày có thể khác nhau dựa trên địa chỉ IP cụ thể của khách truy cập hoặc vị trí địa lý của họ. Ví dụ: các nhà nghiên cứu infosec đã quan sát thấy trang chạy một biến thể của trò lừa đảo 'Bạn đã truy cập trang web bị nhiễm bất hợp pháp' cũng như cố gắng thu hút người dùng bật thông báo đẩy của nó.

Thật vậy, Windows-hold.com có thể sử dụng nhiều cách đe dọa giả mạo khác nhau. Nó có thể cho rằng thiết bị của người dùng đã bị nhiễm và cần phải thực hiện quét các mối đe dọa. Tất nhiên, không thể có bất kỳ trang web nào có thể tự quét như vậy. Điều này có nghĩa là các kết quả do Windows-hold.com trình bày nên được coi là hoàn toàn bịa đặt. Chưa kể rằng trang có khả năng sử dụng thương hiệu và thiết kế được liên kết với một công ty hợp pháp để khiến các tuyên bố giả mạo của chính họ có vẻ nghiêm trọng hơn. Trong trường hợp này, Windows-hold.com đã hiển thị logo của McAfee. Hãy nhớ rằng ngay cả khi trang web quảng bá một sản phẩm phần mềm thực tế, những kẻ lừa đảo rất có thể đang cố gắng kiếm các khoản phí hoa hồng bất hợp pháp từ nó.

Như chúng tôi đã nói trước đó, trang web cũng có thể cố gắng thuyết phục người dùng vô tình đăng ký nhận thông báo đẩy của nó. Windows-hold.com có thể giả vờ như thể video đang gặp sự cố và cách duy nhất để xem là nhấn nút 'Cho phép' được hiển thị. Một kịch bản phổ biến khác thường được coi là một phần của trò lừa đảo này là trang đáng ngờ giả vờ đang thực hiện kiểm tra CAPTCHA. Người dùng một lần nữa sẽ được chuyển hướng đến việc nhấn 'Cho phép' nhưng lần này với lý do là làm như vậy sẽ xác minh rằng họ không phải là rô bốt. Mục tiêu của trang là lạm dụng tính năng thông báo đẩy để cung cấp các quảng cáo xâm nhập và rất có thể là không đáng tin cậy cho người dùng. Các quảng cáo có thể thúc đẩy các điểm đến mờ ám chạy các trò gian lận bổ sung hoặc hiển thị các đề nghị cho các PUP xâm nhập (Các Chương trình Có thể Không mong muốn).