Uriligly.com
Việc duyệt Internet an toàn đòi hỏi sự chú ý liên tục, vì chỉ cần một cú nhấp chuột bất cẩn cũng có thể dẫn đến các trang lừa đảo được thiết kế để đẩy nội dung không mong muốn hoặc khiến người dùng tiếp xúc với nội dung độc hại. Một trong những trang web như vậy là Uriligly.com, một trang web lừa đảo được thiết kế để lợi dụng những người truy cập nhẹ dạ cả tin bằng các lời nhắc gây hiểu lầm và chiến thuật quảng cáo hung hăng.
Mục lục
Nhìn kỹ hơn vào Uriligly.com
Uriligly.com được phát hiện trong quá trình điều tra các trang web không đáng tin cậy và có khả năng gây hại. Mục tiêu chính của nó là buộc người dùng chấp nhận thông báo trên trình duyệt, sau đó trở thành công cụ phân phối quảng cáo xâm nhập. Những cảnh báo này thường quảng bá phần mềm không an toàn, trang lừa đảo và các nguồn nguy hiểm khác.
Hầu hết người dùng không truy cập trực tiếp vào Uriligly.com. Thay vào đó, họ truy cập thông qua các chuyển hướng bắt buộc được kích hoạt bởi các trang hoạt động trong các mạng quảng cáo đáng ngờ. Nội dung được hiển thị trên trang web giả mạo có thể khác nhau tùy theo khu vực, địa chỉ IP hoặc các yếu tố duyệt web. Tuy nhiên, mục tiêu cơ bản vẫn nhất quán: truyền tải các thông điệp lừa đảo và dẫn dắt người dùng đến các trang web không an toàn.
Bẫy CAPTCHA giả
Khi các nhà nghiên cứu truy cập Uriligly.com, trang web hiển thị một chiến thuật quen thuộc: một lời nhắc yêu cầu người dùng nhấp vào "Cho phép" để xác minh rằng họ không phải là robot. Bài kiểm tra này hoàn toàn bịa đặt và chỉ phục vụ một mục đích duy nhất: thao túng người dùng bật thông báo.
Nhận biết các kiểm tra CAPTCHA đáng ngờ
- Lời nhắc xác minh giả mạo có một số dấu hiệu cảnh báo dễ nhận biết:
- Hướng dẫn gây áp lực buộc người dùng nhấp vào nút Cho phép, Xác nhận hoặc các nút thông báo tương tự
- Các yếu tố trực quan giống với bài kiểm tra CAPTCHA nhưng thiếu tính tương tác hoặc trông quá đơn giản
Khi người dùng tương tác với những lời nhắc này, trang web sẽ ngay lập tức chuyển hướng họ đến nội dung gây hiểu lầm như cảnh báo phần mềm độc hại hoặc lừa đảo lây nhiễm hệ thống. Trong khi đó, thiết bị sẽ được đăng ký vào nguồn cấp thông báo của Uriligly.com, cho phép trang web liên tục gửi một loạt quảng cáo không mong muốn.
Điều gì xảy ra sau khi bật thông báo?
Các trang lừa đảo lợi dụng quyền thông báo để chạy các chiến dịch quảng cáo rầm rộ. Quảng cáo được đẩy qua Uriligly.com thường dẫn đến:
- Các chương trình hỗ trợ kỹ thuật gian lận, cảnh báo vi-rút giả mạo và các cổng thông tin lừa đảo
- Tải xuống phần mềm đáng ngờ, bao gồm các ứng dụng có khả năng gây hại hoặc không mong muốn
Mặc dù một số quảng cáo có thể đề cập đến các thương hiệu hợp pháp, nhưng những chương trình khuyến mãi này hầu như không bao giờ xuất phát từ chính các công ty. Thay vào đó, kẻ lừa đảo sử dụng hệ thống liên kết để kiếm lợi từ lưu lượng truy cập gây hiểu lầm hoặc độc hại.
Những rủi ro liên quan đến các quảng cáo như vậy là rất đáng kể. Việc tương tác với chúng có thể khiến người dùng bị nhiễm phần mềm độc hại, bị lộ thông tin cá nhân hoặc dẫn đến tổn thất tài chính do đăng ký lừa đảo hoặc mua hàng gian lận.
Tác động rộng hơn của các trang web lừa đảo
Các trang như Uriligly.com gây nguy hiểm cho sự an toàn của người dùng bằng cách nuôi dưỡng một hệ sinh thái lừa đảo và chuyển hướng độc hại. Việc lạm dụng thông báo đẩy của chúng cho phép quấy rối liên tục trên toàn hệ thống ngay cả khi trình duyệt đã đóng. Ngoài giá trị gây phiền nhiễu, những chiến dịch này còn tiềm ẩn những nguy cơ thực sự: vi phạm quyền riêng tư, thiết bị bị nhiễm virus và thông tin đăng nhập bị đánh cắp là một trong những hậu quả tiềm ẩn.
Luôn cảnh giác, tránh những lời nhắc đáng ngờ và thu hồi quyền thông báo từ các trang web không xác định là những bước cần thiết để bảo vệ dữ liệu cá nhân và duy trì môi trường duyệt web an toàn.
