Nhái Google để... lừa đảo

Nhái Google để... lừa đảo Ai cũng biết Google hiệu quả như thế nào khi cần tìm kiếm thông tin. Tuy nhiên cũng chính vì quá tin tưởng vào cỗ máy của gã khổng lồ, nhiều người đã bị rơi vào bẫy của tin tặc khi chúng lợi dụng Google để trục lợi.Trong tuần qua, khi tìm kiếm thông tin về tình trạng sức khỏe của cựu tổng thống Mỹ Bill Clinton trên Google, độc giả sẽ được cỗ máy tìm kiếm chỉ dẫn tới 2 bài viết trên các nguồn tin nổi tiếng Los Angeles Times và ABC News....
Nội dung trích xuất từ tài liệu:
Nhái Google để... lừa đảoNhái Google để... lừa đảoAi cũng biết Google hiệu quả như thế nào khi cần tìmkiếm thông tin. Tuy nhiên cũng chính vì quá tintưởng vào cỗ máy của gã khổng lồ, nhiều người đã bịrơi vào bẫy của tin tặc khi chúng lợi dụng Google đểtrục lợi.Trong tuần qua, khi tìm kiếm thông tin về tình trạngsức khỏe của cựu tổng thống Mỹ Bill Clinton trênGoogle, độc giả sẽ được cỗ máy tìm kiếm chỉ dẫn tới2 bài viết trên các nguồn tin nổi tiếng Los AngelesTimes và ABC News. Tuy nhiên, nếu nhấp chuột vàoliên kết thứ 10 trên bảng chỉ mục tìm kiếm với tiêu đềthông tin Bill Clinton heart attack (ông Bill Clintonbị đau tim), họ sẽ được chuyển tới một trang khác vớinội dung hiển thị có phần nhiều hơn chính... Google!Tất cả thông tin trên trang bí hiểm này, kể cả giaodiện đều có vẻ đáng tin cậy. Ngoài ra, nếu nhìn quathanh địa chỉ URL “qooglesearchs.com”, người dùngsẽ an tâm hơn khi chúng cũng dính dáng tới Google.Tuy nhiên, trên thực tế, địa chỉ chính xác của trangweb này có chữ “q” ở đầu, thay vì “g”. Hai kí tựtrông khá giống nhau khiến người dùng nhầm tưởnghọ đang vào Google.Con đường “chính ngạch”Cũng giống như các trang web lừa đảo điển hình, tintặc thường dụ người dùng tải về phần mềm có mác“an ninh” để bảo vệ máy tính của họ. Tuy nhiên,chúng lại là các gói phần mềm hiểm độc. Một khixâm nhập vào máy tính người dùng theo con đường“chính ngạch”, sẽ rất khó và thường tốn kém côngsức để gỡ bỏ.Xây dựng qooglesearches.com hoặc qoogle.comđể bắt chước Google tương đối dễ dàng, vì bản thângiao diện của “google.com” không phức tạp. Đây làkiểu lừa đảo được các chuyên gia an ninh mạng đặttên là typo-squatting, khi tin tặc xây dựng trang webgiả có địa chỉ gần giống với các trang web thật.Typo-squatting không mới, nhưng đang ngày nở rộkhi giá cả tên miền tương đối rẻ, đồng thời cho “hiệuquả” cao. Nếu người dùng gõ nhầm địa chỉ, các trangweb lừa đảo sẽ chiếm dụng màn hình với thông tinquảng cáo dày đặc hoặc những “mẹo” kiếm tiền khác.Ngoài ra, không ít người bị đánh lừa, tải về gói mãđộc có trên các trang web lừađảo typo-squatting. Chính Google cũng phải đauTrở lại với thông tin cựu tổng đầu khi nhờ nhữngthống Mỹ bị đau tim, một khi thủ thuật tối ưu bộtruy cập địa chỉ giả danh Google máy tìm kiếm, tintừ chính bảng thống kê kết quả tặc có thể đẩy địatìm kiếm của công cụ này, họ sẽ chỉ web lừa đảo“gia nhập” vào trang web chứa chễm chệ trên kếtcác liên kết lừa đảo, được thiết quả tìm kiếm củakế gần giống với trang hiển thị Google, thậm chícủa Google Search. là ở ngay những trang đầu tiên. MặcLâu nay, Google mất không ít dù không hẳn sẽ bịcông sức cho việc ngăn chặn “đánh gục” khiscammer (kẻ lừa đảo), nhưng truy cập nhữngchúng cũng thay đổi chóng mặtphương thức giả mạo. Chẳng hạn trang web kiểu này, nhưng ngườiở vụ lợi dụng thông tin về cựu dùng cần cẩnlãnh đạo nước Mỹ, trong từng trọng.giờ liền, kẻ lừa đảo đã đưa ranhững liên kết khác nhau trêntrang giả danh Google.Có khá nhiều tên miền liên quan tới Google, hiệnphần lớn thuộc sở hữu của MarkMonitor, một công tythường nắm giữ các URL để bảo vệ người dùng khỏibị lừa đảo. Chính MarkMonitor là chủ sở hữu củagooglesearches.com,. Tuy nhiên, nếu gõ địa chỉnày, người dùng sẽ truy cập vào một trang trống. Hệthống DNS của tên miền cũng gắn với máy chủGoogle.Te Smith, phát ngôn viên của MarkMonitor cho hay,hình thức lừa đảo này quả là tinh vi, vì “người dùngthường vô tình nhấp vào các liên kết giả, trừ khi họcăng mắt để ý”. Smith cảnh báo: “Hãy nghĩ kĩ trướckhi bạn nhấp chuột và người dùng cần luôn để mắttới các địa chỉ web”. ...