وبسایتهای جعلی Zalo روزانه میلیونها بازدیدکننده را جذب میکنند - عکس: BKAV
در ۸ اکتبر، شرکت امنیت سایبری Bkav اعلام کرد که دو آدرس zaloweb.me و zaloweb.vn وبسایتهای جعلی هستند که توسط عوامل مخرب برای فریب کاربران ایجاد شدهاند.
نکته قابل توجه این است که این دو آدرس به طور مداوم در صدر نتایج جستجوی گوگل قرار میگیرند، زمانی که کاربران کلمه کلیدی "Zalo web" را جستجو میکنند. بنابراین، این دو وبسایت جعلی به تنهایی میلیونها بازدید روزانه را به خود جذب میکنند.
به گفته Bkav، برای فریب کاربران، وبسایتها طوری تغییر شکل میدهند که شبیه صفحه اصلی واقعی Zalo باشند و تشخیص بین وبسایت اصلی و جعلی بسیار دشوار میشود، و محتوایی وجود دارد که کاربران را در مورد نحوه ورود به سیستم با استفاده از روشهای مختلف در رایانه راهنمایی میکند.
با این حال، هنگام کلیک بر روی دکمه «ورود به Zalo در وب»، بسته به زمان، کاربران ممکن است به صفحاتی که شرطبندی فوتبال، محتوای بزرگسالان یا صفحات حاوی ویروس را تبلیغ میکنند، هدایت شوند.
با این حال، برای جلوگیری از شناسایی، هکرها معمولاً به کاربران اجازه میدهند تا به صفحه اصلی Zalo، zalo.me، هدایت شوند.
وو دوی خان، متخصصی از Bkav، گفت: «ما مدتی است که این موضوع را زیر نظر داریم. گاهی اوقات مهاجمان ویروس نصب میکنند یا محتوای نامناسب نمایش میدهند و گاهی اوقات آنها را به صفحه اصلی Zalo هدایت میکنند.»
به گفته آقای خان، به دلیل تقاضا برای استفاده از Zalo در مرورگرهای رایانه در ادارات و محلهای کار، تعداد بسیار زیادی از کاربران هنوز هم هر روز عبارت "Zalo web" را جستجو میکنند و به اشتباه به وبسایتهای جعلی دسترسی پیدا میکنند.
آقای خان افزود: «این یک تهدید جدی برای امنیت ملی است. Bkav گزارشی را به وزارت اطلاعات و ارتباطات برای مسدود کردن این وبسایتهای مخرب ارائه کرده است. این مشکل Zalo نیست، اما این برنامه چت توسط عوامل مخرب مورد سوء استفاده قرار میگیرد.»
کارشناسان Bkav همچنین به کاربرانی که به طور تصادفی به وبسایتهای جعلی فوقالذکر دسترسی پیدا کردهاند، توصیه میکنند که فوراً ویروسها را اسکن کنند تا از امنیت سایبری خود اطمینان حاصل کنند.
منبع: https://tuoitre.vn/hang-trieu-nguoi-dung-viet-dang-bi-lua-boi-website-gia-mao-zalo-20241008160203682.htm






نظر (0)