Giả mạo thanh địa chỉ

Giả mạo thanh địa chỉ, còn được gọi là "lừa đảo trên thanh tuổi", là một kỹ thuật thao túng một cách ác ý thanh địa chỉ trình duyệt của người dùng Internet để nó có vẻ như đang hiển thị thông tin từ một trang web đáng tin cậy, trong khi thực tế không phải vậy. Mục đích của hành vi độc hại này là đánh lừa người dùng nghĩ rằng họ đang xem một trang web hợp pháp, trong khi thực tế họ có thể đang truy cập một trang được thiết kế để lừa đảo họ hoặc để cài đặt phần mềm độc hại vào máy tính của họ.

Giả mạo thanh địa chỉ xảy ra khi một trang web độc hại, thông qua mã hóa hoặc thao tác trình duyệt, có thể tạo một URL mới xuất hiện ở đầu thanh địa chỉ của trình duyệt, mặc dù URL thực của trang web mà người dùng đang truy cập vẫn nằm ngoài địa chỉ của người dùng. xem. Sau đó, trang web độc hại có thể cung cấp nhận thức sai lệch về trang web mà người dùng đang truy cập, theo cách tương tự như lừa đảo. Thay vì email hoặc cửa sổ bật lên, kẻ tấn công sử dụng thanh địa chỉ URL quen thuộc để cung cấp thông tin sai lệch nhằm lừa người dùng truy cập trang web độc hại.

Một số mục đích có thể có của những kẻ tấn công sử dụng tính năng giả mạo thanh địa chỉ là đánh cắp thông tin như thông tin đăng nhập hoặc dữ liệu tài chính. Các hoạt động độc hại khác có thể bao gồm việc cài đặt phần mềm độc hại vào máy tính mục tiêu hoặc chuyển hướng người dùng đến một trang web độc hại.

Để bảo vệ người dùng khỏi trở thành nạn nhân của hành vi giả mạo thanh địa chỉ, họ nên luôn kiểm tra URL của một trang web không xác định trước khi cung cấp bất kỳ thông tin cá nhân hoặc thông tin tài chính nào. Các trang thanh toán HTTPS và các trang web bảo mật cũng là lựa chọn tốt hơn vì chúng thường được bảo vệ khỏi hành vi giả mạo và mọi nỗ lực độc hại. Ngoài ra, người dùng nên cập nhật phần mềm của mình vì đây là một trong những cách tốt nhất để ngăn chặn mọi hình thức tấn công hoặc khai thác độc hại.