Knuckledd.com

الإنترنت مليء بالموارد الشرعية، ولكنه يضم أيضًا عددًا لا يحصى من المواقع الخادعة المصممة لتضليل المستخدمين. غالبًا ما تستغل الصفحات الاحتيالية ثقة المستخدمين وتخدعهم للقيام بأعمال تُهدد الأمن أو الخصوصية. ومن بين هذه المواقع الخاضعة للمراقبة موقع Knuckledd.com، وهو منصة مصممة لإغراء المستخدمين بتفعيل إشعارات مزعجة تُمهد الطريق لمزيد من عمليات الاحتيال والمخاطر الأمنية.

كيف يعمل موقع Knuckledd.com

حدد الباحثون موقع Knuckledd.com كموقع ويب مُضلّل يستخدم أساليب جذب الانتباه. يعرض الموقع على الزوار اختبار CAPTCHA مزيفًا، غالبًا ما يتضمن صورة روبوتات ورسالة تطلب من المستخدمين النقر على "سماح" لإثبات أنهم ليسوا روبوتات.

تكمن الحيلة في هذا الإجراء الذي يبدو غير مؤذٍ. بالنقر على "السماح"، يمنح المستخدمون، دون قصد، موقع Knuckledd.com الإذن بإرسال إشعارات المتصفح. وبدلاً من التحديثات الرسمية، غالبًا ما تحتوي هذه الإشعارات على تنبيهات كاذبة وعروض مضللة وتحذيرات نظام احتيالية مصممة لتخويف المستخدمين أو الضغط عليهم لاتخاذ إجراءات غير آمنة.

فخ CAPTCHA المزيف: علامات تحذير شائعة

تُستخدم رموز CAPTCHA المزيفة على نطاق واسع للتلاعب بالمستخدمين، ويستخدم موقع Knuckledd.com هذا التكتيك بطريقة مقنعة. هناك عدة مؤشرات تحذيرية تساعد في كشف هذه المحاولات الاحتيالية:

• رسائل تحث المستخدمين على النقر على "السماح" لإثبات أنهم بشر.
• شاشات CAPTCHA التي تظهر على الصفحات غير المرتبطة بإنشاء الحساب أو التحقق من تسجيل الدخول.
• إن الإلحاح غير المعتاد، مثل الإشارات التي تشير إلى عدم النقر، من شأنه أن يمنع الوصول إلى المحتوى.
• رسومات ذات جودة رديئة، أو تعليمات مكتوبة بشكل سيئ، أو عناصر تصميم غير متطابقة مقارنة برموز CAPTCHA الشرعية.

إن التعرف على هذه العلامات قد يساعد المستخدمين على تجنب الوقوع في فخ تمكين الإشعارات غير المرغوب فيها.

مخاطر السماح بالإشعارات

بمجرد الحصول على الإذن، يُمكن لموقع Knuckledd.com إغراق أجهزة الضحايا بنوافذ منبثقة مُزعجة ومُضللة. عادةً ما تكون هذه النوافذ على شكل:

• تحذيرات فيروسية مزيفة تدعي أن الجهاز مصاب بتهديدات متعددة.
• تقليد أدوات الأمان التي تحث على تنزيل أو تنشيط حلول مكافحة الفيروسات المزيفة.

قد يُعرّض التفاعل مع هذه التنبيهات المستخدمين لمخاطر جسيمة، بما في ذلك الإصابة بالبرامج الضارة، ومحاولات التصيد الاحتيالي، والاحتيال المالي، أو تثبيت تطبيقات قد تكون غير مرغوب فيها. في بعض الحالات، قد يُعاد توجيه المستخدمين إلى مواقع ويب احتيالية مصممة لجمع معلومات شخصية أو معلومات دفع.

كيف يصل المستخدمون إلى Knuckledd.com

غالبًا ما تكون زيارات هذه الصفحة الاحتيالية ناتجة عن شبكات إعلانية خبيثة مرتبطة بمنصات غير آمنة، مثل مواقع التورنت، وخدمات البث المقرصنة، ومواقع محتوى البالغين. قد تحدث عمليات إعادة التوجيه أيضًا من خلال إعلانات خادعة، أو روابط مضللة، أو برامج إعلانية تعمل على جهاز المستخدم. بالإضافة إلى ذلك، قد تُوجّه رسائل البريد الإلكتروني الاحتيالية التي تحتوي على روابط مُضمنة المستلمين مباشرةً إلى موقع Knuckledd.com أو مواقع احتيالية مماثلة.

الأفكار النهائية

يُجسّد موقع Knuckledd.com الموجة المتنامية من المواقع الإلكترونية الاحتيالية التي تستغل ميزات إشعارات المتصفح لنشر عمليات احتيال ومحتوى ضار. ينبغي على المستخدمين عدم النقر على زر "السماح" في الصفحات المشبوهة، خاصةً عند طلب ذلك تحت ستار اختبار CAPTCHA. في حال منح الإذن مُسبقًا، يجب إلغاؤه فورًا من خلال إعدادات المتصفح. بتوخي الحذر وإدراك علامات التحذير، يُمكن للمستخدمين تجنّب هذه الأساليب الخادعة.