Knuckledd.com

Мрежата е пълна с легитимни ресурси, но също така крие безброй измамни сайтове, създадени да подвеждат потребителите. Измамническите страници често злоупотребяват с доверието и подвеждат посетителите да правят действия, които компрометират сигурността или поверителността. Един такъв сайт, подложен на проверка, е Knuckledd.com, платформа, предназначена да примамва потребителите да активират натрапчиви известия, които проправят пътя за по-нататъшни измами и рискове за сигурността.

Как работи Knuckledd.com

Изследователи са идентифицирали Knuckledd.com като подвеждащ уебсайт, използващ тактики за кликбейт. Сайтът предлага на посетителите фалшива CAPTCHA проверка, често включваща изображение на роботи и подкана, инструктираща потребителите да кликнат върху „Разрешаване“, за да докажат, че не са ботове.

Номерът се крие в това на пръв поглед безобидно действие. Като кликнат върху „Разрешаване“, потребителите неволно дават разрешение на Knuckledd.com да доставя известия в браузъра. Вместо легитимни актуализации, тези известия често съдържат фалшиви сигнали, подвеждащи оферти и измамни системни предупреждения, предназначени да алармират или да окажат натиск върху потребителите да предприемат опасни действия.

Фалшивият капан на CAPTCHA: Често срещани предупредителни знаци

Фалшивите CAPTCHA схеми се използват широко за манипулиране на потребители и Knuckledd.com използва тази тактика по убедителен начин. Няколко предупредителни знака могат да помогнат за идентифицирането на подобни измамни опити:

• Съобщения, призоваващи потребителите да кликнат върху „Разрешаване“, за да докажат, че са хора.
• CAPTCHA екрани, които се показват на страници, несвързани със създаване на акаунт или проверка на входа.
• Необичайна спешност, като например подкани, предполагащи невъзможност за кликване, ще блокира достъпа до съдържание.
• Нискокачествена графика, лошо формулирани инструкции или несъответстващи дизайнерски елементи в сравнение с легитимните CAPTCHA.

Разпознаването на тези признаци може да помогне на потребителите да избегнат попадане в капана на активиране на нелоялни известия.

Рисковете от разрешаването на известия

След като получи разрешение, Knuckledd.com може да залее устройствата на жертвите с тревожни и подвеждащи изскачащи прозорци. Те обикновено са под формата на:

• Фалшиви предупреждения за вируси, твърдящи, че устройството е заразено с множество заплахи.
• Имитации на инструменти за сигурност, които подтикват към изтегляне или активиране на фалшиви антивирусни решения.

Взаимодействието с тези предупреждения може да изложи потребителите на значителни рискове, включително инфекции със зловреден софтуер, опити за фишинг, финансови измами или инсталиране на потенциално нежелани приложения. В някои случаи потребителите могат да бъдат пренасочени към измамни уебсайтове, предназначени за събиране на лична или платежна информация.

Как потребителите попадат на Knuckledd.com

Посещенията на тази измамна страница често са резултат от злонамерени рекламни мрежи, свързани с опасни платформи, като торент сайтове, пиратски стрийминг услуги и центрове за съдържание за възрастни. Пренасочванията могат да възникнат и чрез подвеждащи реклами, подвеждащи връзки или рекламен софтуер, работещ на устройството на потребителя. Освен това, измамни имейли с вградени връзки могат да насочат получателите директно към Knuckledd.com или подобни измамни сайтове.

Заключителни мисли

Knuckledd.com е пример за нарастващата вълна от нелоялни уебсайтове, които злоупотребяват с функциите за известяване на браузъра, за да разпространяват измами и вредно съдържание. Потребителите никога не трябва да кликват върху „Разрешаване“ на подозрителни страници, особено когато са подканени под прикритието на CAPTCHA проверка. Ако вече е дадено разрешение, то трябва да бъде отменено незабавно чрез настройките на браузъра. Като бъдат внимателни и разпознават предупредителните знаци, потребителите могат да бъдат с една крачка пред подобни измамни тактики.