Knuckledd.com

El web està ple de recursos legítims, però també alberga innombrables llocs web enganyosos dissenyats per enganyar els usuaris. Les pàgines fraudulentes sovint abusen de la confiança i enganyen els visitants perquè facin accions que comprometen la seguretat o la privadesa. Un d'aquests llocs web que està sota escrutini és Knuckledd.com, una plataforma dissenyada per atreure els usuaris perquè activin notificacions intrusives que preparen el camí per a més estafes i riscos de seguretat.

Com funciona Knuckledd.com

Els investigadors han identificat Knuckledd.com com un lloc web enganyós que utilitza tàctiques de clickbait. El lloc presenta als visitants una comprovació CAPTCHA falsa, sovint amb una imatge de robots i un missatge que indica als usuaris que facin clic a "Permet" per demostrar que no són bots.

El truc rau en aquesta acció aparentment inofensiva. En fer clic a "Permetre", els usuaris concedeixen inadvertidament a Knuckledd.com permís per enviar notificacions del navegador. En lloc d'actualitzacions legítimes, aquestes notificacions sovint contenen alertes falses, ofertes enganyoses i avisos fraudulents del sistema dissenyats per alarmar o pressionar els usuaris perquè prenguin accions no segures.

La trampa del CAPTCHA fals: senyals d'alerta comuns

Els esquemes CAPTCHA falsos s'utilitzen àmpliament per manipular els usuaris, i Knuckledd.com utilitza aquesta tàctica de manera convincent. Diversos senyals d'alerta poden ajudar a identificar aquests intents fraudulents:

• Missatges que insten els usuaris a fer clic a "Permet" per demostrar que són humans.
• Pantalles CAPTCHA que apareixen a les pàgines no relacionades amb la creació del compte o la verificació de l'inici de sessió.
• Una urgència inusual, com ara indicacions que suggereixen que no cal fer clic, bloquejarà l'accés al contingut.
• Gràfics de baixa qualitat, instruccions mal redactades o elements de disseny que no coincideixen amb els CAPTCHA legítims.

Reconèixer aquests signes pot ajudar els usuaris a evitar caure en el parany d'habilitar notificacions fraudulentes.

Els riscos de permetre notificacions

Un cop obtingut el permís, Knuckledd.com pot inundar els dispositius de les víctimes amb finestres emergents alarmants i enganyoses. Normalment, aquestes tenen la forma de:

• Avisos de virus falsos que afirmen que el dispositiu està infectat amb múltiples amenaces.
• Suplantacions d'eines de seguretat que insten a la descàrrega o activació de solucions antivirus falses.

Interactuar amb aquestes alertes pot exposar els usuaris a riscos importants, com ara infeccions de programari maliciós, intents de phishing, frau financer o la instal·lació d'aplicacions potencialment no desitjades. En alguns casos, els usuaris poden ser redirigits a llocs web fraudulents dissenyats per recopilar informació personal o de pagament.

Com acaben els usuaris a Knuckledd.com

Les visites a aquesta pàgina fraudulenta sovint provenen de xarxes publicitàries malicioses vinculades a plataformes no segures com ara llocs de torrents, serveis de streaming pirates i centres de contingut per a adults. Les redireccions també es poden produir a través d'anuncis enganyosos, enllaços enganyosos o programari publicitari que s'executa al dispositiu de l'usuari. A més, els correus electrònics fraudulents amb enllaços incrustats poden canalitzar els destinataris directament a Knuckledd.com o llocs web fraudulents similars.

Reflexions finals

Knuckledd.com exemplifica la creixent onada de llocs web fraudulents que abusen de les funcions de notificació del navegador per impulsar estafes i contingut nociu. Els usuaris no haurien de fer mai clic a "Permetre" en pàgines sospitoses, sobretot quan se'ls demani sota l'aparença d'una comprovació CAPTCHA. Si ja s'ha concedit el permís, s'hauria de revocar immediatament a través de la configuració del navegador. Si actuen amb precaució i reconeixent els senyals d'advertència, els usuaris poden anar un pas per davant d'aquestes tàctiques enganyoses.