Knuckledd.com

Web je plný legitimních zdrojů, ale také ukrývá nespočet podvodných stránek, které jsou vytvořeny tak, aby uživatele klamaly. Podvodné stránky často zneužívají důvěru a klamou návštěvníky k činům, které ohrožují bezpečnost nebo soukromí. Jedním z takových webů, které jsou pod drobnohledem, je Knuckledd.com, platforma navržená tak, aby nalákala uživatele k povolení rušivých oznámení, jež připravují cestu k dalším podvodům a bezpečnostním rizikům.

Jak funguje Knuckledd.com

Výzkumníci identifikovali Knuckledd.com jako klamavý web používající taktiku clickbait. Stránka návštěvníkům nabízí falešný test CAPTCHA, často s obrázkem robotů a výzvou k kliknutí na tlačítko „Povolit“, aby se dokázalo, že se nejedná o boty.

Trik spočívá v této zdánlivě neškodné akci. Kliknutím na tlačítko „Povolit“ uživatelé neúmyslně udělí webu Knuckledd.com povolení k zasílání oznámení prohlížeče. Místo legitimních aktualizací tato oznámení často obsahují falešná upozornění, zavádějící nabídky a podvodná systémová varování, jejichž cílem je uživatele zalarmovat nebo donutit k provádění nebezpečných akcí.

Falešná CAPTCHA past: Běžné varovné signály

Falešné CAPTCHA schémata se široce používají k manipulaci s uživateli a Knuckledd.com tuto taktiku přesvědčivým způsobem využívá. Několik varovných signálů může pomoci identifikovat takové podvodné pokusy:

• Zprávy vyzývající uživatele ke kliknutí na tlačítko „Povolit“, aby dokázali, že jsou lidé.
• Obrazovky CAPTCHA, které se zobrazují na stránkách nesouvisejících s vytvářením účtu nebo ověřováním přihlášení.
• Neobvyklá naléhavost, například výzvy naznačující, že kliknutí není možné, zablokuje přístup k obsahu.
• Nízká kvalita grafiky, špatně formulované pokyny nebo designové prvky neshodné s legitimními CAPTCHA.

Rozpoznání těchto signálů může uživatelům pomoci vyhnout se pasti povolování falešných oznámení.

Rizika povolení oznámení

Jakmile je uděleno povolení, může Knuckledd.com zaplavit zařízení obětí alarmujícími a klamavými vyskakovacími okny. Ta obvykle mají podobu:

• Falešná varování před viry, která tvrdí, že je zařízení infikováno více hrozbami.
• Bezpečnostní nástroje se vydávají za nástroje nabádající ke stažení nebo aktivaci falešných antivirových řešení.

Reagování na tato upozornění může uživatele vystavit značným rizikům, včetně infekcí malwarem, phishingových útoků, finančních podvodů nebo instalace potenciálně nežádoucích aplikací. V některých případech mohou být uživatelé přesměrováni na podvodné webové stránky určené ke shromažďování osobních údajů nebo platebních údajů.

Jak se uživatelé dostanou na Knuckledd.com

Návštěvy této podvodné stránky jsou často důsledkem škodlivých reklamních sítí napojených na nebezpečné platformy, jako jsou torrentové stránky, pirátské streamovací služby a centra pro obsah pro dospělé. K přesměrování může docházet také prostřednictvím klamavých reklam, zavádějících odkazů nebo adwaru spuštěného v zařízení uživatele. Podvodné e-maily s vloženými odkazy mohou navíc příjemce přesměrovat přímo na Knuckledd.com nebo podobné podvodné stránky.

Závěrečné myšlenky

Stránka Knuckledd.com je příkladem rostoucí vlny podvodných webových stránek, které zneužívají funkce oznámení prohlížeče k šíření podvodů a škodlivého obsahu. Uživatelé by nikdy neměli klikat na tlačítko „Povolit“ na podezřelých stránkách, zejména pokud jsou k tomu vyzváni pod rouškou kontroly CAPTCHA. Pokud již bylo povolení uděleno, mělo by být okamžitě zrušeno prostřednictvím nastavení prohlížeče. Opatrností a rozpoznáním varovných signálů mohou uživatelé zůstat o krok napřed před takovými podvodnými taktikami.