Knobd.com

Το διαδίκτυο είναι γεμάτο χρήσιμες πληροφορίες, αλλά φιλοξενεί επίσης αμέτρητες παγίδες που έχουν σχεδιαστεί για να εκμεταλλεύονται ανυποψίαστους χρήστες. Ένα τέτοιο παράδειγμα είναι το Knobd.com, ένας παραπλανητικός ιστότοπος που δημιουργήθηκε για να ξεγελάσει τους επισκέπτες ώστε να ενεργοποιήσουν τις δυνητικά επιβλαβείς ειδοποιήσεις push. Η κατανόηση του τρόπου λειτουργίας αυτών των ιστότοπων και η αναγνώριση των προειδοποιητικών τους σημάτων είναι απαραίτητη για τη διατήρηση της ασφάλειας των προσωπικών σας πληροφοριών και των συσκευών σας.

Τι κάνει το Knobd.com επικίνδυνο

Οι ερευνητές έχουν εντοπίσει το Knobd.com ως έναν αθέμιτο και παραπλανητικό ιστότοπο. Ο κύριος στόχος του δεν είναι να παρέχει νόμιμο περιεχόμενο, αλλά να χειραγωγεί τους επισκέπτες ώστε να παραχωρούν άδεια για ειδοποιήσεις προγράμματος περιήγησης. Μόλις δοθεί αυτή η πρόσβαση, ο ιστότοπος μπορεί να εμφανίζει μια συνεχή ροή ενοχλητικών και παραπλανητικών αναδυόμενων παραθύρων απευθείας στον υπολογιστή ή την κινητή συσκευή.

Αυτές οι ειδοποιήσεις συχνά προωθούν:

• Ψεύτικες ειδοποιήσεις και προειδοποιήσεις που πιέζουν τους χρήστες να κάνουν κλικ
• Σύνδεσμοι που οδηγούν σε δόλιες ιστοσελίδες ή προσφορές απάτης
• Σελίδες που επιχειρούν να συλλέξουν ευαίσθητα δεδομένα, όπως αριθμούς πιστωτικών καρτών, διαπιστευτήρια σύνδεσης και προσωπικά αναγνωριστικά στοιχεία
• Κακόβουλες λήψεις που μπορούν να εγκαταστήσουν λογισμικό υποκλοπής spyware, adware ή άλλες ανεπιθύμητες εφαρμογές

Το ψεύτικο κόλπο CAPTCHA

Το Knobd.com βασίζεται σε μια παραπλανητική τακτική επαλήθευσης CAPTCHA για να εξαπατήσει τους χρήστες. Όταν επισκέπτονται τον ιστότοπο, στους χρήστες εμφανίζεται μια εικόνα ενός ρομπότ με οδηγίες όπως «Κάντε κλικ στην επιλογή «Να επιτραπεί» για να επιβεβαιώσετε ότι δεν είστε ρομπότ». Αυτό κάνει το αίτημα να φαίνεται ακίνδυνο και ακόμη και απαραίτητο για να προχωρήσει.

Στην πραγματικότητα, αυτό δεν έχει καμία σχέση με ελέγχους ασφαλείας ή συστήματα CAPTCHA. Αντίθετα, κάνοντας κλικ στην επιλογή «Να επιτρέπεται» επιτρέπει στον ιστότοπο μόνο να προωθεί τις ειδοποιήσεις του. Αυτό το κλασικό ψεύτικο σχέδιο CAPTCHA είναι ένα από τα πιο ευρέως χρησιμοποιούμενα κόλπα από απατεώνες ιστότοπους, επειδή εκμεταλλεύεται την εξοικείωση με τα πραγματικά τεστ CAPTCHA.

Συνήθη σημάδια μιας ψεύτικης προσπάθειας CAPTCHA

• Ένα αίτημα για να κάνετε κλικ στην επιλογή «Να επιτρέπεται» για να αποδείξετε ότι δεν είστε ρομπότ
• Μηνύματα CAPTCHA που φαίνονται ασυνήθιστα απλοϊκά ή ύποπτα σχεδιασμένα
• Προτροπές που σας εμποδίζουν να συνεχίσετε, εκτός εάν σας παραχωρηθούν δικαιώματα
• Αιτήματα για ενεργοποίηση ειδοποιήσεων για άσχετους λόγους (π.χ. παρακολούθηση βίντεο, λήψη αρχείου, πρόσβαση σε περιεχόμενο)

Εάν παρατηρήσετε κάποια από αυτές τις κόκκινες σημαίες, πιθανότατα έχετε να κάνετε με μια παραπλανητική ρύθμιση.

Κίνδυνοι από την αλληλεπίδραση με τις ειδοποιήσεις του Knobd.com

Με την αλληλεπίδραση με τις ειδοποιήσεις που αποστέλλονται από το Knobd.com, οι χρήστες ενδέχεται να διοχετευτούν σε:

• Ιστότοποι ηλεκτρονικού "ψαρέματος" (phishing) που στοχεύουν στην κλοπή διαπιστευτηρίων σύνδεσης ή τραπεζικών πληροφοριών
• Δόλιες επενδυτικές πλατφόρμες σχεδιασμένες για να κλέβουν χρήματα
• Σελίδες που φιλοξενούν κακόβουλο λογισμικό που μεταμφιέζεται σε νόμιμες ενημερώσεις λογισμικού ή εφαρμογές

Ακόμα και ένα μόνο απρόσεκτο κλικ μπορεί να σας εκθέσει σε κλοπή ταυτότητας, οικονομική απάτη ή σοβαρές μολύνσεις συσκευών.

Πώς καταλήγουν οι χρήστες στο Knobd.com

Ιστότοποι όπως το Knobd.com συνήθως δεν εμφανίζονται κατά την κανονική περιήγηση. Συχνά ενεργοποιούνται από:

• Κακόβουλα διαφημιστικά δίκτυα που συνδέονται με πειρατικό streaming, torrents ή σελίδες περιεχομένου για ενηλίκους
• Παραπλανητικές διαφημίσεις banner ή αναδυόμενα παράθυρα που τοποθετούνται σε αναξιόπιστους ιστότοπους
• Απάτη μέσω email που περιέχει παραπλανητικούς συνδέσμους
• Μολύνσεις από adware που υπάρχουν ήδη στο σύστημα

Αυτός είναι ο λόγος για τον οποίο η αποφυγή ύποπτων πλατφορμών και η εξάσκηση ασφαλών συνηθειών περιήγησης είναι το κλειδί για την πρόληψη.

Προστατεύοντας τον εαυτό σας

Εάν έχετε ήδη επιτρέψει στο Knobd.com να στέλνει ειδοποιήσεις, είναι σημαντικό να ανακαλέσετε αμέσως αυτήν την άδεια μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Επιπλέον:

• Να διαγράφετε τακτικά τα δεδομένα περιήγησης και τα cookies.
• Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας με προστασία σε πραγματικό χρόνο.
• Να είστε προσεκτικοί με άγνωστους ελέγχους CAPTCHA ή αιτήματα άδειας.
• Μείνετε σε αξιόπιστους ιστότοπους και αποφύγετε τις αμφίβολες διαδικτυακές υπηρεσίες.

Τελικές Σκέψεις

Το Knobd.com δεν είναι ένας ακίνδυνος ιστότοπος, αλλά μέρος ενός ευρύτερου δικτύου παραπλανητικών σελίδων που καταχρώνται τα δικαιώματα ειδοποιήσεων για να προωθήσουν απάτες, απόπειρες ηλεκτρονικού "ψαρέματος" (phishing) και κακόβουλο λογισμικό. Αναγνωρίζοντας τα προειδοποιητικά σημάδια των ψεύτικων ελέγχων CAPTCHA και εφαρμόζοντας συνήθειες ασφαλούς περιήγησης, οι χρήστες μπορούν να μειώσουν σημαντικά τον κίνδυνο να πέσουν θύματα αυτών των τακτικών.