Knuckledd.com

Ο ιστός είναι γεμάτος με νόμιμους πόρους, αλλά φιλοξενεί επίσης αμέτρητους παραπλανητικούς ιστότοπους που έχουν σχεδιαστεί για να παραπλανούν τους χρήστες. Οι αθέμιτες σελίδες συχνά καταχρώνται την εμπιστοσύνη και ξεγελούν τους επισκέπτες σε ενέργειες που θέτουν σε κίνδυνο την ασφάλεια ή το απόρρητο. Ένας τέτοιος ιστότοπος που βρίσκεται υπό έλεγχο είναι το Knuckledd.com, μια πλατφόρμα που έχει σχεδιαστεί για να παρασύρει τους χρήστες ώστε να ενεργοποιούν ενοχλητικές ειδοποιήσεις που ανοίγουν το δρόμο για περαιτέρω απάτες και κινδύνους ασφαλείας.

Πώς λειτουργεί το Knuckledd.com

Ερευνητές έχουν εντοπίσει το Knuckledd.com ως έναν παραπλανητικό ιστότοπο που χρησιμοποιεί τακτικές clickbait. Ο ιστότοπος παρουσιάζει στους επισκέπτες έναν ψεύτικο έλεγχο CAPTCHA, που συχνά περιλαμβάνει μια εικόνα ρομπότ και μια προτροπή που δίνει οδηγίες στους χρήστες να κάνουν κλικ στο «Να επιτρέπεται» για να αποδείξουν ότι δεν είναι bots.

Το κόλπο έγκειται σε αυτήν την φαινομενικά ακίνδυνη ενέργεια. Κάνοντας κλικ στην επιλογή «Να επιτρέπεται», οι χρήστες παραχωρούν κατά λάθος στο Knuckledd.com άδεια να εμφανίζει ειδοποιήσεις προγράμματος περιήγησης. Αντί για νόμιμες ενημερώσεις, αυτές οι ειδοποιήσεις συχνά περιέχουν ψευδείς ειδοποιήσεις, παραπλανητικές προσφορές και δόλιες προειδοποιήσεις συστήματος που έχουν σχεδιαστεί για να ανησυχούν ή να πιέζουν τους χρήστες να προβούν σε μη ασφαλείς ενέργειες.

Η ψεύτικη παγίδα CAPTCHA: Συνήθη προειδοποιητικά σημάδια

Τα ψεύτικα σχήματα CAPTCHA χρησιμοποιούνται ευρέως για την χειραγώγηση των χρηστών και το Knuckledd.com χρησιμοποιεί αυτήν την τακτική με πειστικό τρόπο. Αρκετές προειδοποιητικές σημαίες μπορούν να βοηθήσουν στον εντοπισμό τέτοιων δόλιων προσπαθειών:

• Μηνύματα που παροτρύνουν τους χρήστες να κάνουν κλικ στο «Να επιτρέπεται» για να αποδείξουν ότι είναι άνθρωποι.
• Οθόνες CAPTCHA που εμφανίζονται σε σελίδες που δεν σχετίζονται με τη δημιουργία λογαριασμού ή την επαλήθευση σύνδεσης.
• Η ασυνήθιστη επείγουσα ανάγκη, όπως οι υποδείξεις που υποδηλώνουν αδυναμία κλικ, θα εμποδίσουν την πρόσβαση στο περιεχόμενο.
• Γραφικά χαμηλής ποιότητας, οδηγίες με κακή διατύπωση ή στοιχεία σχεδίασης που δεν ταιριάζουν σε σύγκριση με τα νόμιμα CAPTCHA.

Η αναγνώριση αυτών των σημαδιών μπορεί να βοηθήσει τους χρήστες να αποφύγουν να πέσουν στην παγίδα της ενεργοποίησης παραπλανητικών ειδοποιήσεων.

Οι κίνδυνοι από την αποδοχή ειδοποιήσεων

Μόλις δοθεί η άδεια, το Knuckledd.com μπορεί να κατακλύσει τις συσκευές των θυμάτων με ανησυχητικά και παραπλανητικά αναδυόμενα παράθυρα. Αυτά συνήθως έχουν τη μορφή:

• Ψεύτικες προειδοποιήσεις για ιούς που ισχυρίζονται ότι η συσκευή έχει μολυνθεί με πολλαπλές απειλές.
• Πλαστοπροσωπίες εργαλείων ασφαλείας που προτρέπουν για λήψη ή ενεργοποίηση ψευδών λύσεων προστασίας από ιούς.

Η ενασχόληση με αυτές τις ειδοποιήσεις μπορεί να εκθέσει τους χρήστες σε σημαντικούς κινδύνους, όπως μολύνσεις από κακόβουλο λογισμικό, απόπειρες ηλεκτρονικού "ψαρέματος" (phishing), οικονομική απάτη ή εγκατάσταση πιθανώς ανεπιθύμητων εφαρμογών. Σε ορισμένες περιπτώσεις, οι χρήστες ενδέχεται να ανακατευθυνθούν σε δόλιες ιστοσελίδες που έχουν σχεδιαστεί για την συλλογή προσωπικών πληροφοριών ή πληροφοριών πληρωμής.

Πώς καταλήγουν οι χρήστες στο Knuckledd.com

Οι επισκέψεις σε αυτήν την αθέμιτη σελίδα συχνά προκύπτουν από κακόβουλα διαφημιστικά δίκτυα που συνδέονται με μη ασφαλείς πλατφόρμες, όπως ιστότοπους torrent, πειρατικές υπηρεσίες streaming και κόμβους περιεχομένου για ενηλίκους. Οι ανακατευθύνσεις ενδέχεται επίσης να πραγματοποιηθούν μέσω παραπλανητικών διαφημίσεων, παραπλανητικών συνδέσμων ή adware που εκτελείται στη συσκευή του χρήστη. Επιπλέον, τα δόλια email με ενσωματωμένους συνδέσμους ενδέχεται να κατευθύνουν τους παραλήπτες απευθείας στο Knuckledd.com ή σε παρόμοιους ιστότοπους απάτης.

Τελικές Σκέψεις

Το Knuckledd.com αποτελεί παράδειγμα του αυξανόμενου κύματος παραπλανητικών ιστότοπων που καταχρώνται τις λειτουργίες ειδοποιήσεων του προγράμματος περιήγησης για να προωθούν απάτες και επιβλαβές περιεχόμενο. Οι χρήστες δεν πρέπει ποτέ να κάνουν κλικ στο κουμπί "Να επιτρέπεται" σε ύποπτες σελίδες, ειδικά όταν τους ζητείται με το πρόσχημα ενός ελέγχου CAPTCHA. Εάν έχει ήδη δοθεί άδεια, θα πρέπει να ανακληθεί αμέσως μέσω των ρυθμίσεων του προγράμματος περιήγησης. Δείχνοντας προσοχή και αναγνωρίζοντας τα προειδοποιητικά σημάδια, οι χρήστες μπορούν να βρίσκονται ένα βήμα μπροστά από τέτοιες παραπλανητικές τακτικές.