Knobd.com

اینترنت پر از اطلاعات مفید است، اما همچنین خانه‌ی تله‌های بی‌شماری است که برای سوءاستفاده از کاربران ناآگاه طراحی شده‌اند. یکی از این نمونه‌ها Knobd.com است، یک وب‌سایت فریبنده که برای فریب بازدیدکنندگان جهت فعال کردن اعلان‌های ناخواسته‌ی بالقوه مضر ایجاد شده است. درک نحوه‌ی عملکرد این سایت‌ها و تشخیص علائم هشدار دهنده‌ی آنها برای ایمن نگه داشتن اطلاعات و دستگاه‌های شخصی شما ضروری است.

چه چیزی Knobd.com را خطرناک می‌کند؟

محققان Knobd.com را به عنوان یک سایت جعلی و گمراه‌کننده شناسایی کرده‌اند. هدف اصلی آن ارائه محتوای مشروع نیست، بلکه فریب بازدیدکنندگان برای اعطای مجوز به اعلان‌های مرورگر است. پس از اعطای این دسترسی، سایت می‌تواند جریانی مداوم از پنجره‌های بازشو مزاحم و گمراه‌کننده را مستقیماً به دسکتاپ یا دستگاه تلفن همراه ارسال کند.

این اعلان‌ها اغلب موارد زیر را تبلیغ می‌کنند:

• هشدارها و اخطارهای جعلی که کاربران را برای کلیک کردن تحت فشار قرار می‌دهند
• لینک‌هایی که به وب‌سایت‌های کلاهبرداری یا پیشنهادهای کلاهبرداری منتهی می‌شوند
• صفحاتی که سعی در جمع‌آوری داده‌های حساس مانند شماره کارت‌های اعتباری، اطلاعات ورود به سیستم و شناسه‌های شخصی دارند
• دانلودهای مخرب که می‌توانند جاسوس‌افزار، تبلیغ‌افزار یا سایر برنامه‌های ناخواسته را نصب کنند

ترفند کپچای جعلی

Knobd.com برای فریب کاربران از یک تاکتیک گمراه‌کننده‌ی تأیید CAPTCHA استفاده می‌کند. هنگام بازدید از سایت، به افراد تصویری از یک ربات با دستورالعمل‌هایی مانند «برای تأیید اینکه شما ربات نیستید، روی «اجازه دادن» کلیک کنید» نشان داده می‌شود. این باعث می‌شود درخواست بی‌ضرر و حتی ضروری به نظر برسد.

در واقع، این هیچ ارتباطی با بررسی‌های امنیتی یا سیستم‌های CAPTCHA ندارد. در عوض، کلیک روی «مجاز» فقط سایت را قادر می‌سازد تا اعلان‌های خود را ارسال کند. این طرح کلاسیک CAPTCHA جعلی یکی از رایج‌ترین ترفندهای مورد استفاده وب‌سایت‌های متقلب است زیرا از آشنایی با تست‌های CAPTCHA واقعی سوءاستفاده می‌کند.

نشانه‌های رایج تلاش برای وارد کردن CAPTCHA جعلی

• درخواستی برای کلیک روی «مجاز» برای اثبات اینکه شما ربات نیستید
• پیام‌های CAPTCHA که به طور غیرمعمول ساده یا با طراحی مشکوک به نظر می‌رسند
• اعلان‌هایی که مانع از ادامه کار شما می‌شوند، مگر اینکه مجوزها اعطا شوند
• درخواست فعال کردن اعلان‌ها به دلایل نامرتبط (مثلاً تماشای ویدیو، دانلود فایل، دسترسی به محتوا)

اگر متوجه هر یک از این پرچم‌های قرمز شدید، به احتمال زیاد با یک چیدمان فریبنده روبرو هستید.

خطرات تعامل با اعلان‌های Knobd.com

با تعامل با اعلان‌های ارسالی توسط Knobd.com، کاربران ممکن است به موارد زیر هدایت شوند:

• سایت‌های فیشینگ با هدف سرقت اطلاعات ورود به سیستم یا اطلاعات بانکی
• پلتفرم‌های سرمایه‌گذاری کلاهبردار که برای سرقت پول طراحی شده‌اند
• صفحاتی که میزبان بدافزارهایی هستند که خود را به عنوان به‌روزرسانی‌های نرم‌افزاری یا برنامه‌های کاربردی قانونی جا می‌زنند

حتی یک کلیک بی‌دقت می‌تواند شما را در معرض سرقت هویت، کلاهبرداری مالی یا عفونت‌های جدی دستگاه قرار دهد.

چگونه کاربران در Knobd.com قرار می‌گیرند

وب‌سایت‌هایی مانند Knobd.com معمولاً از طریق مرور عادی ظاهر نمی‌شوند. آن‌ها اغلب توسط موارد زیر فعال می‌شوند:

• شبکه‌های تبلیغاتی مخرب مرتبط با پخش غیرقانونی، تورنت‌ها یا صفحات محتوای بزرگسالان
• بنرهای تبلیغاتی یا پاپ‌آپ‌های فریبنده که در وب‌سایت‌های غیرقابل اعتماد قرار می‌گیرند
• ایمیل‌های کلاهبرداری حاوی لینک‌های گمراه‌کننده
• آلودگی‌های تبلیغاتی مزاحم از قبل روی سیستم وجود دارند

به همین دلیل است که اجتناب از پلتفرم‌های مشکوک و تمرین عادات مرور ایمن، کلید پیشگیری است.

محافظت از خود

اگر قبلاً به Knobd.com اجازه ارسال اعلان داده‌اید، مهم است که فوراً آن مجوز را از طریق تنظیمات مرورگر خود لغو کنید. علاوه بر این:

• مرتباً داده‌ها و کوکی‌های مرور را پاک کنید.
• از نرم‌افزارهای امنیتی معتبر با محافظت بلادرنگ استفاده کنید.
• مراقب بررسی‌های CAPTCHA یا درخواست‌های مجوز ناآشنا باشید.
• به وب‌سایت‌های معتبر مراجعه کنید و از سرویس‌های آنلاین مشکوک دوری کنید.

نکات پایانی

Knobd.com یک وب‌سایت بی‌ضرر نیست، بلکه بخشی از یک شبکه بزرگتر از صفحات فریبنده است که از مجوزهای اعلان برای ارسال کلاهبرداری، تلاش‌های فیشینگ و بدافزار سوءاستفاده می‌کنند. با تشخیص علائم هشدار دهنده بررسی‌های جعلی CAPTCHA و تمرین عادات مرور ایمن، کاربران می‌توانند خطر قربانی شدن در برابر این تاکتیک‌ها را به میزان قابل توجهی کاهش دهند.