Knuckledd.com

Web je prepun legitimnih resursa, ali također sadrži bezbrojne obmanjujuće stranice osmišljene kako bi zavarale korisnike. Lažne stranice često zlorabe povjerenje i varaju posjetitelje na radnje koje ugrožavaju sigurnost ili privatnost. Jedna takva stranica pod lupom je Knuckledd.com, platforma osmišljena kako bi namamila korisnike da omoguće nametljive obavijesti koje otvaraju put daljnjim prijevarama i sigurnosnim rizicima.

Kako funkcionira Knuckledd.com

Istraživači su identificirali Knuckledd.com kao obmanjujuću web stranicu koja koristi taktike mamca za klikove. Stranica posjetiteljima prikazuje lažnu CAPTCHA provjeru, često sa slikom robota i upitom koji upućuje korisnike da kliknu 'Dopusti' kako bi dokazali da nisu botovi.

Trik leži u ovoj naizgled bezopasnoj radnji. Klikom na 'Dopusti' korisnici nenamjerno daju Knuckledd.com dopuštenje za isporuku obavijesti preglednika. Umjesto legitimnih ažuriranja, ove obavijesti često sadrže lažna upozorenja, obmanjujuće ponude i prijevarna upozorenja sustava osmišljena da alarmiraju ili prisile korisnike da poduzmu nesigurne radnje.

Lažna CAPTCHA zamka: Uobičajeni znakovi upozorenja

Lažne CAPTCHA sheme se široko koriste za manipuliranje korisnicima, a Knuckledd.com koristi ovu taktiku na uvjerljiv način. Nekoliko znakova upozorenja može pomoći u prepoznavanju takvih prijevarnih pokušaja:

• Poruke koje potiču korisnike da kliknu na 'Dopusti' kako bi dokazali da su ljudi.
• CAPTCHA zasloni koji se pojavljuju na stranicama koje nisu povezane s izradom računa ili provjerom prijave.
• Neobična hitnost, poput uputa koje sugeriraju da se ne klikne, blokirat će pristup sadržaju.
• Grafika niske kvalitete, loše formulirane upute ili neusklađeni elementi dizajna u usporedbi s legitimnim CAPTCHA-ama.

Prepoznavanje ovih znakova može pomoći korisnicima da izbjegnu upadanje u zamku omogućavanja lažnih obavijesti.

Rizici dopuštanja obavijesti

Nakon što dobije dopuštenje, Knuckledd.com može preplaviti uređaje žrtava alarmantnim i obmanjujućim skočnim prozorima. Oni obično imaju oblik:

• Lažna upozorenja o virusima koja tvrde da je uređaj zaražen višestrukim prijetnjama.
• Lažno predstavljanje sigurnosnih alata koji potiču preuzimanje ili aktivaciju lažnih antivirusnih rješenja.

Reagiranje na ova upozorenja može izložiti korisnike značajnim rizicima, uključujući zaraze zlonamjernim softverom, pokušaje krađe identiteta putem interneta (phishing), financijske prijevare ili instalaciju potencijalno neželjenih aplikacija. U nekim slučajevima, korisnici mogu biti preusmjereni na lažne web stranice osmišljene za prikupljanje osobnih podataka ili podataka o plaćanju.

Kako korisnici završe na Knuckledd.com

Posjeti ovoj lažnoj stranici često su rezultat zlonamjernih oglašivačkih mreža povezanih s nesigurnim platformama kao što su torrent stranice, piratske usluge streaminga i centri za sadržaj za odrasle. Preusmjeravanja se mogu događati i putem obmanjujućih oglasa, obmanjujućih poveznica ili adwarea koji se pokreće na korisnikovom uređaju. Osim toga, lažne e-poruke s ugrađenim poveznicama mogu usmjeriti primatelje izravno na Knuckledd.com ili slične lažne web-lokacije.

Završne misli

Knuckledd.com primjer je rastućeg vala lažnih web stranica koje zloupotrebljavaju značajke obavijesti preglednika kako bi širile prijevare i štetan sadržaj. Korisnici nikada ne bi smjeli kliknuti 'Dopusti' na sumnjivim stranicama, posebno kada se to od njih traži pod krinkom CAPTCHA provjere. Ako je dopuštenje već dano, treba ga odmah opozvati putem postavki preglednika. Oprezom i prepoznavanjem znakova upozorenja, korisnici mogu ostati korak ispred takvih prijevarnih taktika.