Knuckledd.com

Il web è ricco di risorse legittime, ma ospita anche innumerevoli siti ingannevoli creati per ingannare gli utenti. Le pagine fraudolente spesso abusano della fiducia e inducono i visitatori ad azioni che compromettono la sicurezza o la privacy. Uno di questi siti sotto esame è Knuckledd.com, una piattaforma progettata per indurre gli utenti ad abilitare notifiche intrusive che aprono la strada a ulteriori truffe e rischi per la sicurezza.

Come funziona Knuckledd.com

I ricercatori hanno identificato Knuckledd.com come un sito web ingannevole che sfrutta tattiche clickbait. Il sito presenta ai visitatori un falso CAPTCHA, spesso raffigurante un'immagine di robot e un messaggio che invita gli utenti a cliccare su "Consenti" per dimostrare di non essere bot.

Il trucco sta in questa azione apparentemente innocua. Cliccando su "Consenti", gli utenti concedono inavvertitamente a Knuckledd.com l'autorizzazione a inviare notifiche del browser. Invece di aggiornamenti legittimi, queste notifiche spesso contengono falsi allarmi, offerte ingannevoli e avvisi di sistema fraudolenti progettati per allarmare o indurre gli utenti a intraprendere azioni pericolose.

La trappola del falso CAPTCHA: segnali di avvertimento comuni

I falsi CAPTCHA sono ampiamente utilizzati per manipolare gli utenti e Knuckledd.com impiega questa tattica in modo convincente. Diversi segnali d'allarme possono aiutare a identificare questi tentativi fraudolenti:

• Messaggi che invitano gli utenti a cliccare su "Consenti" per dimostrare di essere umani.
• Schermate CAPTCHA che compaiono su pagine non correlate alla creazione dell'account o alla verifica dell'accesso.
• Un'urgenza insolita, come ad esempio messaggi che suggeriscono di non fare clic, bloccherà l'accesso al contenuto.
• Grafica di bassa qualità, istruzioni mal formulate o elementi di design non corrispondenti rispetto ai CAPTCHA legittimi.

Riconoscere questi segnali può aiutare gli utenti a evitare di cadere nella trappola di abilitare notifiche non autorizzate.

I rischi di consentire le notifiche

Una volta ottenuta l'autorizzazione, Knuckledd.com può inondare i dispositivi delle vittime con pop-up allarmanti e ingannevoli. Questi in genere assumono la forma di:

• Avvisi di virus falsi che affermano che il dispositivo è infetto da più minacce.
• False imitazioni di strumenti di sicurezza che incitano a scaricare o attivare soluzioni antivirus fasulle.

L'utilizzo di questi avvisi può esporre gli utenti a rischi significativi, tra cui infezioni da malware, tentativi di phishing, frodi finanziarie o installazione di applicazioni potenzialmente indesiderate. In alcuni casi, gli utenti potrebbero essere reindirizzati a siti web fraudolenti progettati per raccogliere informazioni personali o di pagamento.

Come finiscono gli utenti su Knuckledd.com

Le visite a questa pagina fraudolenta derivano spesso da reti pubblicitarie dannose collegate a piattaforme non sicure come siti torrent, servizi di streaming piratati e hub di contenuti per adulti. I reindirizzamenti possono anche avvenire tramite annunci ingannevoli, link fuorvianti o adware in esecuzione sul dispositivo dell'utente. Inoltre, le email fraudolente con link incorporati possono indirizzare i destinatari direttamente a Knuckledd.com o siti truffa simili.

Considerazioni finali

Knuckledd.com è un esempio lampante della crescente ondata di siti web fraudolenti che abusano delle funzionalità di notifica del browser per diffondere truffe e contenuti dannosi. Gli utenti non dovrebbero mai cliccare su "Consenti" su pagine sospette, soprattutto quando viene richiesto con il pretesto di un controllo CAPTCHA. Se l'autorizzazione è già stata concessa, dovrebbe essere revocata immediatamente tramite le impostazioni del browser. Prestando attenzione e riconoscendo i segnali di allarme, gli utenti possono essere sempre un passo avanti a queste tattiche ingannevoli.