Knuckledd.com

Het web staat vol met legitieme bronnen, maar herbergt ook talloze misleidende websites die erop gericht zijn gebruikers te misleiden. Malwarepagina's misbruiken vaak vertrouwen en verleiden bezoekers tot acties die de veiligheid of privacy in gevaar brengen. Een van die sites die onder de loep wordt genomen, is Knuckledd.com, een platform dat is ontworpen om gebruikers te verleiden opdringerige meldingen te activeren die de weg vrijmaken voor verdere oplichting en beveiligingsrisico's.

Hoe Knuckledd.com werkt

Onderzoekers hebben Knuckledd.com geïdentificeerd als een misleidende website die gebruikmaakt van clickbait-tactieken. De site presenteert bezoekers een valse CAPTCHA-controle, vaak met een afbeelding van robots en een prompt die gebruikers vraagt op 'Toestaan' te klikken om te bewijzen dat ze geen bots zijn.

De truc schuilt in deze ogenschijnlijk onschuldige actie. Door op 'Toestaan' te klikken, geven gebruikers Knuckledd.com onbedoeld toestemming om browsermeldingen te versturen. In plaats van legitieme updates bevatten deze meldingen vaak valse meldingen, misleidende aanbiedingen en frauduleuze systeemwaarschuwingen die bedoeld zijn om gebruikers te alarmeren of onder druk te zetten om onveilige acties te ondernemen.

De valse CAPTCHA-val: veelvoorkomende waarschuwingssignalen

Nep-CAPTCHA's worden veel gebruikt om gebruikers te manipuleren, en Knuckledd.com gebruikt deze tactiek op overtuigende wijze. Verschillende waarschuwingssignalen kunnen helpen bij het identificeren van dergelijke frauduleuze pogingen:

• Berichten waarin gebruikers worden aangespoord om op 'Toestaan' te klikken om te bewijzen dat ze een mens zijn.
• CAPTCHA-schermen die verschijnen op pagina's die niets te maken hebben met het aanmaken van een account of het verifiëren van inloggegevens.
• Bij ongebruikelijke urgentie, zoals meldingen dat u niet moet klikken, wordt de toegang tot de content geblokkeerd.
• Afbeeldingen van lage kwaliteit, slecht geformuleerde instructies of niet-overeenkomende ontwerpelementen vergeleken met legitieme CAPTCHA's.

Als gebruikers deze signalen herkennen, kunnen ze voorkomen dat ze in de valkuil trappen en ongewenste meldingen inschakelen.

De risico's van het toestaan van meldingen

Zodra toestemming is verleend, kan Knuckledd.com de apparaten van slachtoffers overspoelen met alarmerende en misleidende pop-ups. Deze verschijnen meestal in de vorm van:

• Nepviruswaarschuwingen die beweren dat het apparaat is geïnfecteerd met meerdere bedreigingen.
• Imitatie van beveiligingstools die aanzetten tot het downloaden of activeren van valse antivirusoplossingen.

Het ontvangen van deze waarschuwingen kan gebruikers blootstellen aan aanzienlijke risico's, waaronder malware-infecties, phishingpogingen, financiële fraude of de installatie van mogelijk ongewenste applicaties. In sommige gevallen kunnen gebruikers worden doorgestuurd naar frauduleuze websites die zijn ontworpen om persoonlijke of betalingsgegevens te verzamelen.

Hoe gebruikers op Knuckledd.com terechtkomen

Bezoeken aan deze malafide pagina zijn vaak het gevolg van kwaadaardige advertentienetwerken die gekoppeld zijn aan onveilige platforms zoals torrentsites, illegale streamingdiensten en contenthubs voor volwassenen. Omleidingen kunnen ook plaatsvinden via misleidende advertenties, misleidende links of adware die op het apparaat van de gebruiker draait. Bovendien kunnen frauduleuze e-mails met ingesloten links ontvangers rechtstreeks naar Knuckledd.com of vergelijkbare scamsites leiden.

Laatste gedachten

Knuckledd.com is een voorbeeld van de groeiende golf van malafide websites die browsermeldingen misbruiken om oplichting en schadelijke content te promoten. Gebruikers moeten nooit op 'Toestaan' klikken op verdachte pagina's, vooral niet wanneer ze daartoe worden gevraagd onder het mom van een CAPTCHA-controle. Als er al toestemming is verleend, moet deze onmiddellijk worden ingetrokken via de browserinstellingen. Door voorzichtig te zijn en de waarschuwingssignalen te herkennen, kunnen gebruikers dergelijke misleidende tactieken een stap voor blijven.