Knuckledd.com

Sieć jest pełna legalnych zasobów, ale kryje w sobie również niezliczone, oszukańcze strony stworzone w celu wprowadzania użytkowników w błąd. Nieuczciwe strony często nadużywają zaufania i nakłaniają odwiedzających do działań zagrażających bezpieczeństwu lub prywatności. Jedną z takich stron, poddanych kontroli, jest Knuckledd.com, platforma zaprojektowana w celu nakłonienia użytkowników do włączenia natrętnych powiadomień, które torują drogę dalszym oszustwom i zagrożeniom bezpieczeństwa.

Jak działa Knuckledd.com

Badacze zidentyfikowali Knuckledd.com jako oszukańczą stronę internetową stosującą taktykę clickbait. Strona wyświetla odwiedzającym fałszywe sprawdzenie CAPTCHA, często z obrazkiem robota i komunikatem instruującym użytkowników, aby kliknęli „Zezwól”, aby udowodnić, że nie są botami.

Sztuczka tkwi w tej pozornie nieszkodliwej akcji. Klikając „Zezwól”, użytkownicy nieświadomie udzielają Knuckledd.com pozwolenia na wysyłanie powiadomień w przeglądarce. Zamiast legalnych aktualizacji, powiadomienia te często zawierają fałszywe alerty, wprowadzające w błąd oferty i fałszywe ostrzeżenia systemowe, mające na celu zaalarmowanie użytkowników lub skłonienie ich do podjęcia niebezpiecznych działań.

Pułapka fałszywego CAPTCHA: typowe sygnały ostrzegawcze

Fałszywe kody CAPTCHA są powszechnie wykorzystywane do manipulowania użytkownikami, a Knuckledd.com wykorzystuje tę taktykę w przekonujący sposób. Kilka sygnałów ostrzegawczych może pomóc w identyfikacji takich prób oszustwa:

• Wiadomości zachęcające użytkowników do kliknięcia „Zezwól”, aby udowodnić, że są ludźmi.
• Ekrany CAPTCHA pojawiające się na stronach niezwiązanych z tworzeniem konta lub weryfikacją logowania.
• Nietypowe sytuacje, takie jak monity sugerujące, że nie należy klikać, zablokują dostęp do treści.
• Słaba jakość grafiki, źle sformułowane instrukcje lub niedopasowane elementy projektu w porównaniu z prawidłowymi testami CAPTCHA.

Rozpoznanie tych sygnałów może pomóc użytkownikom uniknąć pułapki polegającej na włączaniu powiadomień o szkodliwym działaniu.

Ryzyko związane z zezwalaniem na powiadomienia

Po uzyskaniu zgody, Knuckledd.com może zalewać urządzenia ofiar alarmującymi i zwodniczymi wyskakującymi okienkami. Zazwyczaj mają one następującą formę:

• Fałszywe ostrzeżenia przed wirusami, twierdzące, że urządzenie jest zainfekowane wieloma zagrożeniami.
• Podszywanie się pod narzędzia zabezpieczające, nakłaniające do pobrania lub aktywacji fałszywych programów antywirusowych.

Korzystanie z tych alertów może narazić użytkowników na poważne ryzyko, takie jak infekcje złośliwym oprogramowaniem, próby phishingu, oszustwa finansowe lub instalację potencjalnie niechcianych aplikacji. W niektórych przypadkach użytkownicy mogą zostać przekierowani na fałszywe strony internetowe, których celem jest zbieranie danych osobowych lub danych płatniczych.

Jak użytkownicy trafiają na Knuckledd.com

Wizyty na tej podejrzanej stronie często wynikają ze złośliwych sieci reklamowych powiązanych z niebezpiecznymi platformami, takimi jak strony z torrentami, pirackie serwisy streamingowe i centra treści dla dorosłych. Przekierowania mogą również następować za pośrednictwem zwodniczych reklam, mylących linków lub adware'u działającego na urządzeniu użytkownika. Dodatkowo, fałszywe wiadomości e-mail z osadzonymi linkami mogą kierować odbiorców bezpośrednio na Knuckledd.com lub podobne witryny oszustów.

Ostatnie myśli

Knuckledd.com jest przykładem rosnącej fali nieuczciwych witryn internetowych, które nadużywają funkcji powiadomień przeglądarki, aby rozpowszechniać oszustwa i szkodliwe treści. Użytkownicy nigdy nie powinni klikać „Zezwól” na podejrzanych stronach, zwłaszcza gdy pojawia się monit pod pretekstem sprawdzenia CAPTCHA. Jeśli zgoda została już udzielona, należy ją natychmiast cofnąć w ustawieniach przeglądarki. Zachowując ostrożność i rozpoznając sygnały ostrzegawcze, użytkownicy mogą być o krok przed takimi zwodniczymi taktykami.