Knuckledd.com

Web je plný legitímnych zdrojov, ale nachádza sa na ňom aj nespočetné množstvo klamlivých stránok vytvorených tak, aby zavádzali používateľov. Podvodné stránky často zneužívajú dôveru a klamú návštevníkov, aby konali tak, že ohrozia bezpečnosť alebo súkromie. Jednou z takýchto stránok, ktoré sú pod drobnohľadom, je Knuckledd.com, platforma navrhnutá tak, aby nalákala používateľov k povoleniu rušivých upozornení, ktoré pripravujú cestu pre ďalšie podvody a bezpečnostné riziká.

Ako funguje Knuckledd.com

Výskumníci identifikovali Knuckledd.com ako klamlivú webovú stránku, ktorá používa taktiku clickbait. Stránka zobrazuje návštevníkom falošný CAPTCHA test, často s obrázkom robotov a výzvou, ktorá používateľom odporúča kliknúť na tlačidlo „Povoliť“, aby dokázali, že nie sú roboti.

Trik spočíva v tejto zdanlivo neškodnej akcii. Kliknutím na tlačidlo „Povoliť“ používatelia nechtiac udeľujú Knuckledd.com povolenie na zobrazovanie upozornení prehliadača. Namiesto legitímnych aktualizácií tieto upozornenia často obsahujú falošné upozornenia, zavádzajúce ponuky a podvodné systémové varovania, ktoré majú používateľov zalarmovať alebo prinútiť k vykonávaniu nebezpečných akcií.

Falošná CAPTCHA pasca: Bežné varovné signály

Falošné CAPTCHA schémy sa bežne používajú na manipuláciu s používateľmi a Knuckledd.com túto taktiku presvedčivo využíva. Niekoľko varovných signálov môže pomôcť identifikovať takéto podvodné pokusy:

• Správy nabádajúce používateľov, aby klikli na tlačidlo „Povoliť“, aby dokázali, že sú ľudia.
• Obrazovky CAPTCHA, ktoré sa zobrazujú na stránkach nesúvisiacich s vytvorením účtu alebo overením prihlásenia.
• Nezvyčajná naliehavosť, ako napríklad výzvy naznačujúce, že nie je potrebné kliknúť, zablokuje prístup k obsahu.
• Nízka kvalita grafiky, zle formulované pokyny alebo nezodpovedajúce dizajnové prvky v porovnaní s legitímnymi CAPTCHA kódmi.

Rozpoznanie týchto znakov môže používateľom pomôcť vyhnúť sa pasci povoľovania falošných upozornení.

Riziká povolenia upozornení

Po udelení povolenia môže Knuckledd.com zaplaviť zariadenia obetí alarmujúcimi a klamlivými vyskakovacími oknami. Tieto majú zvyčajne podobu:

• Falošné varovania pred vírusmi, ktoré tvrdia, že zariadenie je infikované viacerými hrozbami.
• Vydávanie sa za bezpečnostné nástroje, ktoré nabádajú k stiahnutiu alebo aktivácii falošných antivírusových riešení.

Reagovanie na tieto upozornenia môže používateľov vystaviť značným rizikám vrátane infekcií škodlivým softvérom, pokusov o phishing, finančných podvodov alebo inštalácie potenciálne nechcených aplikácií. V niektorých prípadoch môžu byť používatelia presmerovaní na podvodné webové stránky určené na zhromažďovanie osobných údajov alebo platobných informácií.

Ako sa používatelia dostanú na Knuckledd.com

Návštevy tejto podvodnej stránky často vyplývajú zo škodlivých reklamných sietí prepojených s nebezpečnými platformami, ako sú torrentové stránky, pirátske streamovacie služby a centrá s obsahom pre dospelých. Presmerovania sa môžu vyskytnúť aj prostredníctvom klamlivých reklám, zavádzajúcich odkazov alebo adwaru spusteného v zariadení používateľa. Okrem toho môžu podvodné e-maily s vloženými odkazmi presmerovať príjemcov priamo na Knuckledd.com alebo podobné podvodné stránky.

Záverečné myšlienky

Stránka Knuckledd.com je príkladom rastúcej vlny podvodných webových stránok, ktoré zneužívajú funkcie upozornení prehliadača na šírenie podvodov a škodlivého obsahu. Používatelia by nikdy nemali klikať na tlačidlo „Povoliť“ na podozrivých stránkach, najmä ak sú na to vyzvaní pod rúškom kontroly CAPTCHA. Ak už bolo povolenie udelené, malo by byť okamžite zrušené prostredníctvom nastavení prehliadača. Opatrnosťou a rozpoznávaním varovných signálov môžu používatelia zostať o krok vpred pred takýmito podvodnými taktikami.