Knuckledd.com

Splet je poln legitimnih virov, a hkrati skriva tudi nešteto zavajajočih spletnih mest, namenjenih zavajanju uporabnikov. Prevarantske strani pogosto zlorabljajo zaupanje in obiskovalce zavajajo v dejanja, ki ogrožajo varnost ali zasebnost. Eno takšnih spletnih mest, ki je pod drobnogledom, je Knuckledd.com, platforma, zasnovana tako, da uporabnike privabi k omogočanju vsiljivih obvestil, ki utirajo pot nadaljnjim prevaram in varnostnim tveganjem.

Kako deluje Knuckledd.com

Raziskovalci so Knuckledd.com prepoznali kot zavajajoče spletno mesto, ki uporablja taktike vabe za klike. Spletno mesto obiskovalcem prikaže lažno preverjanje CAPTCHA, ki pogosto vsebuje sliko robotov in poziv uporabnikom, naj kliknejo »Dovoli«, da dokažejo, da niso boti.

Trik je v tem na videz neškodljivem dejanju. S klikom na »Dovoli« uporabniki nenamerno podelijo dovoljenje Knuckledd.com za pošiljanje obvestil brskalnika. Namesto legitimnih posodobitev ta obvestila pogosto vsebujejo lažna opozorila, zavajajoče ponudbe in goljufiva sistemska opozorila, namenjena vznemirjanju ali prisiljevanju uporabnikov k nevarnim dejanjem.

Lažna past CAPTCHA: Pogosti opozorilni znaki

Lažne sheme CAPTCHA se pogosto uporabljajo za manipulacijo uporabnikov, Knuckledd.com pa to taktiko uporablja na prepričljiv način. Več opozorilnih znakov lahko pomaga prepoznati takšne goljufive poskuse:

• Sporočila, ki uporabnike pozivajo, naj kliknejo »Dovoli«, da bi dokazali, da so ljudje.
• Zasloni CAPTCHA, ki se prikažejo na straneh, ki niso povezane z ustvarjanjem računa ali preverjanjem prijave.
• Nenavadna nujnost, kot so pozivi, ki nakazujejo, da klik ni uspel, bo blokirala dostop do vsebine.
• Nizkokakovostna grafika, slabo formulirana navodila ali neusklajeni elementi oblikovanja v primerjavi z legitimnimi CAPTCHA-ji.

Prepoznavanje teh znakov lahko uporabnikom pomaga, da se izognejo pasti omogočanja lažnih obvestil.

Tveganja dovoljevanja obvestil

Ko je Knuckledd.com enkrat odobreno, lahko naprave žrtev preplavi z zaskrbljujočimi in zavajajočimi pojavnimi okni. Ta so običajno v obliki:

• Lažna opozorila o virusih, ki trdijo, da je naprava okužena z več grožnjami.
• Lažno predstavljanje varnostnih orodij, ki spodbujajo prenos ali aktivacijo lažnih protivirusnih rešitev.

Upoštevanje teh opozoril lahko uporabnike izpostavi znatnim tveganjem, vključno z okužbami z zlonamerno programsko opremo, poskusi lažnega predstavljanja, finančnimi goljufijami ali namestitvijo potencialno neželenih aplikacij. V nekaterih primerih so uporabniki lahko preusmerjeni na goljufiva spletna mesta, namenjena zbiranju osebnih ali plačilnih podatkov.

Kako uporabniki končajo na Knuckledd.com

Obiski te prevarantske strani so pogosto posledica zlonamernih oglaševalskih omrežij, povezanih z nevarnimi platformami, kot so spletna mesta s torrenti, piratske storitve pretakanja in središča za vsebine za odrasle. Preusmeritve se lahko pojavijo tudi prek zavajajočih oglasov, zavajajočih povezav ali oglaševalske programske opreme, ki se izvaja v uporabnikovi napravi. Poleg tega lahko goljufiva e-poštna sporočila z vdelanimi povezavami prejemnike usmerijo neposredno na Knuckledd.com ali podobna prevarantska spletna mesta.

Zaključne misli

Knuckledd.com je primer naraščajočega vala prevarantskih spletnih mest, ki zlorabljajo funkcije obveščanja brskalnika za pošiljanje prevar in škodljivih vsebin. Uporabniki nikoli ne smejo klikniti »Dovoli« na sumljivih straneh, še posebej, če so pozvani pod pretvezo preverjanja CAPTCHA. Če je bilo dovoljenje že odobreno, ga je treba takoj preklicati v nastavitvah brskalnika. Z previdnostjo in prepoznavanjem opozorilnih znakov so lahko uporabniki korak pred takšnimi zavajajočimi taktikami.