Knuckledd.com

Веб је пун легитимних ресурса, али такође садржи безброј обмањујућих сајтова направљених да обмањују кориснике. Лажне странице често злоупотребљавају поверење и варају посетиоце на радње које угрожавају безбедност или приватност. Један такав сајт под лупом је Knuckledd.com, платформа дизајнирана да намами кориснике да омогуће наметљива обавештења која отварају пут даљим преварама и безбедносним ризицима.

Како функционише Knuckledd.com

Истраживачи су идентификовали Knuckledd.com као обмањујући веб-сајт који користи тактику кликбејта. Сајт посетиоцима приказује лажну CAPTCHA проверу, често са сликом робота и упитом који упућује кориснике да кликну на „Дозволи“ како би доказали да нису ботови.

Трик лежи у овој наизглед безопасној радњи. Кликом на „Дозволи“, корисници ненамерно дају Knuckledd.com дозволу да испоручује обавештења прегледача. Уместо легитимних ажурирања, ова обавештења често садрже лажна упозорења, обмањујуће понуде и преварна системска упозорења осмишљена да алармирају или присиле кориснике да предузму небезбедне радње.

Лажна CAPTCHA замка: Уобичајени знаци упозорења

Лажне CAPTCHA шеме се широко користе за манипулацију корисницима, а Knuckledd.com користи ову тактику на убедљив начин. Неколико упозоравајућих знакова може помоћи у идентификацији таквих преварних покушаја:

• Поруке које позивају кориснике да кликну на „Дозволи“ како би доказали да су људи.
• CAPTCHA екрани који се појављују на страницама које нису повезане са креирањем налога или верификацијом пријаве.
• Неуобичајена хитност, попут упутстава која сугеришу да се не кликне, блокираће приступ садржају.
• Графика лошег квалитета, лоше формулисана упутства или неусклађени елементи дизајна у поређењу са легитимним CAPTCHA-ама.

Препознавање ових знакова може помоћи корисницима да избегну да упадну у замку омогућавања лажних обавештења.

Ризици дозвољавања обавештења

Када добије дозволу, Knuckledd.com може да преплави уређаје жртава алармантним и обмањујућим искачућим прозорима. Они обично имају облик:

• Лажна упозорења о вирусима која тврде да је уређај заражен вишеструким претњама.
• Лажно представљање безбедносних алата који подстичу преузимање или активацију лажних антивирусних решења.

Реаговање на ова упозорења може изложити кориснике значајним ризицима, укључујући инфекције злонамерним софтвером, покушаје фишинга, финансијске преваре или инсталирање потенцијално нежељених апликација. У неким случајевима, корисници могу бити преусмерени на лажне веб странице дизајниране за прикупљање личних података или података о плаћању.

Како корисници завршавају на Knuckledd.com

Посете овој преварној страници често су резултат злонамерних рекламних мрежа повезаних са небезбедним платформама као што су торент сајтови, пиратски стриминг сервиси и центри за садржај за одрасле. Преусмеравања се могу десити и путем обмањујућих огласа, обмањујућих линкова или адвера који се покреће на корисничком уређају. Поред тога, лажне е-поруке са уграђеним линковима могу усмерити примаоце директно на Knuckledd.com или сличне преварне сајтове.

Завршне мисли

Knuckledd.com је пример растућег таласа лажних веб-сајтова који злоупотребљавају функције обавештења прегледача како би ширили преваре и штетан садржај. Корисници никада не би требало да кликну на „Дозволи“ на сумњивим страницама, посебно када се то од њих захтева под маском CAPTCHA провере. Ако је дозвола већ дата, треба је одмах опозвати путем подешавања прегледача. Опрезом и препознавањем знакова упозорења, корисници могу бити корак испред таквих обмањујућих тактика.