Knuckledd.com

Ang web ay puno ng mga lehitimong mapagkukunan, ngunit mayroon din itong hindi mabilang na mapanlinlang na mga site na ginawa upang iligaw ang mga user. Madalas na inaabuso ng mga rugue page ang tiwala at nililinlang ang mga bisita sa mga aksyon na nakakakompromiso sa seguridad o privacy. Ang isa sa naturang site na sinusuri ay ang Knuckledd.com, isang platform na idinisenyo upang akitin ang mga user na i-enable ang mga mapanghimasok na notification na nagbibigay daan para sa higit pang mga scam at panganib sa seguridad.

Paano Gumagana ang Knuckledd.com

Natukoy ng mga mananaliksik ang Knuckledd.com bilang isang mapanlinlang na website na gumagamit ng mga taktika ng clickbait. Ang site ay nagpapakita sa mga bisita ng pekeng CAPTCHA check, kadalasang nagtatampok ng larawan ng mga robot at isang prompt na nagtuturo sa mga user na i-click ang 'Payagan' upang patunayan na hindi sila mga bot.

Ang lansihin ay nakasalalay sa tila hindi nakakapinsalang pagkilos na ito. Sa pamamagitan ng pag-click sa 'Payagan,' hindi sinasadyang binibigyan ng mga user ng pahintulot ang Knuckledd.com na maghatid ng mga notification sa browser. Sa halip na mga lehitimong update, ang mga notification na ito ay kadalasang naglalaman ng mga maling alerto, mapanlinlang na alok, at mapanlinlang na babala ng system na idinisenyo upang maalarma o mapilitan ang mga user na gumawa ng mga hindi ligtas na aksyon.

Ang Pekeng CAPTCHA Trap: Mga Karaniwang Palatandaan ng Babala

Ang mga pekeng CAPTCHA scheme ay malawakang ginagamit upang manipulahin ang mga user, at ginagamit ng Knuckledd.com ang taktikang ito sa isang nakakumbinsi na paraan. Makakatulong ang ilang pulang bandila na matukoy ang mga mapanlinlang na pagtatangka:

• Mga mensaheng humihimok sa mga user na i-click ang 'Payagan' upang patunayan na sila ay tao.
• Mga screen ng CAPTCHA na lumalabas sa mga page na walang kaugnayan sa paggawa ng account o pag-verify sa pag-log in.
• Ang hindi pangkaraniwang pagkamadalian, tulad ng mga senyas na nagmumungkahi ng hindi pag-click, ay hahadlang sa pag-access sa nilalaman.
• Mababa ang kalidad ng mga graphics, hindi maayos na pagkakasulat ng mga tagubilin, o hindi tugmang mga elemento ng disenyo kumpara sa mga lehitimong CAPTCHA.

Ang pagkilala sa mga senyales na ito ay makakatulong sa mga user na maiwasang mahulog sa bitag ng pagpapagana ng mga rogue notification.

Ang Mga Panganib ng Pagpapahintulot sa Mga Notification

Kapag nabigyan ng pahintulot, maaaring bahain ng Knuckledd.com ang mga device ng mga biktima ng mga nakakaalarma at mapanlinlang na pop-up. Ang mga ito ay karaniwang nasa anyo ng:

• Mga pekeng babala sa virus na nagsasabing ang device ay nahawaan ng maraming banta.
• Mga pagpapanggap na tool sa seguridad na humihimok sa pag-download o pag-activate ng mga pekeng solusyon sa antivirus.

Ang pakikipag-ugnayan sa mga alertong ito ay maaaring maglantad sa mga user sa malalaking panganib, kabilang ang mga impeksyon sa malware, mga pagtatangka sa phishing, pandaraya sa pananalapi, o pag-install ng mga potensyal na hindi gustong application. Sa ilang mga kaso, maaaring i-redirect ang mga user sa mga mapanlinlang na website na idinisenyo upang kumuha ng personal o impormasyon sa pagbabayad.

Paano Nagtatapos ang Mga User sa Knuckledd.com

Ang mga pagbisita sa rogue page na ito ay kadalasang nagreresulta mula sa mga nakakahamak na network ng advertising na nakatali sa mga hindi ligtas na platform gaya ng mga torrent site, pirated streaming na serbisyo, at adult content hub. Ang mga pag-redirect ay maaari ding mangyari sa pamamagitan ng mga mapanlinlang na ad, mapanlinlang na link, o adware na tumatakbo sa device ng user. Bilang karagdagan, ang mga mapanlinlang na email na may mga naka-embed na link ay maaaring direktang maghatid ng mga tatanggap sa Knuckledd.com o mga katulad na site ng scam.

Pangwakas na Kaisipan

Ang Knuckledd.com ay nagpapakita ng lumalagong alon ng mga rogue na website na nag-aabuso sa mga feature ng notification ng browser upang itulak ang mga scam at mapaminsalang content. Hindi kailanman dapat i-click ng mga user ang 'Payagan' sa mga kahina-hinalang pahina, lalo na kapag na-prompt sa ilalim ng pagkukunwari ng isang CAPTCHA check. Kung naibigay na ang pahintulot, dapat itong bawiin kaagad sa pamamagitan ng mga setting ng browser. Sa pamamagitan ng pag-iingat at pagkilala sa mga senyales ng babala, ang mga user ay maaaring manatiling isang hakbang sa unahan ng mga mapanlinlang na taktika.