Knuckledd.com

İnternet, meşru kaynaklarla dolu olsa da, kullanıcıları yanıltmak için tasarlanmış sayısız aldatıcı siteye de ev sahipliği yapıyor. Sahte sayfalar sıklıkla güveni kötüye kullanıyor ve ziyaretçileri güvenlik veya gizliliği tehlikeye atacak eylemlere yönlendiriyor. İnceleme altındaki bu sitelerden biri de, kullanıcıları daha fazla dolandırıcılık ve güvenlik riskine yol açan müdahaleci bildirimleri etkinleştirmeye ikna etmek için tasarlanmış bir platform olan Knuckledd.com.

Knuckledd.com Nasıl Çalışır?

Araştırmacılar, Knuckledd.com'u tıklama tuzağı taktikleri kullanan aldatıcı bir web sitesi olarak tespit etti. Site, ziyaretçilere genellikle robot görselleri ve bot olmadıklarını kanıtlamak için "İzin Ver"e tıklamalarını isteyen bir uyarı içeren sahte bir CAPTCHA kontrolü sunuyor.

İşin püf noktası, bu görünüşte zararsız eylemde yatıyor. Kullanıcılar, "İzin Ver"e tıklayarak, istemeden Knuckledd.com'a tarayıcı bildirimleri gönderme izni vermiş oluyorlar. Bu bildirimler, meşru güncellemeler yerine genellikle kullanıcıları güvenli olmayan eylemlerde bulunmaya zorlamak veya alarma geçirmek için tasarlanmış yanlış uyarılar, yanıltıcı teklifler ve sahte sistem uyarıları içeriyor.

Sahte CAPTCHA Tuzağı: Yaygın Uyarı İşaretleri

Sahte CAPTCHA düzenekleri kullanıcıları manipüle etmek için yaygın olarak kullanılır ve Knuckledd.com bu taktiği ikna edici bir şekilde kullanır. Bu tür dolandırıcılık girişimlerini tespit etmeye yardımcı olabilecek birkaç uyarı işareti vardır:

• Kullanıcıların insan olduklarını kanıtlamak için 'İzin Ver' butonuna tıklamaları yönünde teşvik eden mesajlar.
• Hesap oluşturma veya giriş doğrulama ile ilgisi olmayan sayfalarda görünen CAPTCHA ekranları.
• Tıklamanın başarısız olduğunu ima eden uyarılar gibi olağandışı aciliyet durumları, içeriğe erişimi engelleyecektir.
• Meşru CAPTCHA'larla karşılaştırıldığında düşük kaliteli grafikler, kötü ifade edilmiş talimatlar veya uyumsuz tasarım öğeleri.

Bu işaretlerin farkına varılması, kullanıcıların kötü amaçlı bildirimleri etkinleştirme tuzağına düşmelerini önlemeye yardımcı olabilir.

Bildirimlere İzin Vermenin Riskleri

İzin verildiğinde, Knuckledd.com kurbanların cihazlarını endişe verici ve aldatıcı açılır pencerelerle doldurabilir. Bunlar genellikle şu şekildedir:

• Cihazın birden fazla tehdit ile enfekte olduğunu iddia eden sahte virüs uyarıları.
• Sahte antivirüs çözümlerinin indirilmesini veya etkinleştirilmesini teşvik eden güvenlik aracı taklitleri.

Bu uyarılara yanıt vermek, kullanıcıları kötü amaçlı yazılım bulaşmaları, kimlik avı girişimleri, finansal dolandırıcılık veya potansiyel olarak istenmeyen uygulamaların yüklenmesi gibi önemli risklere maruz bırakabilir. Bazı durumlarda, kullanıcılar kişisel veya ödeme bilgilerini toplamak için tasarlanmış sahte web sitelerine yönlendirilebilir.

Kullanıcılar Knuckledd.com'a Nasıl Ulaşıyor?

Bu sahte sayfaya yapılan ziyaretler genellikle torrent siteleri, korsan yayın hizmetleri ve yetişkinlere yönelik içerik merkezleri gibi güvenli olmayan platformlara bağlı kötü amaçlı reklam ağlarından kaynaklanır. Yönlendirmeler ayrıca aldatıcı reklamlar, yanıltıcı bağlantılar veya kullanıcının cihazında çalışan reklam yazılımları aracılığıyla da gerçekleşebilir. Ayrıca, gömülü bağlantı içeren sahte e-postalar, alıcıları doğrudan Knuckledd.com veya benzeri dolandırıcılık sitelerine yönlendirebilir.

Son Düşünceler

Knuckledd.com, dolandırıcılık ve zararlı içerikleri yaymak için tarayıcı bildirim özelliklerini kötüye kullanan artan sayıda dolandırıcı web sitesine örnektir. Kullanıcılar, özellikle bir CAPTCHA kontrolü kisvesi altında istendiğinde, şüpheli sayfalarda asla "İzin Ver" seçeneğine tıklamamalıdır. İzin zaten verilmişse, tarayıcı ayarları aracılığıyla derhal iptal edilmelidir. Kullanıcılar dikkatli davranarak ve uyarı işaretlerini fark ederek, bu tür aldatıcı taktiklerin bir adım önünde olabilirler.