Knobd.com

Інтернет сповнений корисної інформації, але він також є домівкою для незліченних пасток, розроблених для експлуатації нічого не підозрюючих користувачів. Одним із таких прикладів є Knobd.com, оманливий веб-сайт, створений для того, щоб обманом змусити відвідувачів увімкнути потенційно шкідливі push-сповіщення. Розуміння того, як працюють ці сайти, та розпізнавання їхніх попереджувальних знаків є важливим для захисту вашої особистої інформації та пристроїв.

Що робить Knobd.com небезпечним

Дослідники визначили Knobd.com як шахрайський та оманливий сайт. Його головна мета — не надавати легітимний контент, а маніпулювати відвідувачами, щоб вони дали дозвіл на сповіщення браузера. Після надання такого доступу сайт може постійно показувати нав'язливі та оманливі спливаючі вікна безпосередньо на комп'ютер або мобільний пристрій.

Ці сповіщення часто рекламують:

• Фальшиві сповіщення та попередження, які змушують користувачів натискати
• Посилання, що ведуть на шахрайські веб-сайти або шахрайські пропозиції
• Сторінки, які намагаються зібрати конфіденційні дані, такі як номери кредитних карток, облікові дані для входу та особисті ідентифікатори
• Шкідливі завантаження, які можуть встановлювати шпигунські програми, рекламне ПЗ або інші небажані програми

Трюк з фальшивою капчею

Knobd.com використовує оманливу тактику перевірки CAPTCHA, щоб обдурити користувачів. Під час відвідування сайту людям показується зображення робота з інструкціями на кшталт «Натисніть «Дозволити», щоб підтвердити, що ви не робот». Це робить запит нешкідливим і навіть необхідним для продовження.

Насправді це не має нічого спільного з перевірками безпеки чи системами CAPTCHA. Натомість, натискання кнопки «Дозволити» лише дозволяє сайту надсилати свої сповіщення. Ця класична схема підробленої CAPTCHA є одним із найпоширеніших трюків шахрайських веб-сайтів, оскільки вона використовує знайомство зі справжніми тестами CAPTCHA.

Типові ознаки спроби підробленої капчі

• Запит на натискання кнопки «Дозволити», щоб підтвердити, що ви не робот
• Повідомлення CAPTCHA, які виглядають надзвичайно спрощеними або підозріло оформленими
• Підказки, які блокують продовження, якщо не надано дозволи
• Запити на ввімкнення сповіщень з не пов’язаних причин (наприклад, перегляд відео, завантаження файлу, доступ до контенту)

Якщо ви помітили будь-який із цих червоних прапорців, ви, найімовірніше, маєте справу з оманливою системою.

Ризики взаємодії зі сповіщеннями Knobd.com

Взаємодіючи зі сповіщеннями, що надсилаються Knobd.com, користувачі можуть бути перенаправлені на:

• Фішингові сайти, спрямовані на крадіжку облікових даних для входу або банківської інформації
• Шахрайські інвестиційні платформи, розроблені для крадіжки грошей
• Сторінки, що містять шкідливе програмне забезпечення, замасковане під легітимні оновлення програмного забезпечення або програми

Навіть одне необережне клацання може наразити вас на крадіжку особистих даних, фінансове шахрайство або серйозне зараження пристроїв.

Як користувачі потрапляють на Knobd.com

Такі вебсайти, як Knobd.com, зазвичай не відображаються під час звичайного перегляду вебсторінок. Вони часто запускаються через:

• Шкідливі рекламні мережі, пов’язані з піратським потоковим відео, торентами або сторінками з контентом для дорослих
• Оманлива банерна реклама або спливаючі вікна, розміщені на ненадійних вебсайтах
• Шахрайські електронні листи, що містять оманливі посилання
• Зараження рекламним ПЗ вже присутні в системі

Ось чому уникнення сумнівних платформ та дотримання безпечних звичок перегляду веб-сторінок є ключем до профілактики.

Захист себе

Якщо ви вже дозволили Knobd.com надсилати сповіщення, важливо негайно скасувати цей дозвіл у налаштуваннях вашого браузера. Додатково:

• Регулярно очищуйте дані перегляду та файли cookie.
• Використовуйте надійне програмне забезпечення безпеки із захистом у режимі реального часу.
• Будьте обережні з незнайомими перевірками CAPTCHA або запитами на дозвіл.
• Дотримуйтесь перевірених веб-сайтів та уникайте сумнівних онлайн-сервісів.

Заключні думки

Knobd.com — це не нешкідливий веб-сайт, він є частиною більшої мережі шахрайських сторінок, які зловживають дозволами на сповіщення для поширення шахрайства, фішингу та шкідливого програмного забезпечення. Розпізнаючи попереджувальні ознаки підроблених перевірок CAPTCHA та дотримуючись безпечних звичок перегляду веб-сторінок, користувачі можуть значно зменшити ризик стати жертвою цих тактик.