Knuckledd.com

Інтернет наповнений легітимними ресурсами, але він також містить безліч шахрайських сайтів, створених для введення користувачів в оману. Шахрайські сторінки часто зловживають довірою та обманом змушують відвідувачів діяти, що ставлять під загрозу безпеку чи конфіденційність. Одним із таких сайтів, що перебуває під пильною увагою, є Knuckledd.com, платформа, розроблена для того, щоб заманити користувачів, щоб вони ввімкнули нав'язливі сповіщення, що створюють умови для подальшого шахрайства та ризиків для безпеки.

Як працює Knuckledd.com

Дослідники визначили Knuckledd.com як шахрайський веб-сайт, що використовує тактику клікбейту. Сайт пропонує відвідувачам підроблену перевірку CAPTCHA, часто із зображенням роботів та запитом на натискання кнопки «Дозволити», щоб довести, що вони не боти.

Хитрощі полягають у цій, здавалося б, нешкідливій дії. Натискаючи кнопку «Дозволити», користувачі ненавмисно надають Knuckledd.com дозвіл на надсилання сповіщень браузера. Замість легітимних оновлень ці сповіщення часто містять хибні сповіщення, оманливі пропозиції та шахрайські системні попередження, призначені для того, щоб занепокоїти користувачів або змусити їх вживати небезпечних дій.

Пастка фальшивої капчі: поширені попереджувальні ознаки

Підроблені схеми CAPTCHA широко використовуються для маніпулювання користувачами, і Knuckledd.com переконливо використовує цю тактику. Кілька тривожних сигналів можуть допомогти виявити такі шахрайські спроби:

• Повідомлення, що закликають користувачів натиснути кнопку «Дозволити», щоб довести, що вони люди.
• Екрани CAPTCHA, що відображаються на сторінках, не пов’язаних зі створенням облікового запису або підтвердженням входу.
• Незвичайна терміновість, така як підказки, що пропонують не натискати, блокуватиме доступ до контенту.
• Низькоякісна графіка, погано сформульовані інструкції або невідповідність елементів дизайну порівняно з легітимними CAPTCHA.

Розпізнавання цих ознак може допомогти користувачам уникнути потрапляння в пастку ввімкнення шахрайських сповіщень.

Ризики, пов'язані з дозволом на сповіщення

Після отримання дозволу Knuckledd.com може завантажувати пристрої жертв тривожними та оманливими спливаючими вікнами. Зазвичай вони мають такий вигляд:

• Фальшиві попередження про віруси, що стверджують, що пристрій заражений кількома загрозами.
• Інструменти безпеки, що видають себе за засоби безпеки, що закликають до завантаження або активації фальшивих антивірусних рішень.

Реагування на ці сповіщення може наражати користувачів на значні ризики, зокрема зараження шкідливим програмним забезпеченням, спроби фішингу, фінансове шахрайство або встановлення потенційно небажаних програм. У деяких випадках користувачів може перенаправляти на шахрайські веб-сайти, призначені для збору особистої або платіжної інформації.

Як користувачі потрапляють на Knuckledd.com

Відвідування цієї шахрайської сторінки часто є результатом шкідливих рекламних мереж, пов’язаних із небезпечними платформами, такими як торрент-сайти, піратські потокові сервіси та центри контенту для дорослих. Перенаправлення також можуть відбуватися через оманливу рекламу, оманливі посилання або рекламне програмне забезпечення, що працює на пристрої користувача. Крім того, шахрайські електронні листи з вбудованими посиланнями можуть спрямувати одержувачів безпосередньо на Knuckledd.com або подібні шахрайські сайти.

Заключні думки

Knuckledd.com є прикладом зростаючої хвилі шахрайських веб-сайтів, які зловживають функціями сповіщень браузера для поширення шахрайства та шкідливого контенту. Користувачам ніколи не слід натискати кнопку «Дозволити» на підозрілих сторінках, особливо коли їх запитують під виглядом перевірки CAPTCHA. Якщо дозвіл вже надано, його слід негайно скасувати через налаштування браузера. Виявляючи обережність та розпізнаючи попереджувальні знаки, користувачі можуть бути на крок попереду такої шахрайської тактики.