Knobd.com

Internet chứa đầy thông tin hữu ích, nhưng cũng ẩn chứa vô số cạm bẫy được thiết kế để lợi dụng những người dùng thiếu cảnh giác. Một ví dụ điển hình là Knobd.com, một trang web lừa đảo được tạo ra để lừa người dùng bật thông báo đẩy có khả năng gây hại. Hiểu cách thức hoạt động của các trang web này và nhận biết các dấu hiệu cảnh báo của chúng là điều cần thiết để giữ an toàn cho thông tin cá nhân và thiết bị của bạn.

Điều gì làm cho Knobd.com trở nên nguy hiểm

Các nhà nghiên cứu đã xác định Knobd.com là một trang web lừa đảo và gây hiểu lầm. Mục tiêu chính của nó không phải là cung cấp nội dung hợp pháp mà là thao túng người dùng để họ cấp quyền truy cập vào thông báo trên trình duyệt. Một khi quyền truy cập này được cấp, trang web có thể liên tục gửi các cửa sổ bật lên gây hiểu lầm và xâm nhập trực tiếp đến máy tính để bàn hoặc thiết bị di động.

Những thông báo này thường quảng bá:

• Cảnh báo và thông báo giả mạo gây áp lực buộc người dùng phải nhấp vào
• Liên kết dẫn đến các trang web lừa đảo hoặc các ưu đãi lừa đảo
• Các trang cố gắng thu thập dữ liệu nhạy cảm như số thẻ tín dụng, thông tin đăng nhập và mã định danh cá nhân
• Tải xuống phần mềm độc hại có thể cài đặt phần mềm gián điệp, phần mềm quảng cáo hoặc các ứng dụng không mong muốn khác

Thủ thuật CAPTCHA giả

Knobd.com sử dụng chiến thuật xác minh CAPTCHA gây hiểu lầm để đánh lừa người dùng. Khi truy cập trang web, người dùng sẽ thấy hình ảnh một robot kèm theo hướng dẫn như "Nhấp vào Cho phép để xác nhận bạn không phải là robot". Điều này khiến yêu cầu có vẻ vô hại và thậm chí là cần thiết để tiếp tục.

Trên thực tế, điều này không liên quan gì đến kiểm tra bảo mật hay hệ thống CAPTCHA. Thay vào đó, việc nhấp vào "Cho phép" chỉ cho phép trang web đẩy thông báo. Phương thức CAPTCHA giả cổ điển này là một trong những thủ thuật được các trang web lừa đảo sử dụng rộng rãi nhất vì nó lợi dụng sự quen thuộc của các bài kiểm tra CAPTCHA thật.

Dấu hiệu phổ biến của một nỗ lực CAPTCHA giả mạo

• Yêu cầu nhấp vào 'Cho phép' để chứng minh bạn không phải là người máy
• Tin nhắn CAPTCHA có vẻ đơn giản một cách bất thường hoặc được thiết kế đáng ngờ
• Lời nhắc chặn bạn tiếp tục trừ khi được cấp quyền
• Yêu cầu bật thông báo vì lý do không liên quan (ví dụ: xem video, tải tệp, truy cập nội dung)

Nếu bạn nhận thấy bất kỳ dấu hiệu cảnh báo nào ở trên, rất có thể bạn đang gặp phải một thiết lập lừa đảo.

Rủi ro khi tương tác với thông báo của Knobd.com

Bằng cách tương tác với các thông báo được gửi bởi Knobd.com, người dùng có thể được chuyển hướng đến:

• Các trang web lừa đảo nhằm mục đích đánh cắp thông tin đăng nhập hoặc thông tin ngân hàng
• Các nền tảng đầu tư gian lận được thiết kế để đánh cắp tiền
• Các trang lưu trữ phần mềm độc hại được ngụy trang dưới dạng bản cập nhật phần mềm hoặc ứng dụng hợp pháp

Chỉ cần một cú nhấp chuột bất cẩn cũng có thể khiến bạn bị đánh cắp danh tính, gian lận tài chính hoặc nhiễm virus nghiêm trọng vào thiết bị.

Người dùng kết thúc trên Knobd.com như thế nào

Các trang web như Knobd.com thường không xuất hiện thông qua trình duyệt thông thường. Chúng thường được kích hoạt bởi:

• Các mạng quảng cáo độc hại liên kết đến các trang phát trực tuyến lậu, torrent hoặc nội dung dành cho người lớn
• Quảng cáo biểu ngữ lừa đảo hoặc cửa sổ bật lên được đặt trên các trang web không đáng tin cậy
• Email lừa đảo có chứa liên kết gây hiểu lầm
• Nhiễm phần mềm quảng cáo đã có trên hệ thống

Đây là lý do tại sao việc tránh xa các nền tảng mờ ám và thực hành thói quen duyệt web an toàn là chìa khóa để phòng ngừa.

Bảo vệ bản thân

Nếu bạn đã cho phép Knobd.com gửi thông báo, điều quan trọng là phải thu hồi quyền đó ngay lập tức thông qua cài đặt trình duyệt của bạn. Ngoài ra:

• Thường xuyên xóa dữ liệu duyệt web và cookie.
• Sử dụng phần mềm bảo mật uy tín có khả năng bảo vệ theo thời gian thực.
• Hãy thận trọng với các yêu cầu cấp phép hoặc kiểm tra CAPTCHA lạ.
• Hãy sử dụng các trang web đáng tin cậy và tránh xa các dịch vụ trực tuyến mờ ám.

Suy nghĩ cuối cùng

Knobd.com không phải là một trang web vô hại, nó là một phần của mạng lưới lớn hơn gồm các trang lừa đảo lợi dụng quyền thông báo để phát tán các trò lừa đảo, lừa đảo trực tuyến và phần mềm độc hại. Bằng cách nhận biết các dấu hiệu cảnh báo của việc kiểm tra CAPTCHA giả mạo và thực hành các thói quen duyệt web an toàn, người dùng có thể giảm đáng kể nguy cơ trở thành nạn nhân của các chiến thuật này.