Knuckledd.com

Le Web regorge de ressources légitimes, mais il abrite également d'innombrables sites trompeurs conçus pour tromper les utilisateurs. Les pages frauduleuses abusent fréquemment de la confiance des visiteurs et les incitent à agir de manière à compromettre leur sécurité ou leur confidentialité. Knuckledd.com est l'un de ces sites sous surveillance. Il s'agit d'une plateforme conçue pour inciter les utilisateurs à activer des notifications intrusives, ouvrant ainsi la voie à de nouvelles escroqueries et à des risques de sécurité.

Comment fonctionne Knuckledd.com

Des chercheurs ont identifié Knuckledd.com comme un site web trompeur utilisant des techniques de piège à clics. Le site présente aux visiteurs un faux CAPTCHA, souvent accompagné d'une image de robots et d'une invite invitant les utilisateurs à cliquer sur « Autoriser » pour prouver qu'ils ne sont pas des robots.

Le piège réside dans cette action apparemment anodine. En cliquant sur « Autoriser », les utilisateurs autorisent par inadvertance Knuckledd.com à envoyer des notifications de navigateur. Au lieu de mises à jour légitimes, ces notifications contiennent souvent de fausses alertes, des offres trompeuses et des avertissements système frauduleux destinés à alarmer ou à inciter les utilisateurs à prendre des mesures dangereuses.

Le piège du faux CAPTCHA : signes avant-coureurs courants

Les faux CAPTCHA sont largement utilisés pour manipuler les utilisateurs, et Knuckledd.com utilise cette tactique de manière convaincante. Plusieurs signaux d'alerte peuvent aider à identifier ces tentatives frauduleuses :

• Messages invitant les utilisateurs à cliquer sur « Autoriser » afin de prouver qu'ils sont humains.
• Écrans CAPTCHA qui apparaissent sur des pages sans rapport avec la création de compte ou la vérification de connexion.
• Une urgence inhabituelle, comme des invites suggérant de ne pas cliquer, bloquera l'accès au contenu.
• Graphiques de mauvaise qualité, instructions mal formulées ou éléments de conception incompatibles par rapport aux CAPTCHA légitimes.

Reconnaître ces signes peut aider les utilisateurs à éviter de tomber dans le piège de l’activation de notifications malveillantes.

Les risques liés à l'autorisation des notifications

Une fois l'autorisation accordée, Knuckledd.com peut inonder les appareils des victimes de fenêtres contextuelles alarmantes et trompeuses. Celles-ci prennent généralement la forme suivante :

• Faux avertissements de virus affirmant que l'appareil est infecté par plusieurs menaces.
• Usurpations d'identité d'outils de sécurité incitant au téléchargement ou à l'activation de fausses solutions antivirus.

L'utilisation de ces alertes peut exposer les utilisateurs à des risques importants, notamment des infections par des logiciels malveillants, des tentatives d'hameçonnage, des fraudes financières ou l'installation d'applications potentiellement indésirables. Dans certains cas, les utilisateurs peuvent être redirigés vers des sites web frauduleux conçus pour collecter des informations personnelles ou de paiement.

Comment les utilisateurs arrivent sur Knuckledd.com

Les visites sur cette page frauduleuse proviennent souvent de réseaux publicitaires malveillants liés à des plateformes non sécurisées telles que des sites de torrents, des services de streaming piratés et des plateformes de contenu pour adultes. Les redirections peuvent également se produire via des publicités trompeuses, des liens trompeurs ou des logiciels publicitaires installés sur l'appareil de l'utilisateur. De plus, des e-mails frauduleux contenant des liens intégrés peuvent rediriger les destinataires directement vers Knuckledd.com ou des sites frauduleux similaires.

Réflexions finales

Knuckledd.com illustre la vague croissante de sites web frauduleux qui abusent des notifications des navigateurs pour diffuser des escroqueries et des contenus préjudiciables. Les utilisateurs ne doivent jamais cliquer sur « Autoriser » sur des pages suspectes, surtout lorsqu'une demande est formulée sous couvert d'un CAPTCHA. Si l'autorisation a déjà été accordée, elle doit être immédiatement révoquée via les paramètres du navigateur. En faisant preuve de prudence et en reconnaissant les signes avant-coureurs, les utilisateurs peuvent garder une longueur d'avance sur ces tactiques trompeuses.