Knuckledd.com

La web está repleta de recursos legítimos, pero también alberga innumerables sitios engañosos diseñados para engañar a los usuarios. Las páginas fraudulentas abusan con frecuencia de la confianza y engañan a los visitantes para que realicen acciones que comprometen la seguridad o la privacidad. Uno de estos sitios, bajo escrutinio, es Knuckledd.com, una plataforma diseñada para engañar a los usuarios y que habiliten notificaciones intrusivas que facilitan nuevas estafas y riesgos de seguridad.

Cómo funciona Knuckledd.com

Los investigadores han identificado a Knuckledd.com como un sitio web engañoso que emplea tácticas de clickbait. El sitio presenta a los visitantes un CAPTCHA falso, que a menudo incluye la imagen de un robot y un mensaje que indica a los usuarios que hagan clic en "Permitir" para demostrar que no son bots.

El truco reside en esta acción aparentemente inofensiva. Al hacer clic en "Permitir", los usuarios, sin darse cuenta, autorizan a Knuckledd.com a enviar notificaciones del navegador. En lugar de actualizaciones legítimas, estas notificaciones suelen contener alertas falsas, ofertas engañosas y advertencias fraudulentas del sistema diseñadas para alarmar o presionar a los usuarios para que realicen acciones inseguras.

La trampa del CAPTCHA falso: señales de advertencia comunes

Los esquemas de CAPTCHA falsos se utilizan ampliamente para manipular a los usuarios, y Knuckledd.com emplea esta táctica de forma convincente. Varias señales de alerta pueden ayudar a identificar estos intentos fraudulentos:

• Mensajes que instan a los usuarios a hacer clic en "Permitir" para demostrar que son humanos.
• Pantallas CAPTCHA que aparecen en páginas no relacionadas con la creación de cuenta o la verificación de inicio de sesión.
• Una urgencia inusual, como mensajes que sugieren que no se debe hacer clic, bloqueará el acceso al contenido.
• Gráficos de baja calidad, instrucciones mal redactadas o elementos de diseño que no coinciden con los CAPTCHA legítimos.

Reconocer estas señales puede ayudar a los usuarios a evitar caer en la trampa de habilitar notificaciones falsas.

Los riesgos de permitir notificaciones

Una vez concedido el permiso, Knuckledd.com puede inundar los dispositivos de las víctimas con ventanas emergentes alarmantes y engañosas. Estas suelen ser:

• Advertencias de virus falsas que afirman que el dispositivo está infectado con múltiples amenazas.
• Suplantaciones de identidad de herramientas de seguridad que instan a la descarga o activación de soluciones antivirus falsas.

Interactuar con estas alertas puede exponer a los usuarios a riesgos importantes, como infecciones de malware, intentos de phishing, fraude financiero o la instalación de aplicaciones potencialmente no deseadas. En algunos casos, los usuarios pueden ser redirigidos a sitios web fraudulentos diseñados para recopilar información personal o de pago.

Cómo llegan los usuarios a Knuckledd.com

Las visitas a esta página fraudulenta suelen provenir de redes publicitarias maliciosas vinculadas a plataformas inseguras como sitios de torrents, servicios de streaming pirateados y plataformas de contenido para adultos. Las redirecciones también pueden ocurrir a través de anuncios engañosos, enlaces engañosos o adware instalado en el dispositivo del usuario. Además, los correos electrónicos fraudulentos con enlaces integrados pueden redirigir a los destinatarios directamente a Knuckledd.com o sitios fraudulentos similares.

Reflexiones finales

Knuckledd.com ejemplifica la creciente ola de sitios web fraudulentos que abusan de las notificaciones del navegador para difundir estafas y contenido dañino. Los usuarios nunca deben hacer clic en "Permitir" en páginas sospechosas, especialmente cuando se les solicita bajo la apariencia de un CAPTCHA. Si ya se ha otorgado el permiso, debe revocarse inmediatamente a través de la configuración del navegador. Al ser precavidos y reconocer las señales de advertencia, los usuarios pueden anticiparse a estas tácticas engañosas.