Nowa fala oszustw. Pod przykrywką popularnego narzędzia przestępcy wyłudzają dane
Pojawiło się kolejne zagrożenie w internecie – oszuści stworzyli tzw. złośliwą CAPTCHA, która podszywa się pod popularny mechanizm weryfikacji użytkowników. Jak informuje inicjatywa Chroń PESEL na swoim profilu na Facebooku, to narzędzie, zamiast służyć do odróżnienia człowieka od bota, może prowadzić do kradzieży danych osobowych, haseł, a nawet uruchamiania szkodliwego oprogramowania na komputerze.
- Złośliwa CAPTCHA to nowa metoda cyberoszustów, którzy podszywają się pod narzędzie weryfikujące użytkowników, aby wyłudzić dane osobowe lub zainfekować urządzenie
- Oszuści wykorzystują fałszywe strony internetowe z subtelnie zmienionymi adresami URL, takimi jak „rn” zamiast „m” lub „I” zamiast „l”
- W przypadku oszustwa należy natychmiast zmienić hasła, zastrzec kartę bankową i zgłosić incydent do CSIRT NASK za pośrednictwem systemu incydent.cert.pl
Nowa metoda oszustów. Złośliwa CAPTCHA wyłudza dane osobowe
Zwykła CAPTCHA to mechanizm weryfikacyjny, który wymaga od użytkownika wykonania prostych zadań, np. zaznaczenia obrazków z konkretnym obiektem. Narzędzie to pomaga chronić strony internetowe przed automatycznymi botami. Jednak oszuści stworzyli fałszywą wersję tego mechanizmu. „Pod przykrywką zwykłej weryfikacji mogą nakłonić cię do wykonania niebezpiecznych czynności, jak uruchomienie szkodliwego polecenia na komputerze” – ostrzega Chroń PESEL w swoim komunikacie.
W fałszywej wersji CAPTCHA, zamiast weryfikować użytkownika, narzędzie może zmusić go do działań umożliwiających cyberprzestępcom dostęp do danych osobowych lub przejęcie kontroli nad urządzeniem. Problem polega na tym, że złośliwa CAPTCHA wygląda niemal identycznie jak oryginalne narzędzie, co utrudnia jej rozpoznanie.
Eksperci apelują o ostrożność w korzystaniu z internetu. Kluczowe jest zwracanie uwagi na adres odwiedzanej strony. Cyberprzestępcy często stosują znaną praktykę podszywania się pod popularne witryny, wprowadzając subtelne zmiany w adresie URL, np. używając zbitki „rn” zamiast „m” lub dużego „I” (i) zamiast „l” (L). „Jeśli zauważysz jakiekolwiek nieprawidłowości w mechanizmie CAPTCHA lub adresie strony, przerwij dalsze działania. Lepiej dwa razy sprawdzić stronę, niż narazić się na kradzież danych” – podkreśla starszy ekonomista CCPA David Macdonald.
Co zrobić, gdy padniemy ofiarą oszustwa?
Jeśli użytkownik zorientuje się, że został oszukany, należy natychmiast podjąć kroki zapobiegawcze. Zaleca się zmianę haseł do wszystkich kont, zastrzeżenie karty bankowej, jeśli jej dane mogły zostać przekazane, oraz zgłoszenie oszustwa do CSIRT NASK za pomocą systemu incydent.cert.pl.
Złośliwa CAPTCHA to kolejny dowód na to, że cyberprzestępcy wykorzystują coraz bardziej zaawansowane metody. Ważne jest zachowanie czujności i regularne śledzenie informacji o zagrożeniach, by skutecznie chronić swoje dane w sieci.
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Mężczyzna z brodą, w jasnym garniturze, o poważnym wyrazie twarzy, na jasnym tle.](https://s.eurozet.pl/cbz/2026/07/02/4001cb1b/2418440-179x101-68d4fea990.jpg "Jerzy Kamas w serialu "Lalka"")
