Strona chce sprawdzić, czy nie jesteś robotem? Jeśli wyświetlił ci się ten komunikat, uważaj
W ostatnim czasie oszuści działający w sieci stali się jeszcze bardziej śmiali i podstępni – liczą na to, że w czasie wakacji czujność Polaków spadnie, a oni będą mogli się wzbogacić. Wykorzystują różne metody manipulacji. Podszywają się pod naszych znajomych, instytucje publiczne, banki, a nawet urzędy. CERT Polska powiadomił o kolejnej metodzie, której używają oszuści. To nowość.
Z tego artykułu dowiesz się:
- Jak oszuści wykorzystują CAPTCHA do przejęcia kontroli nad urządzeniem.
- Dlaczego prośby o klawisze Windows - R, Ctrl - V i Enter są podejrzane.
- Co odróżnia prawdziwe CAPTCHA od prób oszustwa.
Nowa metoda oszustów. Internauci powinni uważać
Aktywność oszustów nie spada. Cyberprzestępcy wykorzystują różne metody manipulacji, by przejąć kontrole nad prywatnym sprzętem, wyłudzić dane osobowe lub uzyskać dostęp do kont bankowych, a w związku z tym również do pieniędzy ofiar. Oszuści potrafią tworzyć fałszywe strony internetowe, wysyłać przekonujące wiadomości e-mail lub SMS. Eksperci z CERT Polska w najnowszym komunikacie powiadomili o nowej metodzie, którą wykorzystują oszuści. Jak cyberprzestępcy działają tym razem?
Oszuści zasłaniają się CAPTCHA. O tym pamiętaj
Użytkownicy internetu podczas korzystania z różnych stron czasami spotykają się z prośbą o potwierdzenie, że nie są robotami. To tzw. CAPTCHA (ang. Completely Automated Public Turing test to tell Computers and Humans Apart), a więc test zaprojektowany po to, by odróżnić człowieka od automatycznego programu, a więc tzw. bota.
Takie zabezpieczenia na ogół służą ochronie stron internetowych przed nadużyciami. Oszuści postanowili to wykorzystać. Pod pretekstem sprawdzenia, czy użytkownicy nie są robotami, proszą o wciśnięcie kilku skrótów klawiszowych (np. Windows - R, Ctrl - V i Enter). „Robiąc to uruchomisz polecenia, które dadzą atakującym dostęp do Twojego urządzenia. To nie CAPTCHA - to instalacja szkodliwego oprogramowania na Twoim komputerze” - zaznaczają eksperci z CERT Polska w komunikacie. Apelują do użytkowników o niereagowanie na tego typu polecenia.
Prawdziwe CAPTCHA przybierają określoną formę – warto o tym pamiętać. To zazwyczaj proste zadania. Strony proszą o wskazanie odpowiednich obrazków – na przykład tych przedstawiających sygnalizację świetlną. Często również polecenia dotyczą przepisania konkretnego ciągu liter i cyfr.
Źródło: Radio ZET/CERT Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET