To, čo väčšina ľudí považuje za rutinný bezpečnostný prvok internetu, sa podľa expertov mení na nový nástroj kybernetických podvodníkov. Útočníci čoraz častejšie zneužívajú dôveru používateľov v známe overovanie CAPTCHA a pod falošnou kontrolou „Nie som robot“ sa snažia získať peniaze, osobné údaje či prístup k zariadeniam.
Podvod funguje tak, že škodlivé stránky napodobnia bežné bezpečnostné okná, s ktorými sa ľudia stretávajú pri prihlasovaní alebo nakupovaní online, píšu Seznam Zprávy. Namiesto klasického označenia obrázkov však používateľ dostane pokyny na neobvyklé úkony – napríklad otvorenie SMS aplikácie, odoslanie správy na zahraničné číslo alebo zadanie príkazov do systému. Odborníci upozorňujú, že práve tieto kroky môžu viesť k aktivácii spoplatnených služieb alebo k stiahnutiu škodlivého softvéru do zariadenia.
Bezpečnostné spoločnosti zaznamenali výrazný nárast podobných útokov najmä počas posledných mesiacov. Podľa portálu Malwarebytes sa falošné CAPTCHA stránky šíria cez podvodné reklamy, napadnuté weby aj pirátsky obsah. Stránky často kopírujú vzhľad známych systémov, vrátane Google reCAPTCHA, takže používateľ nemusí spozornieť.
Analytici zároveň upozorňujú na nový trend známy ako „ClickFix“. V rámci neho sú ľudia navádzaní, aby stlačili kombinácie klávesov ako Win + R či Ctrl + V a následne spustili škodlivý príkaz. Tým si môžu do počítača nevedomky nainštalovať malware určený na krádež hesiel, údajov z internetových prehliadačov alebo kryptopeňaženiek.
Objavujú sa však aj prípady, keď podvodníci cielia priamo na mobilné telefóny. Výskumníci zo spoločnosti Infoblox upozornili na medzinárodnú SMS schému, ktorá funguje už niekoľko rokov. Falošné overenie človeka v nej používateľa presvedčí, aby odoslal SMS správu na prémiové zahraničné čísla. Podľa expertov môže obeť v niektorých prípadoch odoslať desiatky správ naraz, pričom škoda sa môže vyšplhať na desiatky eur.
Práve dôvera v známe bezpečnostné prvky je podľa odborníkov najväčšou slabinou. CAPTCHA testy sú pre ľudí každodennou súčasťou internetu, a preto pri nich často reagujú automaticky bez dôkladného čítania pokynov. Útočníci tak využívajú rutinu a psychologický efekt známeho prostredia.
Experti upozorňujú, že legitímne overenie „Nie som robot“ nikdy nežiada používateľa o odoslanie SMS správ, zadávanie systémových príkazov ani sťahovanie súborov. Podozrivé sú aj situácie, keď stránka vytvára tlak na rýchlu reakciu alebo presmerováva človeka mimo internetového prehliadača.
Kyberbezpečnostné firmy odporúčajú v prípade podozrivého okna stránku okamžite zatvoriť, nespúšťať neznáme príkazy a následne skontrolovať zariadenie antivírusovým programom. Rovnako radia meniť heslá z bezpečného zariadenia, ak používateľ na podobný podvod zareagoval.
