Киберпреступники всё активнее используют поддельные окна Captcha, которые внешне ничем не отличаются от обычной технической процедуры и не вызывают у пользователей ни малейших подозрений.
Зампредседателя Совета по развитию цифровой экономики при Совфеде Артём Шейкин детально описал алгоритм работы ловушки. Его слова приводит ТАСС.
Пользователь заходит на сайт и видит стандартное диалоговое окно, имитирующее проверку на робота. Однако вместо ожидаемого выбора светофоров или ввода искажённого текста система выдаёт совершенно нестандартные инструкции. Пользователю предлагают нажать сложную комбинацию клавиш, открыть дополнительную вкладку или же подтвердить запуск некой программы. Как только человек выполняет эти манипуляции, на устройство скрыто загружается вредоносное программное обеспечение, которое предоставляет злоумышленникам доступ к массиву критически важных данных. В их руках оказываются сохранённые пароли, данные от аккаунтов в соцсетях, логины интернет-банков и прочая персональная информация.
Шейкин подчеркнул ключевой признак, позволяющий отличить легитимную проверку от фальшивки. Настоящая Captcha никогда не требует открытия новых окон, запуска посторонних программ, копирования неких команд в буфер обмена или использования специальных сочетаний горячих клавиш. Если сайт просит выполнить любое из вышеперечисленных действий, это верный признак мошеннической атаки, и такую страницу следует немедленно закрыть, ни в коем случае не следуя инструкциям.
Ранее МВД России предупреждало о другой набирающей обороты тактике мошенников – так называемом СМС-бомбинге, когда на телефон жертвы за короткое время обрушивается шквал входящих сообщений, парализуя устройство и создавая панику, под прикрытием которой аферисты убеждают человека перевести деньги на пресловутый «безопасный счёт».
