Cara mengenali CAPTCHA palsu dan melindungi komputer Anda

Informatec Digital » Sumber daya » Cara mengidentifikasi dan menghindari CAPTCHA palsu dan penipuan verifikasi

CAPTCHA yang sah terbatas pada tes visual atau auditori sederhana di dalam browser dan tidak pernah meminta eksekusi perintah eksternal.
Penipuan modern menggunakan rekayasa sosial untuk mengelabui pengguna agar menginstal malware seperti Lumma Stealer atau AsyncRAT.
Deteksi dini bergantung pada kewaspadaan terhadap permintaan untuk mengunduh file atau menggunakan konsol sistem selama pemeriksaan.

Miniatur kerucut peringatan di atas keyboard komputer, melambangkan perlunya berhenti dan memeriksa sebelum berinteraksi dengan CAPTCHA.

Anda mungkin pernah mengalami ini ribuan kali: Anda sedang menjelajahi internet dan tiba-tiba kotak khas "Saya bukan robot" muncul , atau Anda diminta untuk memilih semua foto yang menampilkan lampu lalu lintas. Alat-alat ini, yang dikenal sebagai CAPTCHA, adalah komponen fundamental dari keamanan web untuk mencegah bot membanjiri internet dengan spam atau membuat akun palsu secara sembarangan.

Masalahnya adalah para penjahat siber, yang selalu mencari celah, telah mulai menggunakan tiruan berbahaya dari pengujian ini. Mereka memanfaatkan fakta bahwa kita terbiasa melihatnya dan mempercayainya begitu saja untuk menyusupkan malware ke komputer kita tanpa kita sadari. Pada dasarnya, mereka mengubah langkah keamanan menjadi kuda Troya untuk membahayakan privasi kita.

Apa sebenarnya CAPTCHA itu dan bagaimana cara kerjanya?

Seseorang memegang tanda 'Peringatan Penipuan' di atas laptop, memperingatkan tentang penipuan online dan CAPTCHA palsu.

Bagi yang belum familiar dengan topik ini, CAPTCHA adalah akronim dari tes Turing otomatis yang dirancang untuk membedakan manusia dari mesin . Tujuannya adalah untuk memblokir skrip dan program otomatis yang tidak dapat memecahkan teka-teki sederhana. Jenis yang paling umum adalah visual (huruf atau gambar yang terdistorsi), auditori, dan reCAPTCHA canggih dari Google , yang menganalisis perilaku mouse dan navigasi latar belakang untuk menentukan apakah Anda adalah orang sungguhan.

Hal terpenting yang perlu diingat adalah bahwa sistem verifikasi yang asli hanya berlangsung di dalam web . Sistem ini akan meminta Anda untuk mengklik, memecahkan teka-teki, atau mengetikkan kode yang Anda lihat di layar, tetapi tidak akan pernah memaksa Anda untuk meninggalkan browser untuk berinteraksi dengan cara kerja internal sistem operasi Anda.

Masalah serangan siber di Spanyol: dampak dan realitas

Jebakan CAPTCHA palsu dan metode ClickFix

Gambar konseptual seorang peretas bertopeng di lingkungan gelap, yang mewakili ancaman di balik serangan CAPTCHA palsu.

Para penipu telah menyempurnakan seni penipuan. Kini mereka tidak hanya membuat halaman yang menyerupai halaman merek terkenal, tetapi mereka juga menginfeksi situs-situs sah (terutama yang berbasis WordPress yang sudah ketinggalan zaman ) untuk menyuntikkan cek palsu mereka. Salah satu taktik yang paling berbahaya disebut ClickFix.

Dalam skenario ini, pengguna melihat CAPTCHA yang tampak sepenuhnya normal. Namun, ketika mencoba memverifikasi identitas mereka, situs tersebut menampilkan pesan yang menyatakan bahwa ada kesalahan teknis atau bahwa verifikasi tambahan diperlukan . Inilah masalahnya: situs tersebut secara otomatis menyalin kode berbahaya ke clipboard dan meminta pengguna untuk menekan Win + R, Ctrl + V, dan Enter di Windows, atau menggunakan Terminal di Mac.

Apa itu serangan ClickFix dan bagaimana cara kerjanya?

Bahaya yang tak terlihat: EtherHiding dan pencurian data

Huruf-huruf kayu yang membentuk kata 'Phishing', menggambarkan konsep penipuan digital yang digunakan dalam penipuan verifikasi.

Untuk mempersulit pelacakan penipuan ini, beberapa kelompok seperti ClearFake menggunakan teknik yang disebut EtherHiding . Alih-alih menyimpan virus di server situs web yang terinfeksi, mereka menyimpannya dalam kontrak pintar di blockchain (seperti Binance Smart Chain ). Karena blockchain bersifat tetap dan terdesentralisasi, program antivirus tradisional dan administrator sistem akan sangat kesulitan untuk menghapus kode berbahaya tersebut.

Internet of Things: Contoh dan Aplikasi

Lalu apa yang mereka instal setelah Anda terperangkap? Terutama infostealer seperti Lumma Stealer atau Vidar Stealer. Malware ini tidak mengeluarkan suara; mereka menggeledah browser Anda untuk mencuri cookie sesi , kata sandi yang tersimpan, dan yang terpenting, mengakses dompet cryptocurrency Anda . Mereka juga dapat menginstal trojan akses jarak jauh (RAT) seperti AsyncRAT atau SecTopRAT, yang memungkinkan peretas untuk melihat layar Anda , mencatat setiap penekanan tombol, dan bergerak di jaringan perusahaan Anda jika Anda sedang masuk untuk bekerja.

Tanda-tanda yang jelas untuk mendeteksi penipuan

Jika Anda tidak ingin tertipu, waspadai tanda-tanda ini. Pertama, curigai jika CAPTCHA muncul di jendela pop-up atau di domain dengan nama yang sangat aneh yang penuh dengan angka dan huruf yang tidak berarti. Sistem yang sah biasanya terintegrasi secara organik ke dalam halaman.

Tanda yang jelas adalah permintaan untuk tindakan eksternal. Jika sebuah situs web meminta Anda untuk mengunduh file , menginstal ekstensi browser, atau menjalankan kombinasi tombol apa pun di luar tab saat ini, segera jauhi situs tersebut . Tidak ada perusahaan terkemuka, bahkan Google atau Cloudflare sekalipun, yang akan meminta Anda untuk membuka command prompt untuk membuktikan bahwa Anda adalah manusia.

Peretas bertudung yang bekerja di lingkungan gelap dengan beberapa monitor, mewakili ancaman penjahat siber di balik ClickFix.

Apa yang harus dilakukan jika Anda sudah menjalankan perintah tersebut?

Jika Anda baru menyadarinya terlambat dan sudah menempelkan kode tersebut, jangan panik, tetapi bertindaklah dengan cepat. Hal pertama yang harus dilakukan adalah memutuskan koneksi internet (matikan Wi-Fi atau cabut kabel). Ini sangat penting karena malware perlu berkomunikasi dengan server penyerang untuk mengirim data Anda; dengan memutus koneksi, Anda membatasi eksfiltrasi data.

Kebijakan akses cloud: panduan lengkap untuk bisnis

Selanjutnya, ikuti langkah-langkah ini dengan ketat:

Jangan langsung me-restart komputer Anda, karena beberapa virus lebih mudah menyebar saat komputer dinyalakan.
jalankan a pemindaian antivirus lengkap dan diperbarui (pemindaian offline jika memungkinkan).
Bersihkan browser Anda: hapus cache, cookie, dan hapus semua yang tidak perlu. perpanjangan yang mencurigakan yang bukan Anda instal sendiri.
dari perangkat aman lainnyaUbah kata sandi untuk akun-akun penting Anda (email, bank, media sosial).
Tutup semua Sesi Aktif di akun Anda, karena pencurian cookie memungkinkan penyerang untuk masuk bahkan jika Anda mengubah kata sandi Anda.

Cara mengamankan aktivitas penjelajahan dan situs web Anda.

Untuk menghindari kejutan-kejutan ini, alat terbaik adalah dengan berhenti sejenak. Jangan terburu-buru ketika verifikasi yang tidak terduga muncul. Selalu perbarui sistem operasi dan perangkat lunak antivirus Anda, dan jika Anda menggunakan browser modern, aktifkan semua perlindungan terhadap situs web berbahaya.

Jika Anda memiliki situs web WordPress, jangan abaikan pembaruan. Perbarui plugin dan tema Anda secara berkala , gunakan otentikasi dua faktor (2FA) untuk akun administrator, dan gunakan alat pemantauan seperti Wordfence untuk mendeteksi jika seseorang telah menyuntikkan kode mencurigakan ke dalam file Anda. Ingatlah bahwa semakin sedikit plugin yang tidak perlu Anda instal, semakin kecil potensi kerentanan keamanan Anda.

Indeks