Slik identifiserer og unngår du falske CAPTCHA-er og verifiseringssvindel

Informatec Digital » Ressurser » Slik identifiserer og unngår du falske CAPTCHA-er og verifiseringssvindel

Du har sikkert opplevd dette tusen ganger: du surfer på internett, og plutselig dukker den typiske «Jeg er ikke en robot» -boksen opp , eller du blir bedt om å velge alle bildene som viser trafikklys. Disse verktøyene, kjent som CAPTCHA-er, er grunnleggende komponenter i nettsikkerhet for å forhindre at roboter oversvømmer internett med spam eller oppretter falske kontoer vilkårlig.

Problemet er at nettkriminelle, som alltid leter etter smutthull, har begynt å bruke ondsinnede imitasjoner av disse testene. De utnytter det faktum at vi er vant til å se dem og stoler blindt på at de sniker inn skadelig programvare på datamaskinene våre uten at vi engang merker det. I hovedsak gjør de et sikkerhetstiltak om til en trojansk hest for å kompromittere personvernet vårt.

Relatert artikkel:

Avanserte phishing-kampanjer: teknikker, eksempler og forsvar

Hva er egentlig en CAPTCHA, og hvordan bør den fungere?

For de som ikke er kjent med emnet, er CAPTCHA et akronym for en automatisert Turing-test som er utformet for å skille mennesker fra maskiner . Hensikten er å blokkere skript og automatiserte programmer som ikke kan løse enkle gåter. De vanligste typene er visuelle (forvrengte bokstaver eller bilder), auditive og Googles avanserte reCAPTCHA , som analyserer museatferd og bakgrunnsnavigasjon for å avgjøre om du er en ekte person.

Det viktigste å huske er at et ekte verifiseringssystem bare foregår på nettet . Det vil be deg om å klikke, løse en gåte eller skrive inn en kode du ser på skjermen, men det vil aldri tvinge deg til å forlate nettleseren for å samhandle med operativsystemets indre funksjoner.

Fellen med falske CAPTCHA-er og ClickFix-metoden

Svindlere har perfeksjonert kunsten å bedrage. Nå lager de ikke bare sider som ligner på sidene til kjente merkevarer, men de infiserer også legitime nettsteder (spesielt de som er basert på utdatert WordPress ) for å injisere falske sjekker. En av de farligste taktikkene kalles ClickFix.

I dette scenariet ser brukeren en CAPTCHA som ser helt normal ut. Når nettstedet prøver å bekrefte identiteten sin, viser det imidlertid en melding om at det er en teknisk feil eller at ytterligere bekreftelse er nødvendig . Her er haken: nettstedet kopierer automatisk skadelig kode til utklippstavlen og ber brukeren om å trykke på Win + R, Ctrl + V og Enter i Windows, eller bruke Terminal på en Mac.

Relatert artikkel:

Hva er et ClickFix-angrep, og hvordan fungerer det i detalj?

Ved å gjøre dette kjører brukeren manuelt en PowerShell-kommando eller mshta.exe . Dette er ekstremt farlig fordi nettleseren ikke kan blokkere noe datamaskineieren bestemmer seg for å utføre. Det er ren sosial manipulering: de får oss til å tro at vi fikser en feil når vi i virkeligheten åpner inngangsdøren vår for en angriper.

Den usynlige faren: EtherHiding og datatyveri

For å gjøre disse svindelforsøkene enda vanskeligere å spore, bruker noen grupper som ClearFake en teknikk som kalles EtherHiding . I stedet for å lagre viruset på den infiserte nettsidens server, lagrer de det i smarte kontrakter på blokkjeden (som Binance Smart Chain ). Fordi blokkjeden er uforanderlig og desentralisert, har tradisjonelle antivirusprogrammer og systemadministratorer svært vanskelig med å fjerne den skadelige koden.

Og hva installerer de når du har lurt? Hovedsakelig infotyvere som Lumma Stealer eller Vidar Stealer. Denne skadelige programvaren lager ikke en lyd; de roter gjennom nettleseren din for å stjele øktinformasjonskapsler , lagrede passord og, viktigst av alt, få tilgang til kryptovaluta-lommebøkene dine . De kan også installere trojanere for fjerntilgang (RAT-er) som AsyncRAT eller SecTopRAT, som lar hackeren se skjermen din , logge hvert tastetrykk og bevege seg rundt i bedriftens nettverk hvis du er logget på jobb.

Tydelige tegn for å oppdage svindel

Hvis du ikke vil bli svindlet, vær oppmerksom på disse tegnene. Vær først mistenksom hvis CAPTCHA-en vises i et popup-vindu eller på et domene med et veldig merkelig navn fullt av meningsløse tall og bokstaver. Legitime systemer er vanligvis organisk integrert i siden.

Det avslørende tegnet er en forespørsel om eksterne handlinger. Hvis et nettsted ber deg om å laste ned en fil , installere en nettleserutvidelse eller utføre en tastekombinasjon utenfor gjeldende fane, løp av gårde umiddelbart . Ingen anerkjente selskaper, ikke engang Google eller Cloudflare, vil be deg om å åpne ledeteksten for å bevise at du er et menneske.

Relatert artikkel:

Komplett guide til ClickFix og FileFix: hva de er og hvordan du beskytter datamaskinen din

Hva skal man gjøre hvis man allerede har utført kommandoen?

Hvis du har innsett det for sent og allerede limt inn koden, ikke få panikk, men handle raskt. Det første du må gjøre er å koble fra internett (slå av Wi-Fi eller koble fra kabelen). Dette er viktig fordi skadevaren må kommunisere med angriperens server for å sende dataene dine. Ved å kutte forbindelsen begrenser du utfiltreringen.

Følg deretter disse trinnene strengt:

• Ikke start datamaskinen på nytt med en gang, da noen virus fester seg bedre under oppstart.
• kjøre en full antivirusskanning og oppdatert (frakoblet skanning hvis mulig).
• Rengjør nettleseren din: tøm hurtigbufferen, informasjonskapsler og fjern alle mistenkelig utvidelse at du ikke installerte selv.
• Fra en annen sikker enhetEndre passordene for dine viktige kontoer (e-post, bank, sosiale medier).
• Lukk alle aktiv økt i kontoene dine, siden tyveri av informasjonskapsler lar angriperen komme inn selv om du endrer passordet ditt.

Slik sikrer du nettlesingen og nettstedet ditt

For å unngå disse overraskelsene er det beste verktøyet å sette på pause. Ikke forhast deg når en uventet bekreftelse dukker opp. Hold alltid operativsystemet og antivirusprogramvaren oppdatert, og hvis du bruker en moderne nettleser, aktiver all beskyttelse mot farlige nettsteder.

Hvis du eier et WordPress-nettsted, ikke glem oppdateringer. Hold pluginene og temaene dine oppdatert , bruk tofaktorautentisering (2FA) for administratorkontoen, og bruk overvåkingsverktøy som Wordfence for å oppdage om noen har injisert mistenkelig kode i filene dine. Husk at jo færre unødvendige plugin-er du har installert, desto mindre blir angrepsflaten din.