فخ «أنا لست روبوتاً»: تحذيرات من شاشات تحقق مزيفة تدفعك لتشغيل أوامر خبيثة على جهازك
حذّرت لجنة التجارة الفيدرالية الأمريكية (FTC) وخبراء أمن سيبراني من موجة احتيال جديدة تستغل اعتياد المستخدمين على مربع «أنا لست روبوتاً»: شاشات CAPTCHA مزيفة لا تكتفي بالتصيد بل تطلب — بذريعة «التحقق الأمني» — تنفيذ أوامر على الجهاز، كما في حملة TerminalFix التي كشفتها مايكروسوفت في 28 أغسطس حيث زُر...
أضاف المحتالون سلاحاً جديداً إلى ترسانتهم يستغل واحدة من أكثر الشاشات ألفةً لدى مستخدمي الإنترنت: مربع «أنا لست روبوتاً»، بحسب تقرير موسع لصحيفة حرييت.
فقد حذّرت لجنة التجارة الفيدرالية الأمريكية (FTC) الشهر الماضي من هجمات تصيد تعتمد شاشات تحقق CAPTCHA مزيفة تحاكي الأصلية — لكن بفارق جوهري: فبينما تطلب الشاشات الحقيقية مهام بسيطة ككتابة أحرف أو اختيار صور، تطلب المزيفة من المستخدم «لإتمام التحقق الأمني» تنفيذَ أوامر على حاسوبه — وهنا يبدأ الخطر الحقيقي.
وقال خبير المعلوماتية عثمان دميرجان إنّ أحدث الأمثلة حملة «TerminalFix» التي كشفتها مايكروسوفت في 28 أغسطس: زرع المهاجمون شاشات كلاودفلير CAPTCHA مزيفة في مواقع مخترقة، ودفعوا المستخدمين إلى فتح Windows Terminal أو PowerShell وتشغيل أوامر ضارة — في هجوم لم يقتصر على سرقة البيانات بل استهدف موطئ قدم دائماً في شبكات المؤسسات.
وتبدو آلية الخداع مدروسة نفسياً: فالمستخدم الذي أشّر المربع مئات المرات يتصرف تلقائياً دون تدقيق — وهو ما يراهن عليه المهاجمون تماماً.
وقواعد الحماية العملية: التحقق الحقيقي لا يطلب أبداً فتح أي برنامج أو نسخ أوامر وتشغيلها على جهازك — أي شاشة تفعل ذلك احتيالٌ مؤكد فأغلقها فوراً. دقق في عنوان الموقع قبل أي تفاعل، وحدّث نظامك ومتصفحك ومضاد الفيروسات، ولا تتابع الخطوات «التقنية» التي تمليها صفحات مجهولة مهما بدت رسمية.
التعليقات (0)
لا توجد تعليقات بعد — كن أول من يعلّق.