«Подтвердите, что вы не робот» — а это ловушка: новая схема мошенников
«Подтвердите, что вы не робот» — а это ловушка: новая схема мошенников
Мы привыкли: галочка «я не робот» — это как дверной звонок. Скучно, но безопасно. А вот и нет. Мошенники научились маскировать под знакомую проверку самые настоящие ловушки — и теперь одна кнопка может стоить нам аккаунта.
Как это выглядит
По данным экспертов по кибербезопасности, о которых подробности на сайте, появилась схема с поддельными страницами CAPTCHA. Вместо привычной просьбы выбрать светофоры на картинке страница вдруг просит открыть окно «Выполнить» в Windows, вставить туда команду и нажать Enter. Выглядит как «проверка безопасности», звучит убедительно — а на деле превращает скопированный текст в исполняемую команду. Один Enter — и злоумышленники получают доступ к данным.
Второй сценарий не менее хитрый. Вам приходит сообщение якобы от технического аккаунта мессенджера: «Ваш контакт поделился списком желаемых подарков». Ссылка ведёт на фишинговую страницу, где просят подтвердить, что вы не робот, — и заодно ввести номер телефона и код из СМС или даже пароль двухфакторной аутентификации. Итог предсказуем: аккаунт уходит мошенникам, а дальше от вашего имени начинают просить деньги у друзей.
Третий вариант — поддельные сайты популярных маркетплейсов. Дизайн знакомый, каталог как настоящий. Под предлогом авторизации или скидки у вас просят номер телефона и код подтверждения из мессенджера — и эти данные открывают чужую учётную запись. А ещё аферисты рассылают уведомления о «штрафах за неправильную парковку» с угрозой кратно увеличить сумму при неуплате: переходите по ссылке — попадаете на фишинговый сайт с реквизитами для перевода.
📖 Кстати, больше новостей, лайфхаков и разборов о цифровой безопасности мы собираем в разделе наш блог о кибербезопасности на сайте Lamvi.Art. Заходите почитать!
Что делать
- Запомните главное правило: настоящая проверка «не робот» никогда не просит открывать окно «Выполнить», вставлять команды в PowerShell или терминал и нажимать Enter. Увидели такое — закрывайте страницу.
- Никогда не вводите коды из СМС и пароли двухфакторной аутентификации на сторонних сайтах. Код — только в том приложении, куда он пришёл.
- Проверяйте адрес сайта перед вводом данных и включите двухфакторную аутентификацию — а ещё периодически заглядывайте в список активных сеансов, чтобы вовремя заметить чужака.
Мир стал хитрее, но и мы не лыком шиты: чуть больше внимания к мелочам — и мошенники останутся с носом.
📌 Чтобы не пропустить новые публикации, подписывайтесь там, где вам удобнее: Дзен или MAX.
💛 Если статья оказалась полезной, поддержите автора донатом.
Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования материала, либо обнаружили неточность или имеете иное мнение о фактах, изложенных в статье, — напишите нам по адресу info@lamvi.art. Мы всегда открыты к диалогу и внимательно рассмотрим ваше обращение.
