"أنا لست روبوتًا"… تحذير من طريقة مزيفة تسرق بياناتك
▪︎ واتس المملكة
.
حذر خبراء أمن سيبراني من تنامي استخدام صفحات تحقق مزيفة تحاكي اختبارات “CAPTCHA” الشهيرة، والتي تُستخدم عادة للتأكد من أن المستخدم إنسان وليس برنامجًا آليًا، مؤكدين أن هذه الصفحات تحولت إلى وسيلة فعالة لنشر البرمجيات الخبيثة وسرقة بيانات الضحايا.
من أبرز علامات التسجيل المزيف طلب فتح نافذة “تشغيل” في ويندوز.
إلا أن الاختلاف يكمن في أن الصفحة تطلب من المستخدم الضغط على اختصارات معينة في لوحة المفاتيح، أو فتح أدوات النظام مثل نافذة “تشغيل” في ويندوز، ثم لصق أوامر برمجية والضغط على مفتاح “Enter” لتنفيذها.
وأكدت لجنة التجارة الفيدرالية الأمريكية أن هذه الأساليب تعد شكلاً من أشكال “الهندسة الاجتماعية”، حيث لا يعتمد المهاجم على اختراق تقني مباشر، بل يقنع الضحية بتنفيذ خطوات تؤدي بنفسها إلى تشغيل البرمجيات الضارة على الجهاز.
وأشار مختصون إلى أن اختبارات التحقق الحقيقية تكتفي عادة بطلب تحديد صور أو إدخال رموز أو تنفيذ مهام بسيطة داخل صفحة الويب نفسها، ولا تطلب مطلقًا فتح أدوات النظام أو تنزيل برامج أو تنفيذ أوامر برمجية على الجهاز.
ومن أبرز العلامات التي تكشف اختبار “CAPTCHA” المزيف طلب فتح نافذة “تشغيل” في ويندوز، أو نسخ ولصق أوامر مجهولة، أو استخدام عبارات مثل “التحقق الأمني” لإضفاء المصداقية على تعليمات مشبوهة، إضافة إلى مطالبة المستخدم بتنزيل برامج أو منح صلاحيات غير معتادة.
وينصح خبراء الأمن الرقمي بعدم تنفيذ أي أوامر تطلبها مواقع غير موثوقة، وإغلاق الصفحة فورًا عند ظهور مثل هذه التعليمات، مع إجراء فحص أمني للجهاز وتغيير كلمات المرور المهمة إذا جرى تنفيذ أوامر مجهولة عن طريق الخطأ. كما شددوا على أهمية تفعيل المصادقة متعددة العوامل وتحديث أنظمة التشغيل وبرامج الحماية بشكل مستمر للحد من مخاطر هذه الهجمات.
● تنويه لزوار الموقع (الجدد) :- يمكنك الإشتراك بالأخبار عبر الواتساب مجاناً انقر هنا ليصلك كل ماهو جديد و حصري .
Source akhbaar24
