Atenție la capcana ClickFix: Cum te convinge să-ți compromiți singur calculatorul

ClickFix: Te-ai lăsat păcălit de această nouă escrocherie online?!

Avertisment: Noua escrocherie ClickFix te convinge să rulezi comenzi periculoase

Culture picks

Coinbase permite afacerilor să primească plăți de la agenții AISite-uri rău intenționate construiesc malware în memoria browseruluiKDE Plasma: Linux Desktop of Choice, dar o curbă abruptă de învățareBateriile pentru mașini electrice durează mai mult decât se aștepta

Experții în securitate cibernetică trag un semnal de alarmă: o nouă metodă de fraudă, numită ClickFix, exploatează încrederea noastră în verificările online.

Această tehnică de inginerie socială te păcălește să execuți comenzi periculoase chiar pe propriul tău dispozitiv, compromițându-i astfel securitatea.

Totul începe cu un mesaj înșelător, afișat pe un site, care îți cere să demonstrezi că nu ești robot. Dar, în loc de o verificare CAPTCHA obișnuită, ești îndemnat să rulezi o anumită comandă pe calculatorul tău pentru a continua.

Atacatorii creează fie site-uri false, special concepute pentru această escrocherie, fie compromit site-uri legitime, inserând acolo solicitarea frauduloasă.

ClickFix: Ești sigur că nu ești victima unei noi escrocherii periculoase?!

Următorul pas? Victima este ghidată să copieze și să execute manual o comandă specifică.

Această acțiune se realizează, de obicei, prin intermediul ferestrei „Run” din Windows, PowerShell sau Terminal (în cazul sistemelor de operare MacOS și Linux).

Fără să-ți dai seama, rulezi o comandă care poate compromite grav securitatea dispozitivului tău, oferind atacatorilor acces la datele tale sau chiar controlul total al sistemului.

Nu executa niciodată comenzi necunoscute: Specialiștii DNSC subliniază importanța de a nu copia și rula niciodată comenzi pe dispozitivul tău, dacă nu ești pe deplin conștient de funcționalitatea acestora. Fii suspicios: Orice solicitare care te direcționează către „Run”, PowerShell sau Terminal ar trebui să-ți ridice semne de întrebare. Antivirusul, mereu activ și actualizat: Un software antivirus la zi este esențial pentru a te proteja împotriva amenințărilor cibernetice. Raportează imediat: Dacă întâlnești mesaje suspecte, informează echipa IT a companiei tale sau autoritățile competente.

„Escrocheria ClickFix nu forțează nimic, ci te convinge pe tine să apeși butonul greșit,” avertizează experții. „Fii extrem de atent la comenzile pe care le execuți și verifică întotdeauna înainte de a acționa.”

Pentru a raporta astfel de incidente, poți folosi formularul disponibil pe platforma https://pnrisc. dnsc. ro/ sau poți apela numărul de urgență 1911.

Atenție, ce alte capcane cibernetice te mai pândesc online!

Pe lângă ClickFix, există și alte scheme de fraudă cibernetică la care trebuie să fii atent:

Metoda WhatsApp „Telefonul stricat”: Aceasta implică primirea unui mesaj de la un număr necunoscut, în care expeditorul pretinde a fi o rudă apropiată, al cărei telefon s-a defectat. Victima este rugată să salveze noul număr și, sub pretextul unei urgențe, să transfere bani într-un cont bancar al unui „prieten”, deoarece ruda respectivă nu mai are acces la propriul cont.

Toate comunicările se desfășoară prin mesaje scrise, fără apeluri vocale, pentru a evita recunoașterea vocii. Metoda Vishing – investiții false (ex. Hidroelectrica): Această fraudă începe adesea după ce o persoană completează un formular online care promite câștiguri rapide din investiții.

Ulterior, victima este contactată telefonic de așa-ziși „consultanți” care o conving să transfere sume de bani pentru investiții fictive, bani care ajung direct în buzunarele atacatorilor. Metoda BNR – înșelătoria cu creditul fals: Această schemă debutează cu un apel telefonic, al cărui număr pare să provină de la banca victimei. Persoana este informată că un credit a fost solicitat fraudulos în numele ei. Victima este apoi transferată succesiv către un „ofițer bancar”, un „polițist” și un „reprezentant BNR”, fiecare cu un număr de telefon falsificat prin spoofing. Sub presiunea urgenței, victima este convinsă să-și mute economiile într-un cont pretins „sigur”, însă banii ajung, de fapt, la escroci.

Este important să rămâi vigilent și să te informezi constant despre cele mai recente metode de fraudă pentru a-ți proteja datele și finanțele.