Ověření „nejsem robot“ může být podvod
Kliknutí na „nejsem robot“ lidé považují za bezpečnou součást internetu. Podvodníci toho začali zneužívat. Vytvářejí falešná ověření, která vypadají důvěryhodně, ale místo ochrany webu mají uživatele přimět k odeslání drahé SMS, instalaci škodlivého softwaru nebo ke sdílení citlivých údajů.
Shrnutí
Ověření „nejsem robot“ může být jen zástěrka pro podvod.
- Útočníci napodobují známé CAPTCHA testy, které mají ověřit, že web používá člověk, ne robot.
- Oběť mohou navést k odeslání placené SMS nebo instalaci malwaru.
- Skutečná CAPTCHA po vás nechce nic mimo stránku v prohlížeči.
Když se z ověření stane past
CAPTCHA ověření zná téměř každý. Objeví se okénko, ve kterém člověk potvrdí, že není robot, nebo vybere obrázky se semafory, auty či přechody. Jde o krátký test, který má webu potvrdit, že stránku používá skutečný člověk. Smyslem je ztížit práci automatickým programům. Ty mohou hromadně zakládat účty, rozesílat spam nebo zkoušet hesla.
Podvodníci toho ale začali zneužívat. Vytvoří falešnou stránku, která se tváří jako běžné bezpečnostní ověření. Místo jednoduchého kliknutí po uživateli chce další krok.
Například zkopírovat připravený text a odeslat ho na konkrétní číslo nebo stisknout různé kombinace klávesových zkratek.
Na první pohled to může působit jako obyčejná kontrola. Ve skutečnosti ale člověk může aktivovat placenou službu, odeslat předraženou SMS nebo instalovat malware do svého počítače.
Jak poznat falešnou CAPTCHA
Podvod vypadá jako běžná technická překážka, kterou chce člověk co nejrychleji vyřešit. Vidíte „nejsem robot“, kliknete, splníte pokyn a pokračujete dál. Právě na tom útočníci staví. Spoléhají na zautomatizované chování uživatelů. Pokud vás ověření začne posílat mimo prohlížeč, je to varovný signál.
Skutečná CAPTCHA zůstává na webové stránce. Může po vás chtít opsat text, vybrat obrázky nebo zaškrtnout políčko.
Zpozorněte ve chvíli, kdy po vás stránka chce:
- poslat SMS,
- zavolat na neznámé číslo,
- stáhnout nebo spustit soubor,
- stisknout klávesovou zkratku,
- zkopírovat text do příkazového řádku,
- zadat citlivé údaje,
- otevřít jinou aplikaci nebo neznámý odkaz.
Jakmile se z jednoduchého ověření stane návod na další kroky, stránku raději zavřete.
Co dělat, když jste naletěli
Pokud jste na falešné ověření zareagovali, jednejte co nejdříve:
- Odeslali jste SMS? Zkontrolujte vyúčtování a kontaktujte svého operátora. Může ověřit, zda nešlo o prémiovou službu, případně nastavit blokaci podobných plateb.
- Stáhli jste soubor nebo spustili příkaz? Zkontrolujte zařízení antivirem.
- Změňte důležitá hesla, ideálně z jiného, bezpečného zařízení.
Podvodníci neustále hledají nové způsoby, jak zneužít důvěru uživatelů. Falešné CAPTCHA testy jsou jen jedním z příkladů. Sledujte náš blog , kde upozorňujeme na aktuální digitální hrozby a radíme, jak se jim bránit.