مع التطور المستمر لأساليب الاحتيال الإلكتروني، ظهرت حيلة جديدة تستهدف اختراق الحسابات الشخصية بضغطة زر واحدة، مستغلة ثغرات أمنية لخداع المستخدمين عبر روابط ورسائل تبدو موثوقة، وهذه الطريقة تُثير مخاوف بشأن خصوصية البيانات وسرية المعلومات الشخصية، ما يجعل الانتباه إلى الروابط وتأمين الحسابات أمرًا ضروريًا لتجنب الوقوع ضحية للاختراق.
احذر الضغط على هذه الرسالة
وعلى الرغم أن رسائل «I’m not a robot» قد تبدو طبيعية لإجراء عملية تحقق روتينية إلا أنها أصبحت فخ جديد لنشر البرمجيات الخبيثة، دون أن يدرك المستخدم ما يحدث، فبدلًا من مطالبتك بتحديد صور أو كتابة رموز أو مجرد تأكيد أنك إنسان، قد تطلب منك الصفحة الضغط على اختصارات معينة في لوحة المفاتيح، ولصق نص، ثم الضغط على مفتاح Enter، وهي الطريقة التي تسمح باختراق الحسابات الشخصية والبيانات الهامة.
وحسب خبراء الأمن السيبراني في لجنة التجارة الفيدرالية الأميركية، يجب الحذر من صفحات «CAPTCHA» المزيفة التي تستخدم هذا النوع من الهندسة الاجتماعية، وتعتمد هذه الحيلة على استغلال تفاعل أمني مألوف لدى المستخدمين، ويستغل المهاجمون اعتياد الأشخاص على رسالة التحقق، إذ تحاكي الصفحة المزيفة شكل اختبار »CAPTCHA» حقيقي، وتستخدم عبارات مطمئنة مثل «التحقق الأمني»، مع عرض تعليمات تبدو وكأنها جزء من عملية التحقق، والهدف هو جعل إجراء غير معتاد على الكمبيوتر يبدو أمرًا طبيعيًا، وفقًا لموقع «Softech Alert»، المتخصص في أخبار التهديدات الإلكترونية.
علامات تحذيرية لكشف الفخ الجديد انتبه إليها جيدا
وهناك علامات تحذيرية يمكن أن تساعدك على اكتشاف هذه الخدعة قبل الوقوع فيها، منها عندما يطلب منك فتح نافذة «تشغيل» في ويندوز، فلا يوجد سبب مشروع يجعل اختبار «CAPTCHA» يطلب منك فتح نافذة «Windows Run» لإثبات أنك إنسان، ويجب التعامل مع هذا الطلب باعتباره علامة تحذير رئيسية، كما يطلب منك لصق أمر برمجي لذا لا تلصق أبدًا أمرًا مجهولًا في «PowerShell» أو موجه الأوامر أو نافذة «Windows Run» أو «Terminal» أو أي أداة أخرى في النظام لمجرد أن صفحة ويب طلبت منك ذلك.
وكذلك عندما يطلب منك الضغط على Enter بعد لصق الأمر، وهذا الجمع بين الخطوتين مثير للريبة بصورة، خاصة لأنه يحول نصًا منسوخًا إلى أمر قابل للتنفيذ، توقف قبل الضغط على Enter، ويصف العملية بأنها تحقق أمني إذ يستخدم المهاجمون عادةً عبارات تبدو موثوقة لجعل التعليمات الخطيرة تبدو مشروعة، فعبارات مثل «الفحص الأمني أو التحقق من المستخدم أو التحقق من المتصفح» لا تجعل هذه التعليمات آمنة، وأخيرًا يتصرف الاختبار بطريقة مختلفة عن اختبارات CAPTCHA المعتادة، فإذا طلبت منك شاشة التحقق فجأة تنفيذ أوامر على النظام، أو تنزيل برامج، أو تثبيت إضافات، أو منح صلاحيات غير معتادة، فلا تواصل العملية لمجرد أن الصفحة تبدو احترافية.
خطوات حماية حسابك من الاختراق
5 خطوات لحماية حساباتك من الاختراق، يجب الانتباه إليها جيدًا، والتي تتمثل في:
استخدم كلمات مرور قوية ومختلفة لكل حساب.
فعّل المصادقة متعددة العوامل لحماية حساباتك.
لا تضغط على الروابط المشبوهة وتحقق من الرسائل.
حدّث هاتفك وحاسوبك وبرامجك باستمرار.
احمِ بياناتك عند استخدام شبكات الإنترنت.
احذر الضغط على هذه الرسالة
وعلى الرغم أن رسائل «I’m not a robot» قد تبدو طبيعية لإجراء عملية تحقق روتينية إلا أنها أصبحت فخ جديد لنشر البرمجيات الخبيثة، دون أن يدرك المستخدم ما يحدث، فبدلًا من مطالبتك بتحديد صور أو كتابة رموز أو مجرد تأكيد أنك إنسان، قد تطلب منك الصفحة الضغط على اختصارات معينة في لوحة المفاتيح، ولصق نص، ثم الضغط على مفتاح Enter، وهي الطريقة التي تسمح باختراق الحسابات الشخصية والبيانات الهامة.
وحسب خبراء الأمن السيبراني في لجنة التجارة الفيدرالية الأميركية، يجب الحذر من صفحات «CAPTCHA» المزيفة التي تستخدم هذا النوع من الهندسة الاجتماعية، وتعتمد هذه الحيلة على استغلال تفاعل أمني مألوف لدى المستخدمين، ويستغل المهاجمون اعتياد الأشخاص على رسالة التحقق، إذ تحاكي الصفحة المزيفة شكل اختبار »CAPTCHA» حقيقي، وتستخدم عبارات مطمئنة مثل «التحقق الأمني»، مع عرض تعليمات تبدو وكأنها جزء من عملية التحقق، والهدف هو جعل إجراء غير معتاد على الكمبيوتر يبدو أمرًا طبيعيًا، وفقًا لموقع «Softech Alert»، المتخصص في أخبار التهديدات الإلكترونية.
علامات تحذيرية لكشف الفخ الجديد انتبه إليها جيدا
وهناك علامات تحذيرية يمكن أن تساعدك على اكتشاف هذه الخدعة قبل الوقوع فيها، منها عندما يطلب منك فتح نافذة «تشغيل» في ويندوز، فلا يوجد سبب مشروع يجعل اختبار «CAPTCHA» يطلب منك فتح نافذة «Windows Run» لإثبات أنك إنسان، ويجب التعامل مع هذا الطلب باعتباره علامة تحذير رئيسية، كما يطلب منك لصق أمر برمجي لذا لا تلصق أبدًا أمرًا مجهولًا في «PowerShell» أو موجه الأوامر أو نافذة «Windows Run» أو «Terminal» أو أي أداة أخرى في النظام لمجرد أن صفحة ويب طلبت منك ذلك.
وكذلك عندما يطلب منك الضغط على Enter بعد لصق الأمر، وهذا الجمع بين الخطوتين مثير للريبة بصورة، خاصة لأنه يحول نصًا منسوخًا إلى أمر قابل للتنفيذ، توقف قبل الضغط على Enter، ويصف العملية بأنها تحقق أمني إذ يستخدم المهاجمون عادةً عبارات تبدو موثوقة لجعل التعليمات الخطيرة تبدو مشروعة، فعبارات مثل «الفحص الأمني أو التحقق من المستخدم أو التحقق من المتصفح» لا تجعل هذه التعليمات آمنة، وأخيرًا يتصرف الاختبار بطريقة مختلفة عن اختبارات CAPTCHA المعتادة، فإذا طلبت منك شاشة التحقق فجأة تنفيذ أوامر على النظام، أو تنزيل برامج، أو تثبيت إضافات، أو منح صلاحيات غير معتادة، فلا تواصل العملية لمجرد أن الصفحة تبدو احترافية.
خطوات حماية حسابك من الاختراق
5 خطوات لحماية حساباتك من الاختراق، يجب الانتباه إليها جيدًا، والتي تتمثل في:
استخدم كلمات مرور قوية ومختلفة لكل حساب.
فعّل المصادقة متعددة العوامل لحماية حساباتك.
لا تضغط على الروابط المشبوهة وتحقق من الرسائل.
حدّث هاتفك وحاسوبك وبرامجك باستمرار.
احمِ بياناتك عند استخدام شبكات الإنترنت.
