تعلّم

خدعة “التحقق من أنك إنسان” المزيفة

تنتشر بسرعة حيلة تُدعى “ClickFix”. يعرض موقع إلكتروني مربعاً يشبه مربع “التحقق من أنك إنسان” المعتاد، ثم يطلب منك الضغط على بضعة مفاتيح للمتابعة. تلك المفاتيح تُشغّل بهدوء أمراً خفياً يثبّت برمجية خبيثة — وأنت من فعل ذلك بنفسك. إليك كيف تعمل الخدعة وكيف تبقى آمناً، بعبارات بسيطة.

أبرز النقاط

  • الـ CAPTCHA الحقيقي لا يطلب منك مطلقاً مغادرة المتصفح أو كتابة أمر — إنه مجرد نقرة أو أحجية صغيرة داخل الصفحة.
  • الخدعة، الملقّبة بـ“ClickFix”، تنسخ شكل “التحقق من أنك إنسان” المألوف لكسب ثقتك، ثم تمنحك خطوات تُشغّل بهدوء برمجية خبيثة.
  • تنجح لأنك أنت من يُشغّل الأمر بنفسك، فتستطيع الإفلات من برامج مكافحة الفيروسات التي تمنع عادةً تحميل ملف.
  • البرمجية الخبيثة عادة ما تكون برنامج سرقة بيانات ينسخ كلمات المرور المحفوظة وتفاصيل الحسابات من جهازك.
  • الحل بسيط: إن طلب منك أي “تحقق” الضغط على مفاتيح أو لصق نص أو فتح نافذة نظام، أغلق الصفحة.

كيف تبدو هذه الخدعة

تزور موقعاً إلكترونياً — أحياناً موقعاً عادياً تم اختراقه — فيظهر مربع يشبه فحص “التحقق من أنك إنسان” المعتاد. بدلاً من مربع اختيار بسيط، يقول إن التحقق “لم ينجح” ويمنحك خطوات لإصلاحه: اضغط تركيبة مفاتيح، ثم أخرى، ثم Enter. قد يضيف أسهماً أو عدّاداً تنازلياً ليدفعك للإسراع.

يسمي باحثو الأمن هذه الخدعة “ClickFix”. وُصفت لأول مرة عام 2024 وانتشرت بسرعة منذ ذلك الحين، وفي 2026 حذّرت لجنة التجارة الفيدرالية الأمريكية (FTC) من أن صفحات CAPTCHA المزيفة كانت تطلب من الناس تشغيل أوامر خفية قد تثبّت برمجيات خبيثة.

لماذا هي خدعة ذكية

الـ CAPTCHA العادي يعمل داخل صفحة الويب. لا يحتاج أبداً منك فتح أي شيء على جهازك. تعتمد هذه الخدعة على العادة: اعتاد الناس النقر عبر مربعات التحقق لدرجة أنهم يتّبعون الخطوات دون التوقف للتفكير.

لأنك أنت من يُشغّل الأمر، لا يوجد ملف خطر لتحميله ولا مرفق ليُفحص — لهذا يمكنها الإفلات من أدوات الأمان التي تكتشف عادة البرمجيات الخبيثة. في الواقع، تحوّل الخدعة ثقتك نفسها إلى بوابة الدخول.

ماذا تفعل البرمجية الخبيثة

الأمر الخفي عادة ما يثبّت برنامج سرقة بيانات — برنامجاً ينسخ بهدوء كلمات المرور المحفوظة، وملفات تعريف الارتباط الخاصة بتسجيل الدخول في المتصفح، وتفاصيل حسابات أخرى، ثم يرسلها إلى المجرمين. من هناك قد يحاولون الدخول إلى بريدك الإلكتروني أو حسابك المصرفي أو حساباتك على وسائل التواصل الاجتماعي.

يستهدف هذا الحواسيب في الغالب — أجهزة Windows بالدرجة الأولى، وبشكل متزايد Mac — لذا فهو أكثر أهمية عندما تتصفح على حاسوب محمول أو مكتبي لا على هاتف.

كيف تبقى آمناً

تعامل مع أي “تحقق” يطلب منك الضغط على مفاتيح أو لصق نص أو فتح نافذة نظام على أنه احتيال، وأغلق الصفحة. الفحص الحقيقي ليس سوى نقرة أو أحجية داخل الصفحة — لا أكثر.

لا تلصق أبداً أمراً لم تكتبه بنفسك، حتى لو وعد موقع بأنه سيُصلح شيئاً. حافظ على تحديث حاسوبك ومتصفحك. إن ظننت أنك شغّلت أحد هذه الأوامر، غيّر كلمات مرورك المهمة من جهاز تثق به وفعّل تسجيل الدخول الثنائي.

أين يتوافق Sealby مع هذا

يحفظ Sealby صورك وملاحظاتك وملفاتك الخاصة في خزنة مشفّرة بـ AES-256 على جهاز iPhone الخاص بك، لا يفتحها أحد سواك. لا يستطيع إيقاف احتيال على حاسوبك، ولا يدّعي ذلك.

ما يشترك فيه مع الحس السليم تجاه الاحتيال فكرة بسيطة: كن حذراً تجاه أي خطوة تطلب منك تشغيل أمر أو تسليم صلاحية وصول، واحتفظ بأهم ما لديك خلف قفل لا يملكه سواك.

هذا محتوى تثقيفي عام وليس نصيحة أمنية. أساليب الاحتيال وصياغتها تتغيّر بمرور الوقت وتختلف حسب الجهاز والموقع — تحقق من مصادر موثوقة وحديثة، وتعامل بحذر مع أي تعليمات غير متوقعة.

إجابات سريعة

هل هذا نفس الـ CAPTCHA العادي؟

لا. الـ CAPTCHA الحقيقي هو نقرة أو أحجية صغيرة داخل صفحة الويب. إن طلب منك الضغط على مفاتيح لوحة المفاتيح، أو لصق نص، أو فتح شيء على جهازك، فهو احتيال — لا خطوة تحقق.

هل يؤثر ذلك على أجهزة iPhone؟

خدعة الأمر تستهدف الحواسيب بالدرجة الأولى — أجهزة Windows في المقام الأول، وبشكل متزايد Mac. الهواتف هدف أصغر لهذا الاحتيال تحديداً، لكن العادة التي تستغلها — الثقة بمربع مألوف — تستحق الانتباه على أي جهاز.

ماذا لو كنت قد اتّبعت الخطوات بالفعل؟

افترض أن كلمات المرور المحفوظة على ذلك الجهاز قد تكون مكشوفة. من جهاز تثق به، غيّر كلمات مرورك المهمة وفعّل تسجيل الدخول الثنائي. ثم شغّل فحصاً أمنياً على الجهاز المتأثر، أو اطلب مساعدة من يستطيع ذلك.

كيف يمكن لموقع يبدو عادياً أن يعرض هذا؟

يخترق المجرمون مواقع عادية ويضيفون المربع المزيف، فقد يظهر على مواقع استخدمتها من قبل. رؤيته على موقع مألوف لا يعني أن اتّباع الخدعة آمن.

خزنتك في انتظارك.

نزّل Sealby وأمّن ما يهمك. لا يستغرق الإعداد سوى أقل من دقيقة، ولا حساب عليك إنشاؤه.

تنزيل من App Store

iPhone وiPad · iOS 17+ · مجانًا