Как изглежда измамата
Посещавате сайт — понякога обикновен, който е бил пробит — и се появява прозорец като познатата проверка „Докажете, че сте човек“. Вместо отметка той казва, че проверката „не е успешна“, и предлага поправка: една клавишна комбинация, после друга и Enter. Стрелки или обратно броене може да ви пришпорват.
Изследователите по сигурността наричат трика ClickFix. Той е описан за първи път през 2024 г. и оттогава се разпространява бързо. През 2026 г. Федералната търговска комисия на САЩ предупреди, че фалшиви CAPTCHA страници карат хората да изпълняват скрити команди, които могат да инсталират зловреден софтуер.
Защо трикът е хитър
Обикновената CAPTCHA работи вътре в уеб страницата. Тя никога не изисква да отваряте нещо на компютъра. Измамата разчита на навик: хората толкова са свикнали да преминават през проверки, че следват стъпките, без да спрат и да помислят.
Понеже сами изпълнявате командата, няма подозрителен файл за изтегляне или прикачен файл за сканиране. Затова тя може да се промъкне покрай защити, които обикновено засичат зловреден софтуер. На практика трикът превръща собственото ви доверие в начин за проникване.
Какво прави зловредният софтуер
Скритата команда обикновено инсталира infostealer — софтуер, който тихо копира запазени пароли, бисквитки за вход и други данни за акаунти, а после ги изпраща на престъпници. След това може да опитат да влязат в имейла, банковия или социалните ви акаунти.
Това е насочено главно към компютри — най-вече Windows, а все по-често и Mac — затова рискът е най-голям при работа на лаптоп или настолен компютър.
Как да се защитите
Приемайте за измама всяка „проверка“, която иска да натиснете клавиши, да поставите текст или да отворите системен прозорец, и затворете страницата. Истинската проверка е само щракване или задача в самата страница — нищо повече.
Никога не поставяйте команда, която не сте написали сами, дори сайтът да обещава, че ще „поправи“ нещо. Поддържайте компютъра и браузъра актуални. Ако смятате, че сте изпълнили такава команда, сменете важните пароли от доверено устройство и включете двуфакторно удостоверяване.
Къде се вписва Sealby
Sealby пази личните ви снимки, бележки и файлове в трезор, шифрован с AES-256 на вашия iPhone и отключван само от вас. То не може да спре измама на компютъра и не твърди обратното.
Общата идея с добрата защита от измами е проста: бъдете предпазливи към всяка стъпка, която иска да изпълните команда или да дадете достъп, и дръжте най-важното зад ключалка, която само вие управлявате.
Това е обща образователна информация, а не съвет по сигурността. Тактиките и формулировките на измамниците се променят и се различават според устройството и сайта — проверявайте актуални надеждни източници и бъдете предпазливи към всяка неочаквана инструкция.