איך ההונאה הזו נראית
אתם מבקרים באתר אינטרנט — לפעמים אתר רגיל שנפרץ — ותיבה מופיעה שנראית כמו בדיקת “אימות אנושי” הרגילה. במקום תיבת סימון פשוטה, היא אומרת שהאימות “לא הצליח” ונותנת לכם צעדים לתקן זאת: ללחוץ על צירוף מקשים אחד, ואז אחר, ואז Enter. היא עשויה להוסיף חצים או ספירה לאחור כדי לגרום לכם למהר.
חוקרי אבטחה קוראים לתרגיל הזה “ClickFix”. הוא תואר לראשונה ב-2024 והתפשט במהירות מאז, וב-2026 נציבות הסחר הפדרלית של ארה״ב (FTC) הזהירה שדפי CAPTCHA מזויפים אמרו לאנשים להריץ פקודות נסתרות שעלולות להתקין תוכנה זדונית.
למה זה חכם
CAPTCHA רגיל פועל בתוך דף האינטרנט. הוא לעולם לא מצריך מכם לפתוח שום דבר במחשב שלכם. ההונאה הזו נשענת על הרגל: אנשים כה רגילים ללחוץ על תיבות אימות שהם עוקבים אחר הצעדים בלי לעצור ולחשוב.
מכיוון שאתם עצמכם מריצים את הפקודה, אין קובץ מסוכן להוריד ואין קובץ מצורף לסרוק — וזו הסיבה שהיא יכולה לחמוק מכלי אבטחה שהיו בדרך כלל תופסים תוכנה זדונית. למעשה, התרגיל הופך את האמון שלכם עצמכם לדרך הכניסה.
מה התוכנה הזדונית עושה
הפקודה הנסתרת בדרך כלל מתקינה “infostealer” — תוכנה שמעתיקה בשקט סיסמאות שמורות, עוגיות התחברות של הדפדפן ופרטי חשבונות נוספים, ואז שולחת אותם לפושעים. משם הם עשויים לנסות להיכנס לאימייל, לבנק או לחשבונות הרשתות החברתיות שלכם.
זה מכוון בעיקר למחשבים — בעיקר Windows, ויותר ויותר גם Mac — כך שזה חשוב יותר כשאתם גולשים מנייד או ממחשב שולחני ולא מטלפון.
איך להישאר בטוחים
התייחסו לכל “אימות” שמבקש מכם ללחוץ על מקשים, להדביק טקסט או לפתוח חלון מערכת כאל הונאה, וסגרו את הדף. בדיקה אמיתית היא תמיד רק לחיצה או חידה בתוך הדף — לא יותר מזה.
לעולם אל תדביקו פקודה שלא כתבתם בעצמכם, גם אם אתר מבטיח שהיא “תתקן” משהו. שמרו על המחשב והדפדפן שלכם מעודכנים. אם אתם חושבים שהרצתם אחת מהפקודות האלה, שנו את הסיסמאות החשובות שלכם ממכשיר שאתם סומכים עליו והפעילו כניסה דו-שלבית.
איפה Sealby משתלבת
Sealby שומרת את התמונות, הפתקים והקבצים הפרטיים שלכם בכספת מוצפנת ב-AES-256 ב-iPhone שלכם, שרק אתם פותחים. היא לא יכולה לעצור הונאה במחשב שלכם, והיא לא טוענת שהיא יכולה.
מה שהיא חולקת עם שכל ישר מול הונאות הוא רעיון פשוט: התייחסו בחשדנות לכל צעד שמבקש מכם להריץ פקודה או למסור גישה, ושמרו את מה שהכי חשוב לכם מאחורי מנעול שרק אתם שולטים בו.
זהו חומר חינוכי כללי, לא ייעוץ אבטחה. שיטות ההונאה והניסוח שלהן משתנים עם הזמן ונבדלים לפי מכשיר ואתר — בדקו מקורות עדכניים ואמינים והתייחסו בזהירות לכל הוראה בלתי צפויה.