Jak wygląda to oszustwo
Wchodzisz na stronę internetową — czasem zwykłą, która została zhakowana — i pojawia się okienko, które wygląda jak zwykła weryfikacja „potwierdź, że jesteś człowiekiem”. Zamiast prostego pola wyboru, mówi, że weryfikacja „nie zadziałała” i podaje kroki, aby to naprawić: naciśnij jedną kombinację klawiszy, potem drugą, potem Enter. Może dodać strzałki lub odliczanie, by Cię ponaglić.
Badacze bezpieczeństwa nazywają tę sztuczkę „ClickFix.” Opisano ją po raz pierwszy w 2024 roku i od tamtej pory szybko się rozprzestrzenia, a w 2026 roku amerykańska Federalna Komisja Handlu (FTC) ostrzegła, że fałszywe strony CAPTCHA nakłaniały ludzi do uruchamiania ukrytych poleceń, które mogły instalować złośliwe oprogramowanie.
Dlaczego jest to sprytne
Zwykła CAPTCHA działa wewnątrz strony internetowej. Nigdy nie wymaga otwierania czegokolwiek na komputerze. To oszustwo opiera się na nawyku: ludzie są tak przyzwyczajeni do przeklikiwania się przez okienka weryfikacyjne, że wykonują kroki bez zatrzymania się do namysłu.
Ponieważ to Ty sam uruchamiasz polecenie, nie ma ryzykownego pliku do pobrania ani załącznika do przeskanowania — dlatego może to umknąć narzędziom bezpieczeństwa, które normalnie wychwyciłyby złośliwe oprogramowanie. W praktyce sztuczka zamienia Twoje własne zaufanie w drogę wejścia.
Co robi to złośliwe oprogramowanie
Ukryte polecenie zwykle instaluje „infostealera” — oprogramowanie, które po cichu kopiuje zapisane hasła, ciasteczka logowania z przeglądarki i inne dane kont, a następnie wysyła je przestępcom. Stamtąd mogą próbować włamać się na Twoją pocztę e-mail, konto bankowe lub w mediach społecznościowych.
Dotyczy to głównie komputerów — przede wszystkim Windows, a coraz częściej także Mac — więc ma to największe znaczenie, gdy przeglądasz internet na laptopie lub komputerze stacjonarnym, a nie na telefonie.
Jak zachować bezpieczeństwo
Traktuj każdą „weryfikację”, która prosi o naciśnięcie klawiszy, wklejenie tekstu lub otwarcie okna systemowego, jako oszustwo i zamknij stronę. Prawdziwa weryfikacja to zawsze tylko kliknięcie lub łamigłówka na stronie — nic więcej.
Nigdy nie wklejaj polecenia, którego sam nie napisałeś, nawet jeśli strona internetowa obiecuje, że to coś „naprawi”. Aktualizuj komputer i przeglądarkę. Jeśli sądzisz, że uruchomiłeś jedno z takich poleceń, zmień ważne hasła z urządzenia, któremu ufasz, i włącz logowanie dwuskładnikowe.
Gdzie pasuje Sealby
Sealby przechowuje Twoje prywatne zdjęcia, notatki i pliki w skarbcu zaszyfrowanym za pomocą AES-256 na Twoim iPhonie, odblokowywanym tylko przez Ciebie. Nie może powstrzymać oszustwa na Twoim komputerze i tego nie obiecuje.
To, co łączy go z dobrym wyczuciem oszustw, to prosta zasada: zachowuj ostrożność wobec każdego kroku, który prosi o uruchomienie polecenia lub oddanie dostępu, i trzymaj to, co najważniejsze, za zamkiem, który kontrolujesz tylko Ty.
To ogólna edukacja, a nie porada dotycząca bezpieczeństwa. Taktyki i treści oszustw zmieniają się z czasem i różnią się w zależności od urządzenia i strony internetowej — sprawdzaj aktualne, wiarygodne źródła i podchodź z ostrożnością do każdej nieoczekiwanej instrukcji.