Τα CAPTCHA έχουν συνδεθεί στη συνείδηση των χρηστών με έναν απλό έλεγχο: επιβεβαιώνουν ότι απέναντι στην ιστοσελίδα βρίσκεται άνθρωπος και όχι αυτοματοποιημένο πρόγραμμα. Αυτή ακριβώς την οικειότητα εκμεταλλεύονται πλέον απατεώνες, εμφανίζοντας ψεύτικες σελίδες επαλήθευσης που δεν ζητούν να επιλέξεις εικόνες ή να σημειώσεις ένα κουτάκι, αλλά να εκτελέσεις εντολές στον υπολογιστή σου.
Το επικίνδυνο στοιχείο είναι ότι η σελίδα μπορεί να μοιάζει απολύτως κανονική. Έχει λογότυπα, κουμπιά, χρονόμετρα και μηνύματα όπως «επιβεβαίωσε ότι δεν είσαι ρομπότ». Η διαφορά βρίσκεται στη συμπεριφορά που απαιτεί. Ένα γνήσιο CAPTCHA ολοκληρώνεται μέσα στον browser. Δεν χρειάζεται να ανοίξεις εργαλεία του λειτουργικού συστήματος, να κάνεις επικόλληση κειμένου ή να δώσεις άδεια εγκατάστασης.
1. Σου ζητά να ανοίξεις παράθυρο εντολών
Αν η «επαλήθευση» απαιτεί να χρησιμοποιήσεις συντόμευση πληκτρολογίου για να ανοίξεις το Run, το Terminal, το PowerShell ή άλλο εργαλείο συστήματος, σταμάτησε. Η διαδικασία έχει ήδη ξεφύγει από τα όρια ενός CAPTCHA και μπορεί να επιχειρεί να εκτελέσει κακόβουλο κώδικα.
2. Επιμένει να κάνεις επικόλληση
Οι απατεώνες συχνά βάζουν κρυφά μια εντολή στο πρόχειρο και μετά καθοδηγούν τον χρήστη να την επικολλήσει. Μην θεωρείς ασφαλές κάτι επειδή δεν το πληκτρολόγησες εσύ. Το περιεχόμενο του προχείρου μπορεί να έχει αντιγραφεί από τη σελίδα χωρίς να είναι εμφανές.
3. Υπόσχεται ότι «η επαλήθευση απέτυχε»
Οι επαναλαμβανόμενες αποτυχίες δημιουργούν πίεση και κάνουν τον χρήστη να ακολουθεί μηχανικά το επόμενο βήμα. Κλείσε την καρτέλα και μπες ξανά στον προορισμό πληκτρολογώντας τη γνωστή διεύθυνση ή χρησιμοποιώντας έναν αξιόπιστο σελιδοδείκτη.
4. Εμφανίζεται μετά από ύποπτη διαφήμιση ή ανακατεύθυνση
Αν έφτασες στη σελίδα από αναδυόμενο παράθυρο, διαφήμιση, απροσδόκητο μήνυμα ή σύνδεσμο που συντομεύει τη διεύθυνση, η πιθανότητα απάτης αυξάνεται. Έλεγξε προσεκτικά το domain και μην βασίζεσαι μόνο στην εμφάνιση ή στο λουκέτο HTTPS.
5. Ζητά λήψη αρχείου ή απενεργοποίηση προστασίας
Καμία νόμιμη επαλήθευση ανθρώπινης παρουσίας δεν χρειάζεται αρχείο εγκατάστασης, επέκταση browser ή προσωρινή απενεργοποίηση antivirus. Αυτές οι απαιτήσεις είναι ξεκάθαρο προειδοποιητικό σημάδι.
6. Χρησιμοποιεί επείγοντα ή απειλητικό τόνο
Μηνύματα όπως «ο λογαριασμός θα κλειδωθεί» ή «έχεις λίγα δευτερόλεπτα» στοχεύουν στην παρόρμηση. Η ασφαλής επιλογή είναι να φύγεις από τη σελίδα και να επικοινωνήσεις με την υπηρεσία από επίσημο κανάλι.
7. Η διεύθυνση δεν ταιριάζει με την υπηρεσία
Έλεγξε ολόκληρο το domain, όχι μόνο τις πρώτες λέξεις. Επιπλέον χαρακτήρες, ανορθόγραφες παραλλαγές και ασυνήθιστες καταλήξεις μπορεί να δείχνουν σελίδα μίμησης.
Τι να κάνεις αν ακολούθησες τις οδηγίες
Αποσύνδεσε προσωρινά τη συσκευή από το δίκτυο, εκτέλεσε πλήρη έλεγχο με ενημερωμένο λογισμικό ασφαλείας και άλλαξε τους σημαντικούς κωδικούς από καθαρή, αξιόπιστη συσκευή. Ενεργοποίησε πολυπαραγοντικό έλεγχο ταυτότητας και παρακολούθησε λογαριασμούς για άγνωστες συνδέσεις. Αν πρόκειται για εταιρικό υπολογιστή, ενημέρωσε αμέσως την ομάδα IT ώστε να ελεγχθούν καταγραφές και πιθανή πλευρική κίνηση.
Ο απλούστερος κανόνας είναι και ο ισχυρότερος: ένα CAPTCHA πρέπει να τελειώνει μέσα στη σελίδα. Όταν η «επαλήθευση» ζητά πρόσβαση σε εργαλεία του συστήματος, δεν αποδεικνύεις ότι είσαι άνθρωπος· δίνεις σε κάποιον άλλο τη δυνατότητα να χρησιμοποιήσει τον υπολογιστή σου.
