«Подтвердите, что вы не робот»: мошенники научились атаковать пользователей ПК через фальшивые онлайн-тесты

В «Лаборатории Касперского» зафиксировали новую волну кибератак. Мошенники стали ещё изощрённее и научились использовать новые методы для обмана пользователей компьютеров. Они создают фальшивые онлайн-тесты, которые якобы позволяют отличить человека от робота. Именно в них можно встретить ту самую фразу: «Подтвердите, что вы не робот».

Источник изображения сгенерировано нейросетью DALL•Е 3

Также аферисты рассылают сообщения об ошибке в браузере, которые выглядят как уведомления от Google Chrome. Обычно они распространяют их через сайты, предлагающие услуги букмекеров, ресурсы с контентом для взрослых и сообщества, посвящённые аниме.

«Лаборатория Касперского» обнаружила новую волну атак с помощью фальшивых «капчей» — тестов, позволяющих отличить человека от бота, а также сообщений об ошибке в браузере, стилизованных под Google Chrome.

пресс-служба «Лаборатории Касперского»

Жертва, нажимая на полупрозрачный рекламный баннер на сайте, который незаметно растягивается на весь экран, попадает на опасную страницу. Тем пользователя просят пройти тест или устранить проблему в работе браузера.

После выполнения определённых действий, описанных в «инструкции», на компьютер пользователя устанавливается вредоносная программа-стилер, которая предназначена для кражи данных, в том числе логинов, паролей. Подобные вирусы могут также проникать на устройства пользователя через заражённые сайты, почтовые вложения или фальшивые обновления программ.

Поэтому так важно регулярно проверять свои устройства на наличие подозрительных программ и создавать резервные копии важных данных, использовать антивирусные программы, не загружать сомнительные приложения и не открывать письма от неизвестных отправителей, а тем более не переходить по ссылкам из них.

Ранее онлайн-аферисты придумали хитрую схему обмана, маскируясь под сотрудников «Почты России». Схема была довольно простой: мошенник, представляясь сотрудником почтового отделения, предлагал выбранной жертве оплатить несуществующую посылку, отправленную из-за границы. Если человек противился, злоумышленник просил назвать код из SMS, чтобы оформить якобы официальный отказ в базах почтового сервиса.