Guardian'ın dolandırıcılık izleme köşesi, sahte doğrulama pencereleriyle kullanıcıya Windows+R ve Ctrl+V kısayollarını bastıran ClickFix yöntemini uyardı. Bu kombinasyon, kötü amaçlı komutu sisteme yapıştırıyor.
‘İnsan olmadığınızı kanıtlayın’ başlıklı tanıdık Captcha testlerinin kılığına bürünen yeni bir dolandırıcılık yöntemi, kullanıcıları kendi bilgisayarlarına kötü amaçlı yazılım kurmaya ikna ediyor. Guardian’ın dolandırıcılık izleme köşesinin aktardığı senaryo günlük hayatın içinden: Noel hediyelerine bakan ve alışverişini küçük işletmelerden yapmayı tercih eden biri, hakkında iyi şeyler duyduğu bir sitenin sayfasını ziyaret ediyor. Karşısına çıkan doğrulama ekranı, alışık olduğu görüntülere tıklama ya da ekranda beliren harfleri yazma görevi yerine, bir dizi tuşa basmasını ve ardından Enter’a dokunmasını istiyor. Bu küçük fark, bütün tuzağın anahtarı.
Siber güvenlik şirketi Malwarebytes araştırmacısı Chris Fistonich’e göre bu taktik ‘ClickFix’ adıyla biliniyor ve suçluların insanları kendi bilgisayarlarını enfekte etmeye ikna etmek için kullandığı en yaygın yöntemlerin başında geliyor: ‘Bu, kötü amaçlı yazılımı bilgisayarınıza bulaştırmanın en popüler yolu. Tek yol değil ama bugün kesinlikle en popüler olanı.’
Sahte doğrulama penceresi kullanıcıdan şunu istiyor: ‘Robot olmadığınızı daha iyi kanıtlamak için: Windows tuşunu basılı tutun ve R’ye basın. Doğrulama penceresinde Ctrl + V’ye basın. Bitirmek için klavyenizde Enter’a basın.’ Bu tuş kombinasyonu, panoya kopyalanmış olan kötü amaçlı komutu sisteme yapıştırıyor ve bilgisayarın enfekte olmasına yol açıyor. Aynı dolandırıcılığın başka sürümlerinde ise ekranda ‘bu web sayfası görüntülenirken bir sorun oluştu’ benzeri bir uyarı beliriyor ve kullanıcıdan sorunu ‘düzeltmesi’ için yine klavye kısayollarıyla aynı adımlar isteniyor. İki sürümün ortak noktası, insanların Captcha testlerine ve teknik uyarılara duyduğu güveni sömürmesi.
Köşenin uyarısı net: ClickFix, birçok dolandırıcılık gibi insanların hızlı davranmasına ve eylemlerini fazla düşünmeden gerçekleştirmesine dayanıyor. Çevrimiçi olduğunuz her an ne yaptığınıza bir an durup bakın. Bazı güvenlik yazılımları kötü amaçlı yazılım tuzakları barındıran siteleri engelleyebiliyor; elinizde hangi korumanın olduğunu kontrol edin.
Bilgisayarınızın ele geçirildiğinden şüpheleniyorsanız önce bankanızla iletişime geçin; ardından şifrelerinizi değiştirin — en kritik olanlardan başlayarak. Captcha testlerinin amacı, sitelerin gerçek kullanıcıları otomatik sistemlerden ayırt etmesidir; bisiklet veya tren görüntülerine tıklamak ya da bulanık sayıları yazmak gibi basit görevler içerir. Bir doğrulama ekranı sizden klavye kısayolları istiyorsa, bu tanıdık testin doğal bir parçası değil; büyük olasılıkla bir tuzağın açılış hamlesidir.