Una nuova truffa prende di mira gli utenti Windows compromettendo il funzionamento dei captcha. Credendo di attuare una semplice misura di sicurezza, la vittima scarica inconsapevolmente un virus.
I captcha sono onnipresenti sul web. Ricordiamo che questi mirano a bloccare i robot (bot), sia ponendo la famosa domanda “sei un robot?”, sia chiedendoti di risolvere un semplice problema (allineare due immagini, selezionare immagini, ecc.).
In sintesi, questa è una misura di sicurezza. Ma il modo in cui funzionano i captcha viene ora abusato per rubare dati riservati, avvertono le società di sicurezza informatica Kaspersky et McAfee.
Come funziona questa truffa? Tutto inizia con una pubblicità che blocca completamente la navigazione su Windows e si chiude solo cliccandoci sopra. Arriviamo quindi al nocciolo della truffa. La chiusura di questo annuncio porta la vittima ad un finto test captcha che, come ogni buon captcha, chiede all’utente (o meglio alla vittima) di dimostrare di non essere un robot.
Per dimostrare che l’utente è effettivamente un essere umano, questo (falso) captcha ha una richiesta particolare: copiare e incollare il codice del computer nello strumento “Terminale” di Windows, uno strumento che consente di eseguire comandi specifici all’interno del sistema operativo. Una volta eseguita questa semplice manovra, la trappola si chiude sulla vittima e sul suo computer viene installato un virus.
Questo virus sarà quindi in grado di raccogliere dati riservati (credenziali, numero di conto bancario, ecc.) e trasmetterli all’autore della truffa.
In ogni caso, diffidate dai captcha che compaiono all’improvviso su siti inaffidabili o nelle pubblicità. E soprattutto: non eseguire mai manovre che coinvolgano gli strumenti di Windows per dimostrare che non sei un robot.
_
Segui Geeko su Facebook, Youtube e Instagram per non perdere novità, test e buoni affari.
Ricevi le nostre ultime novità direttamente sul tuo WhatsApp iscrivendoti al nostro canale.
