Os testes CAPTCHA falsos se tornaram um dos golpes online de crescimento mais rápido nos últimos meses, à medida que os atacantes descobriram que as pessoas confiam automaticamente na conhecida caixa "Não sou um robô" e clicam nela quase sem pensar. Essa rotina agora é uma grande vantagem para os cibercriminosos.
Você pode estar interessado
O CAPTCHA clássico foi criado como uma proteção contra bots e contas de spam. Normalmente, ele pede ao usuário para selecionar imagens de semáforos, copiar caracteres ou simplesmente confirmar que é humano. CAPTCHAs mais modernos... variaOs sistemas de segurança funcionam de forma ainda mais discreta e verificam os usuários em segundo plano com base em seu comportamento na web. Mas é justamente a credibilidade desse sistema que os atacantes começaram a explorar em larga escala.
O golpe geralmente começa de forma discreta. Uma falsa verificação de segurança aparece na sua tela, parecendo uma verificação normal. A diferença é que, depois de clicar, ela é seguida por... neste instruções padrão. Alguns sites solicitam que o usuário abra um aplicativo de SMS e envie uma mensagem pré-configurada para um número desconhecido. Outros pedem que o usuário execute um comando do sistema, baixe um arquivo ou cole um texto em uma janela do sistema. E é assim que o malware costuma ser instalado.
Especialistas em segurança alertam que os ataques com CAPTCHA falso não são usados apenas para fraudes financeiras imediatas. Muitas vezes, são o primeiro passo para um ataque muito mais sério. O malware pode então roubar senhas salvas, logins, conteúdo do navegador ou obter acesso a bancos online. Alguns ataques funcionam até mesmo sem salvar arquivos no disco, o que os torna muito mais difíceis de detectar por antivírus comuns.
É a simplicidade que torna esse tipo de fraude tão perigoso. Os atacantes não se baseiam na ignorância técnica, mas no comportamento humano automático. A maioria dos usuários considera o teste CAPTCHA uma parte normal da internet, e por isso muitas vezes baixam a guarda ao se depararem com ele. O próprio ambiente do site costuma ser suspeito. Um endereço web incompreensível, uma janela pop-up agressiva ou uma solicitação de ação fora do navegador podem ser sinais de alerta.
Especialistas recomendam prestar atenção sempre que a verificação solicitar algo incomum. Um CAPTCHA legítimo nunca precisa enviar SMS, executar comandos do sistema ou instalar arquivos. Se alguém clicar em um golpe desse tipo, deve fechar a página imediatamente, desconectar o dispositivo da internet, executar uma verificação antivírus e alterar senhas importantes em outro dispositivo seguro.
