Bir çox internet istifadəçisi üçün “Mən robot deyiləm” qutusunu işarələmək və bunu sübut etmək üçün şəkilləri müəyyən etmək ikinci təbiətdir. İndi kibercinayətkarlar insanları aldatmaq üçün bu rutinlərdən istifadə edirlər. Ölkə daxilindəki xəbər agentlikləri, hakerlərin insanların şəxsiyyət və maliyyə məlumatlarını oğurlamaq, veb-saytlara, kripto-pulqabılara və digərlərinə parolları əldə etmək üçün saxta “captcha”lardan istifadə etdiyi yeni bir fırıldaqçılıq barədə məlumat verirlər. Security Boulevard -ın bildirdiyinə görə, bu, sinsi bir kiber cinayətdir, çünki qurbanlar bilmədən zərərli proqram təminatını özləri quraşdırmaq üçün əmrlər daxil edirlər (1). Quraşdırıldıqdan sonra, kibercinayətkarlar kompüterinizin açarlarına sahib olurlar və hətta məlumatlarınızı başqalarına sata bilərlər. Budur saxta “captcha” fırıldaqçılığı – həmçinin ClickFix fırıldaqçılığı kimi tanınır – həm Windows (2), həm də Mac (3) əməliyyat sistemlərində necə baş verir. Qurbanları zərərli proqram təminatını özləri quraşdırmağa aldatmaq. Bu, bir veb-sayta daxil olduğunuzda və “insan olduğunuzu təsdiqləyin” və ya digər “captcha” tələbi ilə qarşılaşdığınız zaman başlayır. Fırıldaqçılığı müəyyən edən növbəti addımdır. Bir mesaj açılır ki, “captcha” sistemi uğursuz oldu və problemi həll etmək üçün bəzi əmrləri işə salmaq lazımdır. Əvvəlcə, “Fix It” və ya “How to Fix” düyməsini (fırıldaqçılığın alternativ adı olan “ClickFix” buradan gəlir) basmağınız istənilə bilər. Təəssüf ki, bu, zərərli proqram kodunu mübadilə buferinizə kopyalayır, lakin onu quraşdırmır. Zərərli proqramı quraşdıran qurbanların bilmədən etdiyi növbəti addımdır. “Fix” düyməsini basan qurbanlar daha sonra bir sıra əmrləri daxil etmək üçün təlimatlar alırlar və zərərli proqramı quraşdıran məhz bu addımdır. Windows -da qurbanlardan bu kimi əmrləri daxil etmələri istənilə bilər: Win + R (Windows Run qutusunu açır) Ctrl + V (zərərli proqram kodunu Run qutusuna yapışdırır) Enter (zərərli proqramı işə salır). Bir Mac cihazında isə onlardan daxil etmələri istənilə bilər: Command + Space (Spotlight-ı açır) “Terminal” yazın Enter düyməsini basın (sistemə kod daxil edilə bilən bir interfeys olan Terminalı açır) Command + V (zərərli proqram kodunu Terminala yapışdırır) Return (zərərli proqramı işə salır). WGAL TV -nin açıqladığı kimi, qurbanlar kodu özləri quraşdırdıqları üçün antivirus sistemləri zərərli proqramı bir müdaxiləçi kimi qəbul etmir (4).