O nouă metodă de fraudă online, cunoscută sub denumirea de ClickFix, se răspândește rapid și îi vizează pe utilizatorii care fac cumpărături pe internet. Specialiștii în securitate cibernetică avertizează că atacatorii folosesc tehnici de inginerie socială pentru a convinge victimele să execute singure comenzi care compromit dispozitivele și permit furtul datelor personale și bancare.
Schema este diferită de tentativele clasice de phishing. În loc să trimită doar un link malițios, infractorii creează pagini care imită servicii cunoscute de verificare, precum CAPTCHA sau reCAPTCHA, și îi determină pe utilizatori să copieze și să execute anumite comenzi pe calculator.
În multe cazuri, victima crede că verifică o comandă online, confirmă identitatea sau rezolvă o problemă tehnică. În realitate, acea comandă instalează programe malware care pot fura parole, date bancare și alte informații sensibile.
Cum acționează atacatorii
Potrivit experților în securitate cibernetică, utilizatorii sunt direcționați către o pagină falsă care afișează instrucțiuni aparent legitime. În momentul în care acestea sunt urmate, calculatorul poate fi infectat cu aplicații care oferă atacatorilor acces la sistem sau permit furtul datelor de autentificare și al informațiilor financiare.
În unele situații, victimele nu doar că pierd banii achitați pentru produsul comandat, dar riscă și compromiterea conturilor bancare sau a celor de pe diverse platforme online.
Recomandările specialiștilor
Pentru a evita astfel de fraude, experții recomandă:
să nu executați niciodată comenzi primite prin pagini web, e-mailuri sau mesaje nesolicitate;
să verificați întotdeauna autenticitatea site-urilor înainte de a introduce date personale sau bancare;
să utilizați soluții de securitate actualizate pe toate dispozitivele;
să evitați accesarea linkurilor primite din surse necunoscute sau suspecte;
să efectuați cumpărături doar de pe magazine online de încredere.
Specialiștii atrag atenția că atacurile de tip ClickFix sunt în creștere la nivel internațional, iar principala metodă de apărare rămâne prudența utilizatorilor și verificarea atentă a oricăror solicitări neobișnuite primite în timpul navigării sau al cumpărăturilor online.
