Nowy sposob na kradziez pieniedzy w internecie. Eksperci ostrzegaja

Więcej informacji znajdziesz na stronie głównej Onetu Mechanizm CAPTCHA jest szeroko wykorzystywanym systemem weryfikacji w internecie. Początkowo bazował na prostym przepisywaniu znaków, jednak dziś kojarzyć go można z mechanizmami opartymi na rozpoznawaniu obrazów lub wybieraniu określonych elementów graficznych — informuje serwis Money.pl. Nowa metoda na kradzież pieniędzy Cyberprzestępcy wykorzystują powszechność CAPTCHA w internecie. Tworzą fałszywe strony do weryfikacji, niemal identyczne, jak oryginalny system. Osoba, która pada ofiarą oszustwa, najpierw otrzymuje e-mail, który rzekomo pochodzi z portalu GitHub. Link, znajdujący się w wiadomości, prowadzi do "raportu", chronionego przez fałszywy system weryfikacji. Na stronie użytkownik otrzymuje instrukcje, które prowadzą do uruchomienia złośliwego kodu. Nakłania się go do użycia klawiszowej kombinacji Win+R, a gdy na ekranie pojawi się systemowo okno "uruchom", do wklejenia tam skopiowanego wcześniej kodu — podaje Money.pl. Zobacz: Kradzież w mieszkaniu w Warszawie. Przebrani za policjantów sprawcy wynieśli milion złotych Wykonanie "poleceń" powoduje zainstalowanie na komputerze programu Lumma Stealer, który wykrada dane uwierzytelniające do różnych usług internetowych. Narazić to może użytkowników na poważne straty. Jak podkreślają eksperci z CERR Polska, prawdziwe systemy CAPTCHA nigdy nie wymagają opuszczenia strony internetowej i wykonywania operacji systemowych — podaje portal.