Πριν από λίγες ημέρες σε μια αναζήτηση στη Google για το αν είναι ή όχι safe το torrenting με το Wireguard protocol αν και έχει εκπληκτικές ταχύτητες σε σύγκριση με OpenVPN ( αν και δεν είναι το θέμα μας τώρα) πέσαμε σε έναν σύνδεσμο ο οποίος ζητούσε να αποδείξουμε ότι δεν είμαστε robot και στη συνέχεια μας ζητούσε να κάνουμε κάποιες ενέργειες πατώντας κάποια πλήκτρα.
Αμέσως καταλάβαμε ότι πρόκειται για την γνωστή απάτη. Πιέζοντας στο I’am not a robot button, ανοίγει ένα pop up μήνυμα που ζητά να πιέσεις έναν συνδυασμό πλήκτρων για να αποδείξεις δηλαδή ότι δεν είσαι ρομπότ. Το πρώτο βήμα ζητά να πιέσεις το πλήκτρο με το λογότυπο των Windows στο πληκτρολόγιο και το πλήκτρο με τον χαρακτήρα R, κάτι που θα κάνει τα windows να ανοίξουν τη γραμμή εντολών (run).
Το δεύτερο βήμα σου ζητά να πιέσεις το πλήκτρο CTRL και το γράμμα V την ίδια στιγμή το οποίο κάνει αντιγραφή και επικόλληση επιβλαβή κώδικα από το εικονικό clipboard του site. Τέλος πιέζοντας το Enter που σε καλεί η ιστοσελίδα, τα Windows εκτελούν την εντολή, κατεβάζοντας και εκτελώντας το επιβλαβές εργαλείο που μεταξύ άλλων κλέβει κωδικούς και πλήθος άλλων ευαίσθητων στοιχείων.
Είναι μια έξυπνη τακτική για να πείσει τους ανθρώπους που δεν γνωρίζουν τόσα πολλά από τεχνολογία, να τρέξουν επιβλαβείς εφαρμογές και να την πατήσουν. Κλείσε άμεσα τη σελίδα και μην κάνεις απολύτως τίποτα. (Σ.σ. Επειδή δεν τράβηξα screenshots εκείνη τη στιγμή χρησιμοποίησα φωτογραφίες από ιστοσελίδα που αναφέρει την απάτη).
