Huijarit käyttävät valheellisia CAPTCHA-testejä haittaohjelmien levittämiseen
Verkkosivustoilla esiintyvät vale-CAPTCHA-testit pyytävät käyttäjiä suorittamaan komentoja, jotka asentavat haittaohjelmia ja varastavat arkaluonteisia tietoja.
Verkkohuijarit hyödyntävät nykyään CAPTCHA-tunnistautumista levittääkseen haittaohjelmia tietokoneisiin. Huijaus toimii houkuttelemalla käyttäjän suorittamaan näppäinkomentoja, joiden avulla haitallinen koodi kopioidaan ja suoritetaan järjestelmän komentorivillä.
Normaalista poiketen huijaussivustot ohjeistavat käyttäjiä avaamaan Windowsin 'Run'-toiminnon tai Macin 'Terminal'-sovelluksen ja liittämään leikepöydältä koodia. Tämä asentaa laitteelle vakoiluohjelmia tai näppäinloggereita, jotka tallentavat käyttäjätunnuksia ja salasanoja rikollista käyttöä varten.
Asiantuntijat muistuttavat, että aito CAPTCHA-testi ei koskaan vaadi käyttäjää suorittamaan komentoja tai avaamaan ohjelmistoja. Mikäli käyttäjä epäilee joutuneensa huijauksen kohteeksi, suositellaan verkkoyhteyden katkaisemista ja virustorjuntaohjelmiston suorittamista välittömästi.