Каптча-ловушка: как мошенники заставляют вас самих запустить вирус

«Вы когда-нибудь задумывались, почему вдруг каптча просит нажать не на картинку с автобусом, а на сочетание клавиш Win+R? Поздравляю, вас только что пытались взломать», — с этой фразы хочется начать разговор о новой схеме цифрового обмана, которая набирает обороты в российском сегменте интернета.

Доверие как оружие

Зампредседателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин, поделился с ТАСС тревожной статистикой: злоумышленники перестали пугать пользователей и перешли к тактике, основанной на привычке. Люди настолько привыкли к каптче, что перестали обращать внимание на её содержание. А зря.

Вместо того чтобы тыкать в светофоры или вводить искажённые буквы, жертве предлагают открыть всплывающее окно и подтвердить запуск программы. Выглядит это как стандартная проверка на бота, но на деле человек собственноручно даёт добро на установку вредоносного кода. После этого мошенники получают доступ к паролям, банковским приложениям и личным данным.

Красные флаги

Шейкин подчеркнул: настоящая каптча никогда не требует покидать страницу, открывать новые окна или нажимать комбинации клавиш. Если «проверка» просит вас запустить что-то на компьютере — это стопроцентная попытка заражения. Единственное правильное действие в такой ситуации — немедленно закрыть вкладку и не выполнять инструкции.

Сенатор отметил, что схема стремительно набирает популярность именно из-за своей маскировки под рутину. Люди не ждут подвоха от знакомого интерфейса, и этим пользуются. Вместо устрашения — доверие к привычным действиям. Вместо угроз — имитация стандартной процедуры.

Что стоит запомнить

Каптча — это проверка, а не приглашение к диалогу. Если она просит вас что-то установить, скопировать или запустить — это не каптча. Это ловушка. И лучшая защита здесь — не техническая грамотность, а обычная настороженность. Даже если окно выглядит как родное, а кнопки — как привычные. Мошенники ставят на автоматизм, и пока мы не научимся делать паузу перед кликом, эта схема будет работать.