警惕“ClickFix”验证码骗局：按几个键就可能让电脑中招

“证明你不是机器人”：新型验证码骗局如何捕获你的电脑 图片来源：Pexels / cottonbro studio 临近圣诞购物季，不少兔友会上网挑选礼物，尤其想支持一下小商家。当你访问一家口碑不错的商店网站时，突然被要求验证你是人类——这本来很常见。但这一次，不是点击图片，也不是输入字母，而是要求你按下一系列按键，然后按回车键。小心，这可能是一个骗局。 据网络安全公司Malwarebytes的研究员Chris Fistonich介绍，这是一种被称为“ClickFix”的骗局手法，是犯罪分子用来诱骗人们让电脑感染恶意软件的最常用手段之一。 “ClickFix确实是最复杂的恶意软件攻击活动之一，”他说。“人们对此没有准备。他们习惯于每天解决验证码，习惯于信任自己的安全软件。所以它确实开辟了一个正在被广泛利用的新安全漏洞。”他补充说：“这是让恶意软件进入你电脑的最流行方式。当然不是唯一的方式，但如今它绝对是最流行的。” 它看起来是什么样 许多人都熟悉验证码测试，它是网站区分真实用户和自动化用户的一种方式。它们通常包括展示一张照片并要求完成简单任务，例如点击自行车或火车，或者输入模糊的数字。 ClickFix骗局看起来类似。信息可能会说“通过完成以下操作验证你是人类”，并要求你勾选一个复选框。勾选该复选框后，你就已授予系统权限，将一些恶意代码复制到你电脑的剪贴板中。 然后它会要求你执行一项任务： “为了更好地证明你不是机器人，请：按住Windows键+R。在验证窗口中，按Ctrl+V。按键盘上的回车键完成。” 这一系列操作的组合会将文本粘贴到你的系统中，这意味着你的电脑将被感染。 在同一骗局的其他版本中，你可能会被告知“显示此网页时出了点问题”，并附有类似的修复说明。 该怎么做 像许多骗局一样，ClickFix骗局依赖于人们快速行动而不仔细思考自己的行为，所以无论何时上网，都要停下来想一想你正在做什么。 一些安全软件系统可以拦截带有恶意软件陷阱的恶意网站，所以检查一下你已部署了什么。 如果你已经受到侵害，立即联系你的银行。然后更改你的密码，最重要的密码优先。 总之，家人们网购时多留个心眼，遇到要求按键盘组合键的“验证”一定要警惕。保护好自己的电脑和账户安全，才能安心买买买。