Captcha falso: técnica clickfix instala malware e variante mobile envia sms internacionais cobrados

Como funciona o golpe do captcha falso

Diferente de um CAPTCHA legítimo, a página fraudulenta não se limita a validar o usuário: ela o conduz a ações que jamais fariam parte de uma verificação normal. Com os avanços da inteligência artificial, os golpistas conseguem replicar com alta fidelidade a aparência de serviços conhecidos.

Uma das variantes mais frequentes usa a técnica ClickFix: após exibir um CAPTCHA aparentemente normal, a página pede ações fora do navegador, como abrir a janela Executar do Windows, colar um comando, baixar um arquivo ou instalar uma extensão. Seguir essas instruções basta para instalar malware capaz de roubar credenciais.

# publicidade

Leia também IA já é usada para criar ataques zero-day inéditos, alerta Google arrow_forward

A variante mobile que envia sms internacionais

A segunda variante é direcionada a dispositivos móveis: ao clicar no botão para continuar, o aplicativo de SMS abre automaticamente com mensagem e vários destinatários internacionais preenchidos. Um toque em Enviar transforma o usuário em participante involuntário, gerando cobranças com tarifas elevadas e receita para os atacantes via repasse com operadores internacionais.

Em alguns casos, as páginas chegam a manipular o botão Voltar do navegador para dificultar a saída do usuário.

Como identificar e como reagir

Um CAPTCHA verdadeiro se resolve integralmente dentro do navegador e nunca pede comandos no sistema operacional, instalação de software, envio de mensagens ou ligações. Confirmar o endereço do site é essencial, e o cadeado HTTPS já não é garantia suficiente de legitimidade.

Em caso de suspeita: desconecte o equipamento da internet, altere senhas críticas de um dispositivo seguro, revise sessões ativas, ative autenticação multifator e contate a operadora se SMS foram enviados.

Fonte: Sapo Tek