Cibercriminosos replicam Cloudflare Turnstile e Google reCAPTCHA para induzir vítimas a executar comandos no Windows ou enviar SMS premium. Entenda o golpe e como se proteger.
Como funciona o golpe do captcha falso
Diferente de um CAPTCHA legítimo, a página fraudulenta não se limita a validar o usuário: ela o conduz a ações que jamais fariam parte de uma verificação normal. Com os avanços da inteligência artificial, os golpistas conseguem replicar com alta fidelidade a aparência de serviços conhecidos.
Uma das variantes mais frequentes usa a técnica ClickFix: após exibir um CAPTCHA aparentemente normal, a página pede ações fora do navegador, como abrir a janela Executar do Windows, colar um comando, baixar um arquivo ou instalar uma extensão. Seguir essas instruções basta para instalar malware capaz de roubar credenciais.
A variante mobile que envia sms internacionais
A segunda variante é direcionada a dispositivos móveis: ao clicar no botão para continuar, o aplicativo de SMS abre automaticamente com mensagem e vários destinatários internacionais preenchidos. Um toque em Enviar transforma o usuário em participante involuntário, gerando cobranças com tarifas elevadas e receita para os atacantes via repasse com operadores internacionais.
Leia também · há 4 meses
IA já é usada para criar ataques zero-day inéditos, alerta Google
Em alguns casos, as páginas chegam a manipular o botão Voltar do navegador para dificultar a saída do usuário.
Em caso de suspeita: desconecte o equipamento da internet, altere senhas críticas de um dispositivo seguro, revise sessões ativas, ative autenticação multifator e contate a operadora se SMS foram enviados.
Leia também:
- Revolut confirma vazamento de dados de clientes após pedidos falsos de agência governamental
- Zero trust na era da IA: a maturidade real das empresas ainda é rara, alerta presidente da uniti solutions
- IA e segurança: elemento humano segue em das brechas, diz verizon; zero trust vira princípio operacional
Fonte: Sapo Tek
Quem escreveu
Dagmar Cirino · Editor-chefe
Especialista em tecnologia, criador de conteúdo e fundador do portal Mercado de TI e Casa do Dev. Analiso tendências de mercado, Inteligência Artificial e carreira, entregando informações precisas, transparentes e acessí...
