مركز أمن المعلومات السوري يحذر من خدعة "ClickFix" لاستغلال اختبار "لست روبوتاً" وسرقة البيانات

حذرت الهيئة الوطنية لتقانة أمن المعلومات السورية من أسلوب احتيالي إلكتروني جديد يُعرف باسم "ClickFix"، والذي يستغل اختبار التحقق الشائع "أنا لست روبوتاً" لدفع المستخدمين إلى تنفيذ أوامر على أجهزتهم، مما قد يتيح للمهاجمين سرقة بياناتهم. وأوضح المركز، عبر معرفاته الرسمية، أن هذا الأسلوب يعتمد على صفحات تحقق مزيفة تظهر للمستخدمين على هيئة اختبارات اعتيادية للتأكد من أنهم ليسوا روبوتات، لكنها تتضمن تعليمات تطلب منهم استخدام أدوات النظام ولصق أوامر مجهولة، تحت ذريعة استكمال عملية التحقق.

وتأتي هذه التحذيرات في إطار التنبيه إلى أساليب الاحتيال الإلكتروني التي تستغل ثقة المستخدمين بصفحات التحقق المعروفة، وتدفعهم إلى تنفيذ خطوات قد تعرض أجهزتهم وبياناتهم للخطر. وبين المركز أن الصفحة الاحتيالية قد تطلب من مستخدمي نظام Windows الضغط على مفتاحي Win + R، ثم Ctrl + V، أو فتح تطبيق Terminal على أجهزة macOS، وذلك لتنفيذ خطوات تزعم الصفحة أنها ضرورية لإتمام اختبار "أنا لست روبوتاً".

ودعا المركز المستخدمين إلى عدم تنفيذ أي تعليمات تحقق تتطلب فتح أدوات النظام أو لصق أوامر غير معروفة، مشدداً على ضرورة فحص عنوان الموقع الإلكتروني وعدم الاكتفاء بمظهر الصفحة أو تصميمها للحكم على موثوقيتها. وأوصى المركز، في حال تشغيل أمر مشبوه، بفصل الجهاز عن الشبكة وفحصه باستخدام برنامج حماية محدث، للحد من المخاطر المحتملة الناجمة عن تنفيذ تلك الأوامر.

وسبق أن حذر مركز أمن المعلومات الوطني، من برمجية خبيثة تُعرف باسم "حصان طروادة" (Trojan Horse)، تتنكر في هيئة ملف أو برنامج يبدو موثوقاً، لكنها قد تُستخدم لسرقة البيانات أو إتاحة وصول غير مصرّح به إلى الأجهزة. وأكد المركز حينئذٍ أن الملف قد يبدو آمناً للمستخدم، رغم احتوائه على تهديد خفي، داعياً إلى تحميل الملفات من مصادر موثوقة، والتحقق من نوع الملفات وامتداداتها قبل فتحها، إلى جانب الحرص على تحديث نظام التشغيل وبرامج الحماية باستمرار، بهدف حماية البيانات والأجهزة من التهديدات الإلكترونية.