A Captcha az a teszt, amikor képtelen betűtípusokkal írt szöveget kell átmásolnunk egy ablakba, vagy valamilyen „rejtvényt” kell megfejteni, hogy például jelöljük be a közlekedési lámpákat, vagy húzzuk a helyükre egy puzzle darabkáit. A biztonsági védelem így azonosítja be, hogy ember nyitja meg az adott weboldalt, s nem nem számítógép, mert az utóbbi elvérezne egy ilyen próbán.
A Proofpoint arra hívja fel a figyelmet, hogy ismét a bűnözők kedvelt módszerévé vált a Captcha mögé bújva átverni a gyanútlanokat. Leginkább e-mailben próbálkoznak.
Az adathalász levelükben elhelyezett link rosszindulatú oldalra mutat, ahol Captchat kell kitölteni. A bosszantó, néha egyenesen szemgyötrő teszt bármennyire is idegesíti az embert, mégiscsak a jól védett oldalak biztonságérzetét hozza.
Csak találgatni lehet, hogy miért nőtt a tavalyihoz képest ötvenszeresére a Captchat használó malware-k száma. Talán az otthoni munkavégzés alatt még inkább hozzászoktunk a digitális ellenőrzés mindennaposságához?
Védekezzünk egyszerű rutinokkal az átverések ellen!
Mindig legyünk óvatosak a levelekben kapott linkekkel kapcsolatban. Még egy jól ismert barát vagy kolléga is átküldhet véletlenül egy fertőzött helyre mutató linket.
Mindig jobb megoldás, ha gyors kattintás helyett az oldal címét kézzel írjuk be a böngészőbe, mert divatos „megoldás”, hogy kinézetre összetéveszthető karaktereket használnak, például a „microsoft.com” helyett „rnicrosoft.com”-ot használnak, ahol az „m” betűt „rn” karakterekkel helyettesítik. A Typosquattingről, vagyis a szándékos elírással történő megtévesztésről itt írtunk bővebben.
És nem lehet elégszer mondani: használjunk egyedi jelszavakat. Ugyanazt a jelszót használni több helyen szörnyű hiba, hiszen amennyiben egy weboldalon ellopják, bejutnak vele mindenhová.
Borítókép: Flickr
