Kami lebih cenderung untuk mempercayai tapak web jika ia mempunyai CAPTCHA, kerana ia memberikan rasa profesionalisme. Malangnya, pelakon jahat mengetahui perkara ini dan telah mencipta CAPTCHA palsu yang akan menjangkiti PC anda dengan perisian hasad.
Bagaimanakah pelakon berniat jahat menggunakan CAPTCHA di dunia nyata?
Menurut laporan oleh McAfee, penipu kini menggunakan CAPTCHA terhadap orang ramai dengan menambahkannya ke tapak web berniat jahat. Apabila seseorang melawat tapak web, CAPTCHA palsu muncul, memperdaya pengguna supaya mempercayai mereka telah memasuki tapak web yang selamat dan terjamin.
Dalam contoh yang dianalisis oleh McAfee, serangan bermula apabila seseorang melayari Google untuk melanun permainan video. Mereka mungkin mencari celah untuk permainan atau keseluruhan boleh laku. Sama ada cara, penipu menyediakan tapak web yang mendakwa mempunyai perkara yang dicari pengguna tetapi sebenarnya disediakan untuk memuat turun perisian hasad ke PC mangsa. Ini adalah salah satu bahaya keselamatan sebenar untuk memuat turun permainan cetak rompak.
Apabila mangsa melawati laman web berniat jahat, laman web tersebut akan menunjukkan kepada pengguna CAPTCHA palsu. Ini kelihatan sangat serupa dengan CAPTCHA yang anda lihat di tapak web yang sah, jadi ada kemungkinan besar ia tidak akan menimbulkan sebarang syak wasangka dalam fikiran orang ramai. Apabila pengguna cuba mengesahkan diri mereka sendiri, tapak akan memberitahu mereka bahawa mereka perlu mengambil satu langkah lagi untuk mendapatkan akses ke tapak tersebut. Tapak ini hanya meminta orang ramai untuk menekan Win + R , diikuti dengan CTRL + V dan akhirnya tekan Enter .
Ini mungkin kelihatan seperti senarai arahan yang pelik, tetapi ada sebab yang kukuh mengapa tapak meminta anda melakukan ini. Apabila pengguna mengklik butang "Saya bukan robot" CAPTCHA, tapak web tersebut memuatkan skrip PowerShell yang berniat jahat ke dalam papan keratan mereka. Skrip ini tidak boleh berjalan sendiri, jadi tapak akan meminta pengguna menekan Win + R untuk membuka Run, CTRL + V untuk menampal perintah berniat jahat, dan kemudian tekan Enter untuk menjalankannya.
Dengan menggunakan PowerShell untuk memuat turun perisian hasad, ia boleh memintas sebarang antivirus atau semakan keselamatan yang disediakan dengan mudah pada PC anda. Kod ini memuat turun Lumma Stealer, yang kemudiannya mula mencuri maklumat peribadi daripada peranti sasaran.
Cara Mengelak Helah CAPTCHA Ini
Cara terbaik untuk mengelakkan helah ini adalah dengan tidak mempercayai langkah keselamatan secara membuta tuli. Sentiasa pertimbangkan tapak web yang anda lawati dan konteks alat keselamatan sebelum mengikuti sebarang arahan; Ia mungkin cuba menyesatkan anda.
Sekurang-kurangnya, CAPTCHA tidak akan meminta anda memuat turun fail atau menjalankan arahan pada PC anda. Jika anda mahukan pengesahan lanjut, mereka selalunya memerlukan teka-teki - anda mungkin pernah melihat teka-teki yang memerlukan mengenal pasti imej dengan bas di atasnya atau meluncurkan kepingan teka-teki ke tempat yang betul. Jika CAPTCHA meminta anda melakukan sesuatu pada PC anda, itu berkemungkinan tanda perisian hasad.
Dengan penipu sentiasa mencari cara untuk menyelinap perisian hasad ke dalam sistem anda, tiada penghujung taktik licik yang akan mereka gunakan untuk menipu anda. Perhatikan CAPTCHA yang mencurigakan dan anda akan selamat daripada serangan jahat ini.
Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.
Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.
Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.
Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.
Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.
Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!
Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!
Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!
Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.
Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!
