Directoratul Național de Securitate Cibernetică (DNSC) le cere copiilor și adolescenților să fie atenți la o capcană online în care nu hackerul sparge dispozitivul, ci chiar victima îl compromite, fără să-și dea seama. Metoda se numește ClickFix. Ca s-o explice pe înțelesul celor mici, specialiștii au ales o poveste pe care orice elev o cunoaște: „Ursul păcălit de vulpe”, potrivit Mediafax.
Comparația are sens. În povestea lui Ion Creangă, vulpea nu-l atacă pe urs. Îl convinge să-și bage singur coada în copca înghețată, cu promisiunea că va prinde pește. Atacurile ClickFix funcționează la fel: victima este manipulată să execute ea însăși comenzile care îi strică dispozitivul. Scenariul tipic arată ca o problemă banală: o verificare falsă de tip „nu sunt robot”, un mesaj de eroare sau o pagină care pretinde că un fișier nu se poate deschide. Utilizatorul primește apoi „soluția” sub forma unor pași simpli, de obicei să apese câteva taste și să lipească un text. În realitate, acel text este o comandă care descarcă și rulează programe malițioase.
Tehnica este periculoasă pentru că ocolește o parte din protecțiile obișnuite. Nu există un atașament suspect pe care antivirusul să-l blocheze din start și nici o parolă cerută explicit. Există doar un utilizator care crede că repară ceva. Copiii și adolescenții sunt ținte ușoare. Petrec mult timp pe site-uri de jocuri, de filme sau de moduri și sunt obișnuiți să urmeze instrucțiuni rapid, fără să se întrebe de ce un site le-ar cere să umble în setările calculatorului.
Avertismentul DNSC vine pe fondul unui val de campanii ClickFix raportate în ultimul an de companiile de securitate la nivel internațional. Metoda a fost folosită pentru furtul de parole, de conturi de jocuri și de date salvate în browser. Pentru un adolescent, pierderea poate însemna un cont de Discord, Steam sau o rețea socială preluat de altcineva și folosit apoi ca să-i păcălească pe prietenii din listă.
Regula de bază e simplă și merită repetată acasă și la școală. Niciun site legitim nu îți cere să copiezi și să rulezi comenzi ca să dovedești că ești om sau ca să vezi un videoclip. Când un mesaj insistă să faci asta, cea mai bună reacție e să închizi pagina și să întrebi un adult. Altfel riști să pățești ca ursul din poveste, care a rămas fără coadă.
Sursă text și foto: G4Media — articolul original