ระวังกลอุบายหลอกผู้ใช้ให้กรอก CAPTCHA ปลอมและติดตั้งมัลแวร์

(ภาพถ่าย: Malwarebytes Labs)

หลังจาก ทำเครื่องหมาย CAPTCHA ปลอมแล้ว เว็บไซต์จะคัดลอกโค้ดที่เป็นอันตรายลงในแคชของอุปกรณ์โดยอัตโนมัติ ผู้ใช้ยังคงได้รับคำแนะนำให้เปิดกล่องโต้ตอบ Run บน Windows โดยใช้แป้น Windows + R ร่วมกัน (ภาพ: ทาน เนียน เวียด)

ในกล่องโต้ตอบนี้ ระบบจะขอให้วางเนื้อหาที่คัดลอกมาโดยไม่ทราบว่าเป็นคำสั่งดาวน์โหลดโค้ดที่เป็นอันตราย (ภาพ: McAfee)

เมื่อคุณกด Enter คอมพิวเตอร์ของคุณจะดาวน์โหลดและดำเนินการโค้ดที่เป็นอันตรายโดยอัตโนมัติ ซึ่งอาจรวมถึงสปายแวร์หรือมัลแวร์อื่นๆ (ภาพ: eSecurity Planet)

มัลแวร์บางส่วนจะดาวน์โหลดซอฟต์แวร์อันตรายเพิ่มเติมเพื่อขโมยข้อมูลส่วนบุคคลหรือเข้าควบคุมคอมพิวเตอร์ของคุณ (ภาพ: SoSafe)

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อ ผู้ใช้จำเป็นต้องระมัดระวังเมื่อพบคำขอให้ป้อนคำสั่งในการเรียกใช้หรือพรอมต์คำสั่ง (ภาพ: Cyber ​​​​Security 360)

การปิดใช้งาน JavaScript บนเบราว์เซอร์ของคุณอาจช่วยป้องกันวิธีการโจมตีนี้ได้ แต่ก็อาจรบกวนเว็บไซต์ที่ถูกต้องตามกฎหมายบางแห่งได้เช่นกัน (ภาพ: Toptal)

วิธีที่ดีที่สุดในการปกป้องตัวเองคือคอยระวัง CAPTCHA ปลอมอยู่เสมอ และอย่าดำเนินการใดๆ ที่คุณไม่เข้าใจ (ภาพ: AVG AntiVirus)

ผู้อ่านที่รัก โปรดรับชมวิดีโอเพิ่มเติม: 10 อันดับอุปกรณ์เทคโนโลยี 'น่ากลัว' ที่สุดแห่งอนาคต