اختبار CAPTCHA يطلب تشغيل أمر؟ توقف قبل التنفيذ
تعرف على خدعة ClickFix وأغلق الصفحة، وميّز مجرد رؤيتها من تنفيذ أمرها على الجهاز.
الخلاصة
صفحة تطلب فتح Run أو PowerShell أو الطرفية ولصق أمر تطلب تشغيل كود على جهازك. تسميته اختبارًا بشريًا أو إصلاحًا لا تجعله جزءًا طبيعيًا من التحقق.
انتبه للحظة الانتقال من التفاعل مع الموقع إلى تنفيذ أمر في النظام؛ هنا يتغير حجم الخطر.
راقب الفعل لا شكل الاختبار
المؤشر المهم طلب مغادرة الصفحة واستخدام اختصار للنظام ولصق تعليمات. قد تضع الصفحة في الحافظة نصًا مختلفًا عن الشرح. لا تنفذ الأمر لتثبت أنه مشبوه.
إذا لم تنفذ شيئًا
أغلق التبويب دون صلاحيات أو تنزيل أدوات إصلاح. يمكنك استبدال محتوى الحافظة بنص عادي، ثم دخول الخدمة مستقلًا. بلّغ عبر المتصفح أو الخدمة دون نشر الأمر الحي.
إذا نفذت الأمر
عامل الحالة كاحتمال إصابة جهاز، لا مشكلة متصفح فقط. اعزله حيث يناسب واحفظ الصفحة والتوقيت للمختص بصورة خاصة. استخدم جهازًا سليمًا لحماية الحسابات؛ تغيير كلماتها على الجهاز المحتمل إصابته قد يكشف البدائل.
قبل أن تتخذ أي خطوة
قد يختلف النص المنسوخ عما تعرضه الصفحة. لا تلصقه في الطرفية لفحصه، ولا تفترض أن موقعًا مألوفًا لا يمكن أن يتأثر.
ما الذي يمكنك فعله الآن؟
- توقف عند أي تحقق يطلب نافذة أوامر النظام.
- أغلق الصفحة وافتح الخدمة من طريق رسمي معروف.
- إذا نفذت الأمر، أوقف العمل الحساس واطلب مساعدة أمنية مناسبة.
