سوريا تطلق تحذيراً عاجلاً: احذروا اختراق أجهزتكم عبر خدعة "أنا لست روبوتاً"

أصدرت "الهيئة الوطنية لتقانة أمن المعلومات" السورية تحذيراً هاماً بشأن أسلوب احتيالي إلكتروني جديد يُعرف باسم "ClickFix". يستغل هذا الأسلوب اختبار التحقق الشائع "أنا لست روبوتاً" لدفع المستخدمين إلى تنفيذ أوامر على أجهزتهم، مما يفتح الباب أمام المهاجمين لسرقة بياناتهم.

وأوضح المركز أن الآلية تعتمد على صفحات تحقق وهمية تبدو كاختبارات اعتيادية للتأكد من أن المستخدم ليس روبوتاً. إلا أن هذه الصفحات تحتوي على تعليمات تطلب من المستخدمين استخدام أدوات النظام ولصق أوامر غير معروفة، بحجة استكمال عملية التحقق.

تأتي هذه التحذيرات في سياق التوعية بأساليب الاحتيال الإلكتروني التي تستغل ثقة المستخدمين في صفحات التحقق المعروفة، وتدفعهم لتنفيذ خطوات تعرض أجهزتهم وبياناتهم للخطر.

وأشار المركز إلى أن الصفحة الاحتيالية قد تطلب من مستخدمي نظام "ويندوز" الضغط على مفتاحي " Win + R " ثم " Ctrl + V "، أو فتح تطبيق " Terminal " على أجهزة " macOS "، لتنفيذ خطوات تدعي الصفحة أنها ضرورية لإتمام اختبار "أنا لست روبوتاً".

ودعا المركز المستخدمين إلى الامتناع عن تنفيذ أي تعليمات تحقق تتطلب فتح أدوات النظام أو لصق أوامر غير معروفة. كما شدد على أهمية فحص عنوان الموقع الإلكتروني وعدم الاكتفاء بمظهر الصفحة أو تصميمها للحكم على موثوقيتها.

وفي حال تشغيل أمر مشبوه، أوصى المركز بفصل الجهاز عن الشبكة فوراً وفحصه باستخدام برنامج حماية محدث، للحد من المخاطر المحتملة. يأتي هذا التحذير بعد أن نشرت "الهيئة الوطنية لخدمات تقانة المعلومات" في 1 تموز/يوليو الجاري إحصائيات حول تعامل "مركز أمن المعلومات الوطني" مع التهديدات السيبرانية خلال شهر حزيران/يونيو الماضي، حيث نجح المركز في التصدي لأكثر من 4.8 ملايين هجمة سيبرانية ورصد وتتبع أكثر من 35 ألف مصدر لتلك الهجمات.