Strona informuje o awarii, proponuje naprawę i każe wkleić „kod” do Windows. Tak oszuści mogą nakłonić nas do uruchomienia szkodliwego programu. Chrome dostał zabezpieczenie przed takimi próbami, ale wymaga ono włączenia trybu Silniejsza ochrona. Warto sprawdzić ustawienie, zanim trafi się na fałszywy komunikat.
Potwierdzenie, że jesteś człowiekiem. Oszuści podsuwają instrukcję
Przeglądasz internet i widzisz prośbę o potwierdzenie, że jesteś człowiekiem. Komunikat wygląda znajomo, więc klikasz. Pojawia się jednak dodatkowe zadanie: otwórz narzędzie Windows, wklej przygotowany tekst i zatwierdź go. Podobna instrukcja może udawać sposób naprawienia przeglądarki, lub inną zaistniałą sytuację.
To metoda nazywana ClickFix. Oszust przekonuje, że wykonujesz potrzebną czynność, a naprawdę nakłania cię do uruchomienia polecenia na własnym komputerze. Takie kampanie opisują również polskie zespoły reagujące na zagrożenia.
Polecenie może pobrać szkodliwy program, który wykradnie hasła lub dane pozwalające przejąć zalogowane konta. Komputer może przy tym nadal działać pozornie normalnie.
W schowku może czekać coś innego, niż widzisz na stronie
Schowek przechowuje skopiowany tekst. Google ostrzega, że w atakach ClickFix trafiające tam polecenie często różni się od treści pokazanej na stronie.
Prawdziwy test "nie jestem robotem" nie wymaga uruchamiania poleceń w Windows. Jeśli strona każe w tym celu otworzyć okno "Uruchom", PowerShell albo Terminal, zamknij ją. Nie trzeba rozumieć podsuwanego kodu, żeby rozpoznać tę pułapkę.
Chrome może ostrzec już po skopiowaniu podejrzanego polecenia
Google opisał nowe zabezpieczenie 20 października 2026 r. Gdy użytkownik z włączoną Silniejszą ochroną skopiuje polecenie przypominające atak ClickFix, Chrome może przekazać je do analizy w usłudze Bezpieczne przeglądanie. Jeśli analiza wskaże zagrożenie, przeglądarka wyświetli ostrzeżenie.
To istotne, bo w tym oszustwie pobranie szkodliwego programu może odbywać się przez narzędzia systemowe, poza przeglądarką. Zwykłe sprawdzanie plików pobieranych w Chrome nie obejmuje wtedy tego etapu ataku.
Sprawdź „Silniejszą ochronę”. Tak włączysz odpowiedni tryb
W angielskim opisie Google używa nazwy Enhanced Protection. Polska pomoc Chrome nazywa ten poziom Silniejszą ochroną. Domyślnie przeglądarka korzysta ze Standardowej ochrony.
- Otwórz Chrome i kliknij trzy kropki w prawym górnym rogu.
- Wejdź w Ustawienia.
- Wybierz Prywatność i bezpieczeństwo, później wybierz Bezpieczeństwo.
- W części Bezpieczne przeglądanie wybierz Silniejsza ochrona, czyli Enhanced Protection, jeśli używasz angielskiej wersji.
Ten tryb pomaga wykrywać także niebezpieczne strony, pliki i rozszerzenia, których Google wcześniej nie znał. Nie wymaga instalowania osobnego dodatku do przeglądarki.
Sprawdź również aktualizację samego Chrome: trzy kropki później Pomoc później Google Chrome – informacje. Przeglądarka sprawdzi dostępność nowej wersji. Jeśli poprosi o ponowne uruchomienie, wykonaj je, by zastosować aktualizację.
Mocniejsza ochrona oznacza także przesyłanie danych
Przed zmianą warto przeczytać opis ustawienia. Silniejsza ochrona przesyła do Google więcej informacji potrzebnych do wykrywania zagrożeń. Mogą to być odwiedzane adresy, niewielkie próbki zawartości stron oraz dane o pobieranych plikach, aktywności rozszerzeń i systemie.
Google deklaruje usuwanie danych identyfikujących osobę z podejrzanego polecenia przed wysłaniem go do analizy.
Ostrzeżenie przed stroną nie zawsze będzie czerwonym ekranem
Chrome rozróżnia też strony podejrzane i niebezpieczne. Przy podejrzeniu oszustwa może pokazać mniejszy komunikat. Pełnoekranowe czerwone ostrzeżenie pozostaje dla stron uznanych za niebezpieczne. To różne poziomy pewności oceny zagrożenia, a nie zachęta do ignorowania łagodniejszego alertu.
Brak ostrzeżenia nie daje pewności, że instrukcja jest bezpieczna. Gdy nieznana strona proponuje naprawę, aktualizację lub weryfikację przez uruchomienie polecenia, przerwij. Aktualizację Chrome sprawdzaj w menu samej przeglądarki.
Polecenie zostało uruchomione? Samo zamknięcie strony nie wystarczy
CERT Polska zaleca odłączyć taki komputer od internetu i nie logować się na nim do kolejnych usług. Z innego, zaufanego urządzenia zmień hasła, zaczynając od poczty, i wyloguj aktywne sesje. Poproś zaufany serwis o sprawdzenie komputera, w pracy zgłoś sytuację działowi IT. Samo włączenie ochrony Chrome po zdarzeniu nie usuwa skutków ataku.
Czytelnicy pytają
Czy samo wejście na taką stronę oznacza infekcję?
W opisanym ataku ClickFix konieczne jest uruchomienie podsuniętego polecenia. Samo otwarcie strony nie oznacza, że ten atak się powiódł.
Czy oszustwo dotyczy wyłącznie Windows?
CERT Orange opisuje również warianty nakłaniające do wklejenia polecenia w Terminalu na komputerach Mac.
Czy antywirus zawsze zatrzyma takie polecenie?
Nie należy na to liczyć. Atak wykorzystuje czynność wykonaną przez użytkownika, a istniejące mechanizmy ochronne nie zapewniają pełnej skuteczności.
Gdzie zgłosić podejrzaną stronę?
Do CERT Polska przez incydent.cert.pl. Opisz, czego wymagała witryna i czy polecenie zostało uruchomione. Nie wracaj na stronę tylko po zrzut ekranu.
Źródła: Google, CERT Polska.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję
Źródło dziennik.pl
Powiązane
Dominik Kulig
Dziennikarz i redaktor specjalizujący się w tematyce konsumenckiej, nowych technologiach oraz zmianach wpływających na codzienne życie i finanse Polaków. Pisze o cenach produktów i usług, kosztach życia, prawach konsumentów, bankowości, telekomunikacji, sztucznej inteligencji, cyberbezpieczeństwie i technologiach użytkowych. Przygotowuje również rankingi, porównania ofert oraz analizy rynku, pokazując różnice, które mogą mieć realne znaczenie dla domowego budżetu.
Szczególną uwagę poświęca zmianom cen, warunkom ofert, opłatom, regulacjom i nieoczywistym różnicom między usługami. Stara się przedstawiać złożone dane i przepisy w przystępny sposób, wskazując ich praktyczne konsekwencje dla konsumentów.
Publikuje w serwisach Grupy INFOR, m.in. Dziennik.pl, Forsal.pl, INFOR.pl i GazetaPrawna.pl. W swoich artykułach koncentruje się na pytaniach istotnych dla czytelników: ile coś kosztuje, gdzie można zaoszczędzić, jakie prawa przysługują konsumentom i jak zmiany na rynku, w przepisach czy technologiach wpływają na codzienne życie.
Zobacz
|