Jedno kliknięcie to za mało. Dwa rodzaje oszustw zalewają sieć

Cyberprzestępcy rozwinęli w ostatnich dniach dwie równoległy kampanie oszustw, które opierają się na prostej zasadzie: wystarczy jedno kliknięcie lub uruchomienie polecenia, by użytkownik stracił dostęp do swoich danych lub pieniędzy. Choć ataki różnią się metodą, wspólnym mianownikiem jest manipulacja psychologiczna i wykorzystanie zaufania użytkownika.

Pierwsze zagrożenie: ClickFix — polecenia w terminalu

Według ekspertów CERT Orange Polska, kampanie wykorzystujące technikę ClickFix wyraźnie przybyły w ostatnich dniach. Ta metoda ataku jest szczególnie niebezpieczna, ponieważ nie opiera się na lukach w systemie, lecz na umiejętnym przekonaniu użytkownika do samodzielnego uruchomienia złośliwego kodu.

Schemat ClickFix wygląda następująco: oszuści umieszczają fałszywe komunikaty na przejętych lub słabo zabezpieczonych stronach internetowych. Właściciele witryn często nawet nie wiedzą, że ich serwis został wykorzystany do rozpowszechniania zagrożenia. Po kliknięciu przycisku na stronie specjalna komenda kopiuje się automatycznie do schowka. Użytkownik otrzymuje następnie instrukcję, aby wkleić ją do okna „Uruchom” w Windows, PowerShella lub terminala w macOS.

Problem polega na tym, że większość osób nie potrafi ocenić, co robi taka komenda. Dla systemu operacyjnego uruchomienie polecenia przez użytkownika to świadoma decyzja, dlatego mechanizmy zabezpieczające nie wzbudzają podejrzeń. Efektem może być kradzież danych zapisanych na komputerze lub instalacja dodatkowego szkodliwego oprogramowania.

Drugie zagrożenie: fałszywe SMS-y od kurierów

Podczas gdy ClickFix atakuje komputery, druga fala oszustw celuje w użytkowników smartfonów za pośrednictwem wiadomości SMS. Oszuści wysyłają masowo wiadomości do przypadkowych numerów, wykorzystując fakt, że wiele osób oczekuje na przesyłki i nie zastanawia się długo nad treścią otrzymanej wiadomości.

Typowe wiadomości brzmiały:

• „Twoja paczka została wstrzymana. Uzupełnij dane.”
• „Kurier nie mógł doręczyć przesyłki. Kliknij link.”

Schemat ataku jest prosty, ale niezwykle skuteczny. Po kliknięciu linku użytkownik trafia na stronę łudząco przypominającą serwis firmy kurierskiej lub banku. Oszuści doskonale wiedzą, że psychologia pośpiechu i strachu przed utratą przesyłki sprawia, że wiele osób działa automatycznie.

Po wejściu na fałszywą stronę użytkownik widzi prośbę o dopłatę kilku złotych lub potwierdzenie danych. Jeśli poda dane karty płatniczej, loginu do bankowości lub kodu SMS, wszystkie informacje trafiają bezpośrednio do cyberprzestępców, którzy natychmiast wykorzystują je do wykonywania przelewów, zakupów lub logowania do bankowości elektronicznej.

Porównanie obu metod ataku

Aspekt	ClickFix	Fałszywy SMS od kuriera
Cel ataku	Komputery (Windows, macOS)	Smartfony
Punkt wejścia	Kliknięcie przycisku na stronie	Link w SMS-ie
Metoda manipulacji	Pozór potwierdzenia lub rozwiązania problemu	Pilność, strach przed utratą paczki
Co robi ofiar	Uruchamia komendę w terminalu	Kliknie link, podaje dane
Możliwe skutki	Kradzież danych, instalacja malware	Kradzież danych karty, przejęcie konta bankowego
Czy zawsze wymaga pobrania czegoś	Nie zawsze, czasem wystarczy komenda	Nie zawsze, czasem wystarczy podanie danych

Jak rozpoznać oba rodzaje ataków

Choć oszuści stają się coraz bardziej wyrafinowani, nadal istnieją charakterystyczne sygnały ostrzegawcze. W przypadku ClickFix eksperci CERT Orange podkreślają, że nigdy nie należy uruchamiać poleceń, których działania nie rozumiemy i których pochodzenia nie da się zweryfikować. Dotyczy to zarówno Windowsa, jak i komputerów Apple.

W przypadku SMS-ów od „kurierów” warto zwrócić uwagę na kilka szczegółów:

• Adres URL: oficjalne firmy kurierskie korzystają z własnych domen internetowych. Jeśli adres zawiera przypadkowe litery, cyfry lub nietypowe rozszerzenie, powinien wzbudzić podejrzenia.
• Presja czasowa: komunikaty typu „zapłać w ciągu 30 minut” lub „ostatnia szansa na odbiór paczki” są charakterystyczne dla oszustów.
• Prośby o dane: firmy kurierskie nigdy nie proszą przez SMS o podanie loginu do banku czy pełnych danych karty płatniczej.
• Błędy gramatyczne: choć oszuści piszą coraz lepiej, w wielu wiadomościach nadal można znaleźć literówki, nienaturalne sformułowania lub błędy gramatyczne.

Praktyczne kroki ochrony

Niezależnie od tego, którym atakiem jesteś zagrożony, podstawowe zasady bezpieczeństwa pozostają takie same. Po pierwsze, pobieraj programy wyłącznie z oficjalnych źródeł i dokładnie sprawdzaj adres odwiedzanej strony. Zwróć szczególną uwagę na komunikaty, które wywierają presję lub obiecują błyskawiczne rozwiązanie problemu.

Regularnie aktualizuj system operacyjny i na co dzień nie korzystaj z konta administratora — może to ograniczyć skutki ewentualnego ataku. W przypadku SMS-ów sprawdzaj status przesyłki wyłącznie w oficjalnej aplikacji lub na stronie przewoźnika, porównaj numer przesyłki z informacjami od sklepu i usuń wiadomość, jeśli wzbudza jakiekolwiek wątpliwości.

Jeśli przypadkowo otworzyłeś podejrzany link, nie wpadaj w panikę, ale działaj szybko. Jeśli podałeś dane logowania do banku lub informacje o karcie płatniczej, natychmiast skontaktuj się z bankiem. Jeśli pobrałeś aplikację z nieznanego źródła, usuń ją i rozważ zmianę haseł do ważnych kont.

Co to oznacza dla Ciebie

Cyberprzestępcy nie stawiają już na zaawansowaną technologię — stawiają na Ciebie. Obie metody ataku (ClickFix i fałszywe SMS-y) działają, ponieważ wykorzystują naturalną ludzką skłonność do działania automatycznego pod wpływem emocji. Dlatego najważniejsza jest świadomość: zanim coś klikniesz, uruchomisz lub podasz dane, zatrzymaj się na chwilę i zadaj sobie pytanie, czy rzeczywiście to wygląda na wiarygodne. Warto także ostrzec rodzinę, szczególnie osoby starsze, które często stają się celem podobnych kampanii.