Μια φαινομενικά συνηθισμένη διαδικασία ασφαλείας στο διαδίκτυο μετατρέπεται σε εργαλείο εξαπάτησης από κυβερνοεγκληματίες, οι οποίοι χρησιμοποιούν ψεύτικες δοκιμασίες «I'm not a robot» για να μολύνουν υπολογιστές και να υποκλέπτουν ευαίσθητες πληροφορίες. Πίσω από την εικόνα ενός γνώριμου CAPTCHA μπορεί να κρύβεται κακόβουλο λογισμικό ικανό να αποσπάσει αποθηκευμένους κωδικούς πρόσβασης, στοιχεία ηλεκτρονικής τραπεζικής και δεδομένα προσωπικών λογαριασμών.

Η συγκεκριμένη μέθοδος, γνωστή ως ClickFix, βασίζεται σε μια απλή αλλά επικίνδυνη παραπλάνηση. Αντί να επιχειρήσουν να παραβιάσουν απευθείας τον υπολογιστή, οι δράστες πείθουν τον χρήστη να εκτελέσει ο ίδιος τις εντολές που θα επιτρέψουν την εγκατάσταση κακόβουλου λογισμικού.

Οι παγίδες εμφανίζονται ακόμη και μέσα σε πραγματικές ιστοσελίδες που έχουν προηγουμένως παραβιαστεί, όπως ηλεκτρονικά καταστήματα ή ιστότοποι επιχειρήσεων. Έτσι, ένας επισκέπτης μπορεί να βρεθεί αντιμέτωπος με την απάτη χωρίς να έχει αναζητήσει κάποιο ύποπτο περιεχόμενο.

Το ψεύτικο «Δεν είμαι ρομπότ» και η παγίδα των τριών κινήσεων

Η διαδικασία αρχίζει με ένα παράθυρο που μοιάζει με συνηθισμένο έλεγχο ασφαλείας. Ο επισκέπτης καλείται να επιβεβαιώσει ότι είναι άνθρωπος, ώστε να συνεχίσει την περιήγησή του.

Μόνο που η επαλήθευση δεν ολοκληρώνεται με ένα κλικ ή με την αναγνώριση εικόνων.

Στη θέση της εμφανίζονται οδηγίες που ζητούν από τον χρήστη να ανοίξει το παράθυρο εκτέλεσης εντολών των Windows, να επικολλήσει περιεχόμενο και να το εκτελέσει.

Σε ορισμένες εκδοχές της επίθεσης, οι χάκερ έχουν ήδη τοποθετήσει κρυφά στο πρόχειρο του υπολογιστή μια κακόβουλη εντολή. Ο επισκέπτης νομίζει ότι ολοκληρώνει έναν απαραίτητο έλεγχο, ενώ στην πραγματικότητα μπορεί να ενεργοποιήσει τη λήψη λογισμικού από διακομιστή των επιτιθεμένων.

Το επικίνδυνο στοιχείο δεν είναι το ίδιο το κουτάκι επαλήθευσης, αλλά η απαίτηση να χρησιμοποιηθούν εργαλεία του λειτουργικού συστήματος για μια εργασία που κανονικά πραγματοποιείται μέσα στον φυλλομετρητή.

Από τους κωδικούς πρόσβασης μέχρι τους τραπεζικούς λογαριασμούς

Το κακόβουλο πρόγραμμα που μπορεί να εγκατασταθεί ανήκει συχνά στην κατηγορία των infostealers, δηλαδή των λογισμικών που έχουν σχεδιαστεί για να συλλέγουν πληροφορίες από τη συσκευή του θύματος.

Ανάλογα με την εκάστοτε επίθεση, οι δράστες μπορούν να αποκτήσουν πρόσβαση σε αποθηκευμένους κωδικούς, δεδομένα σύνδεσης, πληροφορίες του προγράμματος περιήγησης και στοιχεία που σχετίζονται με οικονομικές συναλλαγές.

Ιδιαίτερη ανησυχία προκαλεί η δυνατότητα υποκλοπής δεδομένων ενεργών συνδέσεων, τα οποία σε ορισμένες περιπτώσεις μπορούν να χρησιμοποιηθούν για την πρόσβαση σε ηλεκτρονικούς λογαριασμούς.

Η απειλή δεν περιορίζεται αποκλειστικά στους υπολογιστές Windows.

Έχουν εντοπιστεί αντίστοιχες εκστρατείες εναντίον χρηστών macOS, στις οποίες η ψεύτικη διαδικασία ασφαλείας ζητά την εκτέλεση εντολών στο Terminal του υπολογιστή.

Σε τεχνική ανάλυση που δημοσιεύθηκε τον Οκτώβριο του 2026, η υπηρεσία κυβερνοασφάλειας MyCERT περιέγραψε επίθεση μέσω παραβιασμένης ιστοσελίδας, με στόχο την κλοπή αποθηκευμένων δεδομένων περιήγησης και πληροφοριών από πορτοφόλια κρυπτονομισμάτων.

Η ίδια υπηρεσία διευκρίνισε ότι η απλή επίσκεψη στον ιστότοπο δεν αρκούσε για την εγκατάσταση του κακόβουλου προγράμματος. Ο κίνδυνος προέκυπτε όταν ο χρήστης ακολουθούσε τις παραπλανητικές οδηγίες και εκτελούσε την εντολή.

Πώς θα αναγνωρίσετε την απάτη και τι πρέπει να κάνετε

Η σημαντικότερη ένδειξη ότι πρόκειται για ψεύτικο CAPTCHA είναι η απαίτηση να ανοίξετε κάποιο παράθυρο εντολών του υπολογιστή.

Μια πραγματική διαδικασία «Δεν είμαι ρομπότ» δεν χρειάζεται να χρησιμοποιήσετε την «Εκτέλεση» των Windows, το PowerShell ή το Terminal του Mac, ούτε να επικολλήσετε άγνωστο περιεχόμενο.

Εάν εμφανιστούν τέτοιες οδηγίες, πρέπει να κλείσετε τη συγκεκριμένη σελίδα χωρίς να τις ακολουθήσετε.

Αν έχετε ήδη εκτελέσει την εντολή, η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) συνιστά να αποσυνδέσετε τη συσκευή από το διαδίκτυο και να πραγματοποιήσετε έλεγχο ασφαλείας.

Στη συνέχεια, είναι σημαντικό να αλλάξετε τους κρίσιμους κωδικούς πρόσβασης από διαφορετική, ασφαλή συσκευή και να ενεργοποιήσετε έλεγχο ταυτότητας δύο παραγόντων όπου αυτό είναι διαθέσιμο.

Εφόσον υπάρχει υποψία ότι έχουν εκτεθεί τραπεζικά στοιχεία, απαιτείται άμεση επικοινωνία με την τράπεζα για τον έλεγχο των συναλλαγών και την προστασία των λογαριασμών.

Η μέθοδος ClickFix αποδεικνύει πόσο αποτελεσματική μπορεί να γίνει μια κυβερνοεπίθεση όταν αξιοποιεί την εξοικείωση του χρήστη με καθημερινές διαδικασίες ασφαλείας.

Το γνώριμο μήνυμα «I'm not a robot» δεν είναι από μόνο του επικίνδυνο. Όταν όμως συνοδεύεται από οδηγίες εκτέλεσης εντολών, η υποτιθέμενη επαλήθευση μετατρέπεται σε σοβαρή προειδοποίηση.