قد يحوّل اختبار "CAPTCHA" مزيف، يظهر على هيئة رسالة "I’m not a robot" أي "أنا لست روبوتًا"، عملية تحقق روتينية إلى فخ لنشر البرمجيات الخبيثة، من دون أن يدرك المستخدم ما يحدث. فبدلًا من مطالبتك بتحديد صور أو كتابة رموز أو مجرد تأكيد أنك إنسان، قد تطلب منك الصفحة الضغط على اختصارات معينة في لوحة المفاتيح، ولصق نص، ثم الضغط على مفتاح Enter. هذا التغيير البسيط هو علامة التحذير الأساسية. فاختبارات "CAPTCHA" الحقيقية مصممة للتمييز بين الأشخاص والبرامج الآلية، ولا ينبغي أن تطلب منك فتح إحدى أدوات النظام، أو لصق أمر مجهول، أو تنزيل برنامج، أو تنفيذ تعليمات على جهازك. وقد حذرت لجنة التجارة الفيدرالية الأميركية المستهلكين من صفحات CAPTCHA المزيفة التي تستخدم هذا النوع من الهندسة الاجتماعية، بحسب تقرير لموقع "Softech Alert" المتخصص في أخبار التهديدات الإلكترونية، اطلعت عليه "العربية Business". تعتمد هذه الحيلة على استغلال تفاعل أمني مألوف لدى المستخدمين. فمعظم الأشخاص سبق أن واجهوا اختبارات "CAPTCHA" عند تسجيل الدخول إلى حساباتهم، أو تصفح مواقع الإنترنت، أو نشر تعليق، أو ملء نموذج إلكتروني. لذلك، فإن ظهور رسالة "تحقق من أنك إنسان" لا يثير الشك فورًا. ويستغل المهاجمون هذا الاعتياد، إذ قد تحاكي الصفحة المزيفة شكل اختبار "CAPTCHA" حقيقي، وتستخدم عبارات مطمئنة مثل "التحقق الأمني"، مع عرض تعليمات تبدو وكأنها جزء من عملية التحقق. والهدف هو جعل إجراء غير معتاد على الكمبيوتر يبدو أمرًا طبيعيًا. ويُعرف هذا الأسلوب باسم "الهندسة الاجتماعية"، إذ لا يحاول المهاجم استغلال ثغرة تقنية مباشرة، بل يقنع الضحية بتنفيذ إجراء يؤدي إلى تشغيل العملية الخبيثة. ما الفرق بين اختبار CAPTCHA الحقيقي والمزيف؟ يطلب اختبار CAPTCHA الحقيقي عادةً إكمال مهمة تحقق داخل صفحة الويب نفسها، مثل اختيار صور معينة، أو تحديد أشياء محددة، أو إدخال رموز معروضة، أو تنفيذ مهمة بسيطة أخرى للتأكد من أن المستخدم ليس برنامجًا آليًا. لكن الاختبار المزيف يتجاوز هذا الحد عندما يطلب منك التفاعل مع نظام التشغيل نفسه. فالتعليمات التي تطلب الضغط على اختصار Windows + R، أو فتح برنامج PowerShell أو موجه الأوامر، أو لصق نص من الحافظة، أو الضغط على Enter لتنفيذه، ليست سلوكًا طبيعيًا لاختبارات "CAPTCHA". ولا يُعد اختصار لوحة المفاتيح نفسه ضارًا، إذ يُستخدم Windows + R لفتح نافذة "تشغيل" في نظام ويندوز. لكن الخطر ينشأ عندما تقنعك صفحة غير موثوقة بلصق أمر مجهول وتنفيذه من خلال هذه النافذة. ما البيانات التي قد تسرقها برمجيات CAPTCHA المزيفة؟ تعتمد الأضرار على نوع البرمجية الخبيثة التي يجري تثبيتها خلال الهجوم. فقد تستهدف برمجيات سرقة المعلومات بيانات المتصفح، وبيانات تسجيل الدخول المحفوظة، ومعلومات المصادقة، وملفات تعريف الارتباط، ومحافظ العملات المشفرة، والملفات، وغيرها من المعلومات الحساسة المتاحة على الجهاز المخترق. ولهذا، لا ينبغي التعامل مع هذه الخدعة باعتبارها مجرد نافذة منبثقة مزعجة. فإذا اتبع المستخدم التعليمات ونفذ أمرًا مجهولًا، ينتقل الخطر من مجرد زيارة موقع مشبوه إلى احتمال تشغيل برنامج غير موثوق على جهازه. وقد يكون التهديد أكثر خطورة إذا كان الجهاز يُستخدم في الوصول إلى البريد الإلكتروني، أو الخدمات المصرفية عبر الإنترنت، أو التخزين السحابي، أو أنظمة العمل عن بُعد، أو حسابات الشركات، أو منصات تطوير البرمجيات، وغيرها من الخدمات التي تحتوي على معلومات قيّمة. هناك علامات تحذيرية يمكن أن تساعدك على اكتشاف هذه الخدعة قبل الوقوع فيها: 1- يطلب منك فتح نافذة "تشغيل" في ويندوز لا يوجد سبب مشروع يجعل اختبار CAPTCHA يطلب منك فتح نافذة Windows Run لإثبات أنك إنسان. ويجب التعامل مع هذا الطلب باعتباره علامة تحذير رئيسية. لا تلصق أبدًا أمرًا مجهولًا في PowerShell أو موجه الأوامر أو نافذة Windows Run أو Terminal أو أي أداة أخرى في النظام لمجرد أن صفحة ويب طلبت منك ذلك. 3- يطلب منك الضغط على Enter بعد لصق الأمر هذا الجمع بين الخطوتين مثير للريبة بصورة خاصة، لأنه يحوّل نصًا منسوخًا إلى أمر قابل للتنفيذ. توقف قبل الضغط على Enter. يستخدم المهاجمون عادةً عبارات تبدو موثوقة لجعل التعليمات الخطيرة تبدو مشروعة. فعبارات مثل "الفحص الأمني" أو "التحقق من المستخدم" أو "التحقق من المتصفح" لا تجعل هذه التعليمات آمنة. 5- يتصرف الاختبار بطريقة مختلفة عن اختبارات CAPTCHA المعتادة إذا طلبت منك شاشة التحقق فجأة تنفيذ أوامر على النظام، أو تنزيل برامج، أو تثبيت إضافات، أو منح صلاحيات غير معتادة، فلا تواصل العملية لمجرد أن الصفحة تبدو احترافية. ماذا تفعل إذا اتبعت تعليمات الاختبار المزيف بالفعل؟ إذا شا