Uusi huijausmenetelmä on yleistymässä ympäri maailmaa. Nyt on oltava erityisen varovainen, jotta et lankea huijaukseen, joka pahimmassa tapauksessa voisi antaa huijareille suoran pääsyn tietokoneellesi.
Menetelmä tunnetaan nimellä ClickFix – joskus myös Click(Fix) – ja se on muun muassa Microsoftin tarkkailussa, kuten voit lukea tästä laajemmasta artikkelista.
Tässä tarkastelemme tarkemmin ClickFix-ansaa ja sitä, mihin on kiinnitettävä erityistä huomiota, jotta et lankea huijaukseen.
Mikä on ClickFix?
ClickFix on eräänlainen haittaohjelma-ansa, joka harhauttaa käyttäjiä kiertämään suojaustoimenpiteitä ja asentamaan haitallista ohjelmistoa.
Hyökkäys huijaa sinut uskomaan, että olisi ”korjattava” jotain, kuten virhe selaimessasi, ohjelmassa tai Windowsissa, jotta se toimisi jälleen. Sitten sinua manipuloidaan tekemään toimenpiteitä, jotka johtavat haittaohjelman asentamiseen tietokoneellesi.
Miten ClickFix toimii?
Kun vierailet tietyillä verkkosivustoilla, voit altistua ClickFixille väärennettyjen mainosten takia.
Tyypillinen teksti ClickFix-hyökkäyksessä pyytää sinua suorittamaan joitakin komentoja ratkaistaksesi ongelman, joka väitetysti vaivaa tietokoneetta. Ongelmana voi olla esimerkiksi se, ettet pääse vierailemaan verkkosivustolla tai että tietokoneesi on saanut viruksen.
Ohjeet, jotka ovat yleensä englanniksi, voivat kuulostaa esimerkiksi seuraavalta:
Voidaksesi vierailla verkkosivustolla sinun on todistettava, ettet ole robotti. Toimi seuraavasti:
Paina Windows-näppäintä + R tietokoneellasi
Paina Ctrl + V
Paina Enter
Nämä ohjeet eivät kuitenkaan auta sinua millään tavalla, päinvastoin. Jos noudatat ohjeita, olet jo kutsumassa huijarit sisään.
Ensimmäisellä komennolla avaat Windowsin Suorita-ikkunan. Toisella ja kolmannella komennolla lisäät tekstinpätkän verkkosivustolta Windowsiin, jolloin haitallinen koodi suoritetaan tietokoneellasi. Pian tietokoneesi voi olla hakkereiden hallussa.
Sinua ei välttämättä houkutella avaamaan Windowsin Suorita-ikkunaa. Kohteen voi olla myös Windowsin Komentokehote.
Alla on kaksi esimerkkiä ClickFix-viesteistä. Viestit voivat kuitenkin olla myös muunlaisia.
