La FTC met en garde contre une nouvelle escroquerie par phishing déguisée en requêtes CAPTCHA

La Federal Trade Commission (FTC) a signalé une nouvelle escroquerie par phishing qui ressemble à des requêtes CAPTCHA. Les vrais CAPTCHA sont des tâches basées sur des images ou du texte qui vérifient qu'un utilisateur n'est pas un robot, comme taper des lettres et des chiffres ou faire correspondre des images d'objets. Les fausses requêtes CAPTCHA sont conçues pour inciter les utilisateurs à installer des logiciels malveillants sur leurs appareils.

Ces escroqueries commencent souvent par une invite qui semble légitime, demandant à l'utilisateur d'effectuer une tâche pour prouver qu'il est humain. Cependant, au lieu des défis CAPTCHA habituels, l'utilisateur peut être invité à télécharger un logiciel ou à cliquer sur un lien qui installe un logiciel malveillant. La FTC conseille aux utilisateurs d'être prudents lorsqu'ils rencontrent des requêtes CAPTCHA et de ne jamais télécharger de logiciel ni cliquer sur des liens provenant de sources inconnues.

Pour éviter d’être victime de ces arnaques, il est essentiel d’être conscient des différences entre les vraies et fausses demandes CAPTCHA. Les CAPTCHA légitimes sont généralement des tâches simples qui ne nécessitent pas que les utilisateurs téléchargent un logiciel ou cliquent sur des liens suspects. Si une demande CAPTCHA semble suspecte ou demande des informations sensibles, il est préférable de faire preuve de prudence et d'éviter d'interagir avec elle.