Nous sommes plus susceptibles de faire confiance à un site Web s’il dispose d’un CAPTCHA, car cela donne un sentiment de professionnalisme. Malheureusement, les mauvais acteurs le savent et ont créé de faux CAPTCHA qui infecteront votre PC avec des logiciels malveillants.
Comment les acteurs malveillants utilisent-ils les CAPTCHA dans le monde réel ?
Selon un rapport de McAfee, les escrocs utilisent désormais des CAPTCHA contre des personnes en les ajoutant à des sites Web malveillants. Lorsqu'un internaute visite le site Web, un faux CAPTCHA apparaît, trompant l'utilisateur en lui faisant croire qu'il est entré sur un site Web sûr et sécurisé.
Dans l’exemple analysé par McAfee, l’attaque a commencé lorsque quelqu’un naviguait sur Google pour pirater un jeu vidéo. Ils recherchent peut-être un crack pour un jeu ou un exécutable complet. Quoi qu'il en soit, l'escroc crée un site Web qui prétend avoir ce que l'utilisateur recherche, mais qui est en fait configuré pour télécharger des logiciels malveillants sur le PC de la victime. C’est l’un des véritables dangers pour la sécurité liés au téléchargement de jeux piratés.
Lorsque la victime visite le site Web malveillant, le site Web montrera à l'utilisateur un faux CAPTCHA. Cela ressemble beaucoup aux CAPTCHA que vous voyez sur les sites Web légitimes, il y a donc de fortes chances que cela ne suscite aucun soupçon dans l'esprit des gens. Lorsque l'utilisateur tente de se vérifier, le site l'avertit qu'il doit effectuer une étape supplémentaire pour accéder au site. Le site demande simplement aux utilisateurs d'appuyer sur Win + R , puis sur CTRL + V et enfin sur Entrée .
Cela peut sembler une liste d’instructions étrange, mais il y a une bonne raison pour laquelle le site vous demande de le faire. Lorsqu'un utilisateur clique sur le bouton « Je ne suis pas un robot » du CAPTCHA, le site Web charge un script PowerShell malveillant dans son presse-papiers. Ce script ne peut pas s'exécuter seul, le site demandera donc à l'utilisateur d'appuyer sur Win + R pour ouvrir Exécuter, CTRL + V pour coller la commande malveillante, puis d'appuyer sur Entrée pour l'exécuter.
En utilisant PowerShell pour télécharger des logiciels malveillants, vous pouvez facilement contourner tout antivirus ou contrôle de sécurité configuré sur votre PC. Ce code télécharge Lumma Stealer, qui commence ensuite à voler des informations personnelles sur l'appareil cible.
Comment éviter cette astuce CAPTCHA
La meilleure façon d’éviter cette astuce est de ne jamais faire aveuglément confiance à une mesure de sécurité. Tenez toujours compte du site Web que vous visitez et du contexte de l’outil de sécurité avant de suivre les instructions ; Il essaie peut-être de vous égarer.
Au moins, CAPTCHA ne vous demandera jamais de télécharger un fichier ou d'exécuter une commande sur votre PC. Si vous souhaitez une vérification supplémentaire, ils vous demanderont souvent un puzzle - vous avez peut-être vu des puzzles qui nécessitent d'identifier une image avec un bus dessus ou de faire glisser une pièce de puzzle au bon endroit. Si un CAPTCHA vous demande de faire quelque chose sur votre PC, c'est probablement le signe d'un logiciel malveillant.
Les escrocs étant toujours à la recherche de moyens pour introduire des logiciels malveillants dans votre système, les tactiques sournoises qu'ils utiliseront pour vous tromper sont infinies. Gardez un œil sur les CAPTCHA suspects et vous serez à l’abri de cette attaque désagréable.
Créez une chambre d'étudiant festive grâce à 10 idées de décorations d'Halloween sans danger pour les murs, des conseils d'affichage adaptés aux locataires, des vérifications de sécurité incendie et des conseils de démontage.
Organisez une soirée films d'horreur des années 80 avec un niveau de peur clairement défini, une décoration rétro, des tenues inspirées de l'époque, des en-cas faciles à préparer et des jeux amusants pour la soirée cinéma.
Créez un look sombre et sophistiqué pour Halloween 2026 grâce à six idées de costumes inspirés des méchants, des conseils de style pratiques, des indications budgétaires et des vérifications de sécurité.
Découvrez ce que signifie le projet Teal Pumpkin en 2026, comment les hôtes peuvent offrir des friandises non alimentaires distinctes et comment les familles peuvent planifier des itinéraires et examiner les bonbons en toute sécurité.
Découvrez ce que révèle le dernier sondage d'Halloween 2026 sur la collecte de bonbons, les événements communautaires et les moyens pratiques d'organiser une sortie de quartier plus sûre.
Organisez une fête d'Halloween au clair de lune empreinte de réflexion, avec possibilité de méditation, observation simple des étoiles, indications précises sur le ciel de 2026, cadre spirituel respectueux et éclairage sécuritaire.
Dette Caf contestée : distinguez rectification, recours amiable et remise de dette, vérifiez le délai applicable et adressez votre demande au bon organisme.
À Paris, une batterie externe usagée va dans une collecte dédiée. Comparez magasin, Trimobile et Espace tri, avec les précautions si elle est endommagée.
Impôts, carte grise, Caf, collecte des déchets et stationnement : suivez les étapes essentielles pour signaler votre changement d’adresse à Amiens.
À Angers, comparez don, réparation, reprise en magasin et déchèterie pour un ordinateur usagé. Accès par badge, horaires et effacement des données.
