Polizei warnt vor gefälschten CAPTCHA-Abfragen - Schadsoftware durch vermeintliche Sicherheitsprüfung

CAPTCHA-Abfragen begegnen vielen Menschen täglich im Internet. Mit dem Anklicken eines Feldes oder dem Lösen einer einfachen Aufgabe soll bestätigt werden, dass hinter dem Zugriff ein Mensch und kein automatisiertes Programm steht.

Aktuell machen sich Cyberkriminelle genau dieses Vertrauen zunutze. Bei einer Betrugsmasche werden täuschend echt wirkende CAPTCHA-Seiten eingesetzt, um Nutzerinnen und Nutzer dazu zu bringen, selbst Schadcode auf ihrem Computer auszuführen.

Wie funktioniert die Masche?

Betroffene gelangen beispielsweise über einen Link in einer E-Mail oder beim Besuch einer Webseite auf eine vermeintliche Sicherheitsprüfung. Dort wird zunächst der Eindruck einer gewöhnlichen CAPTCHA-Abfrage vermittelt.

Anschließend erscheint jedoch die Aufforderung, bestimmte Tastenkombinationen zu verwenden und einen zuvor kopierten Text in das geöffnete Fenster einzufügen und auszuführen. Teilweise wird behauptet, die automatische Überprüfung sei fehlgeschlagen und diese zusätzlichen Schritte seien für eine manuelle Verifizierung erforderlich.

Wer den Anweisungen folgt, kann dadurch unbemerkt einen schädlichen Befehl auf dem eigenen Computer ausführen. In der Folge können beispielsweise Schadprogramme installiert oder Zugangsdaten und Passwörter ausgespäht werden.

Die Polizei rät:

- Keine unbekannten Befehle ausführen: Eine gewöhnliche CAPTCHA-Prüfung verlangt nicht, Befehle über die Windows-Ausführen-Funktion einzugeben.

- Keine vorgegebenen Texte kopieren und ausführen: Kopieren Sie niemals unbekannte Befehle aus einer Webseite in Systemfenster oder Programme.

- Misstrauisch bei ungewöhnlichen Anweisungen sein: Werden Sie aufgefordert, Programme zu öffnen, Dateien herunterzuladen oder Tastenkombinationen außerhalb des Browsers zu verwenden, brechen Sie den Vorgang ab.

- Browserfenster schließen: Kommt Ihnen eine vermeintliche Sicherheitsprüfung ungewöhnlich vor, schließen Sie die betreffende Webseite.

- Links kritisch prüfen: Seien Sie insbesondere vorsichtig, wenn Sie über unerwartete E-Mails oder Nachrichten auf eine solche Seite gelangt sind.

Grundsätzlich gilt: Eine normale CAPTCHA-Prüfung findet innerhalb des Webbrowsers statt. Sie erfordert nicht, dass Nutzerinnen und Nutzer die Windows-Ausführen-Funktion öffnen, unbekannte Befehle eingeben oder Programme auf ihrem Computer starten.