تزور موقعاً عادياً، فتظهر لك نافذة تشبه تحقق «أنا لست روبوتاً» أو رسالة خطأ من المتصفح، وتطلب منك «خطوات بسيطة للإصلاح»: اضغط زر ويندوز مع حرف R، ثم اضغط Ctrl+V، ثم Enter. يبدو الأمر تقنياً وبريئاً، لكنك في الحقيقة نفّذت بيدك أمراً خبيثاً نسخه الموقع إلى حافظتك دون أن تراه. هذه هي هجمات ClickFix، وهي من أسرع أساليب الاحتيال انتشاراً في السنوات الأخيرة بحسب تقارير شركات أمنية كبرى مثل مايكروسوفت. في هذا المقال نشرح كيف تعمل، ولماذا تنجح، وكيف تحمي نفسك ومن حولك.
كيف يعمل الهجوم خطوة بخطوة؟
- الطُعم: يصل الضحية إلى صفحة عبر إعلان مزيف، أو نتيجة بحث، أو رسالة بريد، أو موقع شرعي تم اختراقه.
- الرسالة المزيفة: تظهر نافذة تحاكي اختبار CAPTCHA، أو خطأ في عرض الصفحة، أو تحديثاً مطلوباً للمتصفح.
- النسخ الخفي: عند الضغط على زر «تحقق» أو «إصلاح»، ينسخ الموقع أمراً خبيثاً إلى الحافظة تلقائياً.
- التعليمات: تطلب النافذة فتح «تشغيل» في ويندوز (Win + R) أو PowerShell أو الطرفية في ماك، ثم اللصق والضغط على Enter.
- التنفيذ: ينزّل الأمر برنامجاً خبيثاً، غالباً من نوع «سارق المعلومات» (Infostealer) الذي يسرق كلمات المرور المحفوظة وملفات الجلسات ومحافظ العملات الرقمية.
لماذا تنجح هذه الخدعة؟
- الضحية هو من ينفذ: كثير من أنظمة الحماية تراقب التنزيلات المشبوهة، لكن هنا المستخدم نفسه يشغل الأمر بأدوات النظام الرسمية.
- تبدو مألوفة: اعتدنا على اختبارات «أنا لست روبوتاً» ورسائل الأخطاء.
- الأمر غير مرئي: الضحية لا يقرأ ما لصقه، وغالباً يكون مشفراً أو طويلاً.
- صياغة مقنعة: أدوات الذكاء الاصطناعي تساعد المحتالين على كتابة رسائل خالية من الأخطاء وبلغات متعددة.
القاعدة الذهبية
لا يوجد موقع شرعي واحد يطلب منك فتح «تشغيل» أو PowerShell أو الطرفية ولصق أمر لإثبات أنك إنسان أو لإصلاح صفحة. اختبار CAPTCHA الحقيقي يتم داخل الصفحة فقط: تضغط مربعاً أو تختار صوراً. أي تعليمات تطلب استخدام لوحة المفاتيح لتشغيل أوامر في نظامك هي احتيال بنسبة 100%.
كيف تحمي نفسك؟
للأفراد
- إذا طُلب منك لصق أي شيء في «تشغيل» أو موجه الأوامر، أغلق الصفحة فوراً.
- لا تحفظ كلمات المرور المهمة في المتصفح دون حماية، واستخدم مدير كلمات مرور وفعّل التحقق بخطوتين، لأن سارقي المعلومات يستهدفون ما يحفظه المتصفح.
- حدّث نظامك ومتصفحك وبرنامج الحماية باستمرار.
- احذر من الإعلانات في نتائج البحث عند تنزيل البرامج، ونزّلها من مواقعها الرسمية مباشرة.
إذا كنت نفذت الأمر بالفعل
- افصل الجهاز عن الإنترنت.
- من جهاز آخر نظيف، غيّر كلمات مرور بريدك وحساباتك البنكية وحسابات التواصل، وسجّل الخروج من كل الأجهزة.
- افحص الجهاز ببرنامج حماية محدث، ويفضل إعادة تثبيت النظام إن كان الجهاز يحتوي بيانات حساسة.
- راقب حساباتك البنكية، وبلّغ جهة عملك إن كان الجهاز للعمل.
للشركات وفرق تقنية المعلومات
- قيّد استخدام PowerShell ونافذة «تشغيل» للموظفين الذين لا يحتاجونها عبر سياسات المجموعة.
- فعّل المراقبة السلوكية التي تنبه عند تشغيل المتصفح لأوامر نظام.
- درّب الموظفين بأمثلة حقيقية مصورة لهذه النوافذ المزيفة.
مقارنة سريعة
| المعيار | التصيد التقليدي | ClickFix |
|---|---|---|
| الهدف | سرقة كلمة المرور بصفحة مزيفة | تشغيل برنامج خبيث على جهازك |
| من ينفذ | الضحية يكتب بياناته | الضحية يلصق أمراً وينفذه |
| علامة الكشف | رابط وعنوان مزيف | طلب فتح «تشغيل» أو الطرفية |
الخلاصة
هجمات ClickFix لا تخترق جهازك بثغرة معقدة، بل تقنعك أن تفتح الباب بنفسك. والحماية بسيطة جداً: لا تلصق أي أمر في نظامك بطلب من موقع ويب. شارك هذه القاعدة مع عائلتك وزملائك، فهي وحدها تمنع هذا النوع من الهجمات بالكامل تقريباً.
المصادر
تتوفر زوايا ورؤى إضافية حول هذه النقطة عبر قراءة كيف قضيت على هلوسة الذكاء الاصطناعي وضعف دقة الإجابات: 5 تقنيات مجربة في هندسة الأوامر.