هشدار آژانس امنیت ملی آمریکا: اگر چنین اتفاقی افتاد، فورا استفاده از گوشی خود را متوقف کنید!

برای حفظ امنیت بیشتر، نکات زیر را رعایت کنید:

• از صحبت کردن درباره اطلاعات شخصی نظیر جزئیات بانکی یا رمزهای عبور از طریق پیامک یا تماس خودداری کنید.
• به پیامک‌ها یا ایمیل‌های ناشناس پاسخ ندهید و هرگز پیوست‌ها یا لینک‌های موجود در آن‌ها را باز نکنید.
• دسترسی به موقعیت مکانی گوشی خود را فقط به برنامه‌های مورد اعتماد و در مواقع ضروری محدود کنید.
• اگر فکر می‌کنید پاپ‌آپ ممکن است قانونی باشد، باز هم پس از بستن تمام برنامه‌ها، مستقیماً با شرکت مربوطه تماس بگیرید و صحت آن را بررسی کنید.

اقدامات پس از قربانی شدن در حملات ClickFix

اگر گمان می‌کنید که دستورالعمل‌های یک حمله ClickFix را دنبال کرده‌اید، باید فوراً اقدامات حفاظتی انجام دهید:

• تمامی رمزهای عبور خود را تغییر دهید.
• با بانک خود تماس بگیرید و آن‌ها را از احتمال قربانی شدن در یک حمله مطلع کنید تا فعالیت‌های مشکوک را زیر نظر بگیرند.
• از قابلیت‌های داخلی گوشی یا برنامه‌های آنتی‌ویروس برای اسکن و حذف هرگونه بدافزار استفاده کنید.

نمونه‌هایی از جرایم ClickFix

حملات ClickFix می‌توانند اشکال مختلفی داشته باشند که در ادامه به چند مورد از آن‌ها اشاره شده است:

• مایکروسافت در مه ۲۰۲۵ یک حمله ClickFix را شناسایی کرد که سازمان‌های دولتی، مالی، آموزشی و حمل‌ونقل را هدف قرار داده بود. این حمله از طریق یک ایمیل حاوی فایل ZIP آغاز شد و قربانیان را به وب‌سایت‌های جعلی هدایت می‌کرد.
• گروه Lazarus، که یک گروه سایبری بدنام است، با جعل پیشنهادهای شغلی در صنعت رمزارز، قربانیان را به شرکت در مصاحبه‌های ساختگی ترغیب کرده و سعی می‌کرد آن‌ها را به کلیک بر روی لینک‌ها یا دانلود فایل‌های آلوده وادار کند.
• برخی حملات ClickFix دقیقاً شبیه پیام‌های تأیید انسانی (مانند Google CAPTCHA) طراحی شده بودند. این حملات پس از فریب کاربران، آن‌ها را به انجام دستورات خاصی از طریق کیبورد هدایت کرده و پاپ‌آپ‌های مخرب دیگری را باز می‌کردند.

فرقی نمی‌کند ساکن آمریکا هستید یا هر جای دیگر جهان، این توصیه‌های امنیتی را جدی بگیرید.