Το νέο κύμα απάτης στο web δεν βασίζεται μόνο σε ψεύτικα e-mails. Στήνεται μέσα στο browser, μιμείται νόμιμες σελίδες, ζητά από τον χρήστη να κάνει copy-paste μια «διορθωτική» εντολή και τελικά τον βάζει ο ίδιος να τρέξει malware. Αυτό ακριβώς προσπαθεί να κόψει πιο νωρίς το Chrome, με νέα προστασία που αξιοποιεί το Gemini για να εντοπίζει ύποπτες σελίδες και να προειδοποιεί όταν ο χρήστης πέφτει πάνω σε ClickFix κόλπα.
Για τον απλό χρήστη, το μήνυμα είναι ξεκάθαρο: το phishing έγινε πιο τεχνικό, αλλά η παγίδα παραμένει παλιά. Κάποιος σε πιέζει να κάνεις κάτι γρήγορα, να αντιγράψεις έναν κώδικα, να ανοίξεις το Run, το Terminal ή το PowerShell, και να «διορθώσεις» κάτι που δήθεν χάλασε. Αν το κάνεις, του δίνεις εσύ το κλειδί. Για μια μικρή επιχείρηση, αυτό μπορεί να σημαίνει κλοπή κωδικών, πρόσβαση σε mailbox, εξαγωγή αρχείων από cloud υπηρεσίες ή ακόμα και οικονομική απάτη μέσω παραποιημένων τιμολογίων.
Πώς δουλεύει η νέα άμυνα του Chrome
Η βασική ιδέα πίσω από τη νέα προστασία είναι πρακτική: το πρόγραμμα περιήγησης κοιτάζει τη συμπεριφορά της σελίδας και τα μοτίβα της απάτης, όχι μόνο τις γνωστές μαύρες λίστες. Όταν μια σελίδα μοιάζει να σπρώχνει τον χρήστη σε ύποπτη ενέργεια, το Chrome μπορεί να δείξει προειδοποίηση πριν η ζημιά γίνει μη αναστρέψιμη. Αυτό έχει σημασία γιατί πολλά ClickFix scams δεν φιλοξενούνται σε «ύποπτα» domains με την κλασική έννοια. Μπορεί να στέκονται πάνω σε παραβιασμένες σελίδες, νόμιμα-looking sites ή ακόμα και σε αποτελέσματα αναζήτησης που δείχνουν πειστικά.
Η λειτουργία αυτή δεν αντικαθιστά το antivirus ούτε μετατρέπει το Chrome σε τέλειο φρουρό. Όμως βοηθά σε ένα σημείο που συχνά μας ξεφεύγει: εκείνη τη στιγμή πριν ο χρήστης πειστεί ότι «πρέπει να τρέξει κάτι για να λυθεί το πρόβλημα». Και εκεί ακριβώς πατάνε οι περισσότερες σύγχρονες απάτες.
Το ClickFix έχει γίνει δημοφιλές επειδή δεν σπάει τα φίλτρα
Το ClickFix δεν μοιάζει με το παλιό κλασικό phishing που ζητούσε απλώς username και password. Το σενάριο είναι πιο ύπουλο. Η σελίδα εμφανίζει ένα πρόβλημα ασφαλείας, ένα captcha, ένα error σε video player, μια ψεύτικη ενημέρωση browser ή μια «απαραίτητη» επιδιόρθωση. Μετά ζητά από τον χρήστη να αντιγράψει μια εντολή και να την επικολλήσει στο σύστημα. Αν μιλάμε για Windows, το εργαλείο μπορεί να είναι το PowerShell ή το Run. Αν μιλάμε για Mac, το κόλπο οδηγεί σε Terminal εντολές. Το αποτέλεσμα είναι το ίδιο: ο χρήστης ενεργοποιεί μόνος του την επίθεση.
Αυτό κάνει το ClickFix ελκυστικό για τους δράστες, γιατί παρακάμπτει πολλά συμβατικά μέτρα ασφαλείας. Δεν χρειάζεται να «σπάσουν» τεχνολογία. Χρησιμοποιούν πειθώ. Και όσο πιο πολύ ο κόσμος έχει εξοικειωθεί με AI εργαλεία, download prompts και browser tips, τόσο πιο εύκολα περνάει η ψεύτικη επιδιόρθωση για αληθινή.
Τι να προσέξεις σε Chrome, Gmail και Windows 11
Αν χρησιμοποιείς Chrome σε Windows 11, macOS, Linux ή Chromebook, οι βασικές άμυνες αρχίζουν από τις ρυθμίσεις του ίδιου του browser. Η ενισχυμένη προστασία περιήγησης είναι η πρώτη κίνηση που αξίζει να ελέγξεις, ειδικά αν μπαίνεις συχνά σε web banking, εταιρικά portals, Gmail ή admin panels. Επίσης, κράτα ενεργά τα browser updates και μην αγνοείς προειδοποιήσεις για downloads, extensions ή άγνωστα certificates.
Στο Gmail και σε άλλες υπηρεσίες, το νέο κόλπο συνήθως ξεκινά από e-mail που μοιάζει επείγον: «ο λογαριασμός σου κλείδωσε», «χρειάζεται επαλήθευση», «εντοπίσαμε malware». Εκεί το πρώτο φίλτρο δεν είναι τεχνικό αλλά ανθρώπινο. Μην ακολουθείς link αν δεν είσαι βέβαιος για τον αποστολέα, μην μπαίνεις σε sites από κουμπιά που σου ήρθαν σε μήνυμα και μην γράφεις ποτέ κωδικό μέσα σε σελίδα που άνοιξε μετά από ύποπτη ανακατεύθυνση.
Για τα Windows 11 ειδικά, πρόσεξε τις εντολές που σου ζητά κάποια «υποστήριξη» να αντιγράψεις. Αν ένα site σου λέει να ανοίξεις PowerShell και να κολλήσεις κείμενο για να «λύσεις» πρόβλημα σύνδεσης, λάβανε τέλος η διαδικασία εκεί. Κλείσε τον browser και έλεγξε το σύστημα με αξιόπιστο security εργαλείο.
Μικρές επιχειρήσεις: το ακριβό λάθος γίνεται μέσα σε δύο λεπτά
Για μια μικρή επιχείρηση, το ρίσκο δεν είναι μόνο η μόλυνση ενός υπολογιστή. Ένα ClickFix περιστατικό μπορεί να δώσει πρόσβαση σε εταιρικό e-mail, shared drive, CRM, λογιστικά αρχεία ή σε λογαριασμούς διαχειριστή σε cloud πλατφόρμες. Από εκεί ξεκινούν πολλά: ψεύτικα τιμολόγια, αλλαγές IBAN σε παραστατικά, κλοπή πελατολογίου ή παραβίαση εσωτερικών εγγράφων.
Αν διαχειρίζεσαι μικρή ομάδα, βάλε τρεις απλούς κανόνες. Πρώτον, κανείς δεν εκτελεί εντολές που βρήκε σε site ή e-mail χωρίς έλεγχο από IT ή από τον υπεύθυνο. Δεύτερον, όλοι χρησιμοποιούν 2FA ή passkeys όπου γίνεται, ειδικά σε Gmail, Microsoft 365, Slack και cloud backups. Τρίτον, φρόντισε για βασικό διαχωρισμό λογαριασμών: ένας admin για τη δουλειά διαχείρισης και ένας ξεχωριστός καθημερινός λογαριασμός για browsing. Αυτό από μόνο του κόβει πολλές επιθέσεις.
Αν έχεις ελληνική επιχείρηση που δουλεύει με εξωτερικούς λογιστές, αποθήκες ή συνεργάτες, έλεγξε και το email workflow. Πολλά scams πατάνε σε πραγματικές συνήθειες: κοινές αλυσίδες αλληλογραφίας, ξαφνικά συνημμένα, cloud links και παραγγελίες της τελευταίας στιγμής.
Οι 5 κινήσεις που αξίζουν σήμερα
Αν θέλεις άμεση μείωση ρίσκου, ξεκίνα από τα βασικά και όχι από τα «μαγικά» εργαλεία. Ενεργοποίησε την πιο αυστηρή προστασία στο Chrome, κράτα ενημερωμένο το λειτουργικό σου, χρησιμοποιήσε password manager, βάλε 2FA ή passkeys στους βασικούς λογαριασμούς σου και έλεγχε δύο φορές κάθε εντολή που σου ζητούν να αντιγράψεις. Αν κάτι απαιτεί να ανοίξεις terminal ή console για να διορθώσει ένα site «μόνο του», σχεδόν πάντα είναι παγίδα.
Το πιο χρήσιμο φίλτρο παραμένει το ίδιο, παρότι τώρα το βοηθά και η τεχνητή νοημοσύνη του browser: αν η σελίδα σε πιέζει, σε βιάζει ή σε βάζει να κάνεις κάτι ασυνήθιστο, σταμάτα. Οι απάτες αυτού του τύπου κερδίζουν όταν ο χρήστης δεν προλαβαίνει να σκεφτεί.
