Waspada Modus ClickFix, Diskominfo Wonosobo Ajak Masyarakat Kenali Verifikasi Palsu
Pernah menemukan halaman verifikasi yang meminta pengguna melakukan langkah tidak biasa, seperti menekan kombinasi tombol Windows + R, membuka Run, hingga menyalin dan menempelkan kode tertentu? Jangan buru-buru mengikuti instruksi tersebut. Bisa jadi, pengguna sedang berhadapan dengan modus serangan siber yang dikenal sebagai ClickFix.
Berbeda dengan CAPTCHA pada umumnya yang meminta pengguna mencentang kotak atau memilih gambar sesuai instruksi, modus ClickFix memanfaatkan halaman verifikasi palsu untuk mengarahkan korban melakukan tindakan tertentu pada perangkatnya sendiri. Instruksi tersebut dibuat seolah-olah merupakan bagian dari proses verifikasi agar terlihat meyakinkan.
Dalam modus ini, pelaku memanfaatkan kebiasaan pengguna yang ingin segera menyelesaikan proses verifikasi. Korban dapat diarahkan untuk membuka fitur tertentu pada perangkat, kemudian menyalin dan menjalankan perintah atau kode yang telah disiapkan. Tanpa disadari, tindakan tersebut justru dapat memberikan celah bagi pelaku untuk menjalankan aktivitas berbahaya pada perangkat.
Karena itu, pengguna perlu lebih waspada ketika menemukan CAPTCHA atau halaman verifikasi yang terasa “sok ribet”. Permintaan untuk menekan kombinasi tombol pada keyboard, membuka Command Prompt atau Run, maupun melakukan copy-paste perintah yang tidak dipahami bukanlah pola verifikasi yang seharusnya diikuti.
Diskominfo Wonosobo mengingatkan agar pengguna tidak mudah percaya hanya karena sebuah halaman terlihat seperti situs atau layanan yang dikenal. Sebelum mengikuti instruksi apa pun, periksa kembali alamat situs, konteks halaman, serta jenis tindakan yang diminta. Jika instruksinya terasa janggal, lebih baik berhenti daripada mengambil risiko terhadap keamanan perangkat dan data.
Jika sudah terlanjur mengikuti instruksi mencurigakan, pengguna dapat segera menghentikan proses, menutup halaman tersebut, serta melakukan pemeriksaan keamanan pada perangkat. Untuk aktivitas yang berkaitan dengan akun penting, perubahan kata sandi dan pemeriksaan aktivitas akun juga perlu dipertimbangkan, terutama apabila pengguna sempat menjalankan perintah yang tidak diketahui.
Melalui edukasi keamanan digital, Diskominfo Wonosobo terus mendorong masyarakat agar tidak hanya cakap menggunakan teknologi, tetapi juga mampu mengenali berbagai bentuk manipulasi di ruang digital. Jangan sampai niatnya hanya ingin melewati verifikasi, justru malah membuka jalan bagi peretas.
