Wer regelmäßig im Internet unterwegs ist, kennt das Prinzip: Bevor eine Webseite ihre Inhalte freigibt, verlangt sie häufig den Nachweis, dass tatsächlich ein Mensch und kein Programm am Werk ist.

Captchas sind aus dem digitalen Alltag kaum noch wegzudenken und begegnen Ihnen beim Online-Shopping ebenso wie beim Ausfüllen von Kontaktformularen, beim Anlegen neuer Konten, beim Login auf verschiedensten Plattformen oder beim Herunterladen von Dateien. Ihre Aufgabe ist eigentlich eine schützende, denn sie sollen automatisierte Zugriffe durch sogenannte Bots verhindern, die massenhaft Spam versenden, Passwörter erraten, Formulare missbrauchen oder Server mit Anfragen überlasten.

Weil Captchas mittlerweile so verbreitet und vertraut sind, klicken sich viele Menschen ohne groß nachzudenken durch die kleinen Rätsel und Häkchen, ohne einen Betrug dahinter zu vermuten. Genau dieses Vertrauen machen sich Cyberkriminelle inzwischen gezielt zunutze, indem sie eine vermeintlich vertrauenswürdige Sicherheitsabfrage als Einfallstor missbrauchen.

Was viele nicht bemerken, ist der eigentliche Trick dahinter, denn der schädliche Befehl landet bereits beim Betreten der Seite automatisch in der Zwischenablage, ohne dass Sie ihn selbst kopiert haben. Führen Sie die angezeigten Schritte aus, wird im Hintergrund ein Programm gestartet, das eine Verbindung zu einem Server der Angreifer aufbaut und von dort weitere Schadsoftware nachlädt. Weil der Befehl scheinbar von Ihnen selbst ausgeführt wurde, schlagen viele Antivirenprogramme dabei zunächst keinen Alarm, was die Masche besonders tückisch macht. Verwandte Varianten dieser Masche tarnen sich zudem als fehlgeschlagenes Browser-Update oder als Fehlermeldung des Betriebssystems, verfolgen dabei aber stets dasselbe Ziel.

Dazu zählen im Browser gespeicherte Passwörter, Zugangsdaten zu Online-Konten, Kreditkarteninformationen sowie die Zugänge zu Kryptowährungs-Wallets. Auch Cookies geraten ins Visier der Angreifer, da sich mit ihnen mitunter selbst ohne Passwort in fremde Konten einloggen lässt. Die gesammelten Daten werden anschließend an die Angreifer übermittelt und häufig im Internet weiterverkauft, sodass die Folgen eines einzigen Klicks lange nach der eigentlichen Infektion noch spürbar sein können. Wird ein Rechner innerhalb eines Firmennetzwerks infiziert, kann dies weitreichende Folgen haben, denn die gestohlenen Zugangsdaten dienen Kriminellen häufig als Sprungbrett für größere Angriffe bis hin zu Ransomware, bei der ganze Unternehmensnetzwerke verschlüsselt und erst gegen die Zahlung eines Lösegelds wieder freigegeben werden.