Краткий ответ. Настоящая CAPTCHA не просит открыть системное окно, нажать Win+R, Terminal или PowerShell и вставить команду. Закройте страницу, ничего не запускайте и проверьте устройство защитным средством, если уже выполнили указания.
Обновлено: 1 октября 2026 года.
Что важно знать
Схема имитирует проверку «я не робот», но заставляет пользователя самостоятельно запустить вредоносную команду из буфера обмена. Это обход защиты браузера, а не техническая необходимость сайта.
Меню и названия пунктов меняются с версиями программ, поэтому используйте официальную справку своего сервиса. Смежный материал: «Как распознать поддельную страницу входа».
Пошаговая инструкция
- 1. Остановитесь. Не нажимайте сочетания клавиш и не вставляйте текст в системные окна. Обычная проверка выполняется внутри веб-страницы.
- 2. Закройте вкладку. Не взаимодействуйте с всплывающими окнами. При необходимости завершите браузер штатным способом и очистите уведомления подозрительного сайта.
- 3. Проверьте загрузки. Посмотрите список недавних скачиваний и удалите неизвестные файлы, не открывая их. Очистите буфер обмена, скопировав безобидный текст.
- 4. Запустите проверку. Обновите встроенное средство защиты и выполните полное сканирование. Проверьте автозагрузку и новые расширения.
- 5. Если команда выполнена. Отключите устройство от сети, используйте другое доверенное устройство для смены важных паролей и обратитесь к специалисту по безопасности.
Практический пример
| Просьба страницы | Оценка | Действие |
|---|---|---|
| Поставить галочку внутри страницы | Обычная CAPTCHA | Проверить домен |
| Открыть Win+R/Terminal | Мошеннический признак | Закрыть страницу |
| Вставить команду | Высокий риск вредоносного ПО | Не выполнять |
Страница сообщает: «Нажмите Win+R, вставьте текст и нажмите Enter». Это не CAPTCHA. Закройте её; команда может скачать или запустить программу с правами пользователя.
Предупреждения и ошибки
- Не пытайтесь «посмотреть, что делает команда», запуская её на основном компьютере.
- После выполнения команды одной смены пароля может быть недостаточно: устройство могло быть скомпрометировано.
- Не доверяйте странице только из-за значка замка: HTTPS не подтверждает добросовестность сайта.
Частые вопросы
Может ли CAPTCHA попросить разрешить уведомления?
Это не требуется для проверки человека; откажитесь, если сайт незнаком.
Что делать, если только скопировал текст?
Не вставляйте и не запускайте его, замените содержимое буфера и закройте вкладку.
Нужно ли переустанавливать систему?
Зависит от выполненной команды и результатов расследования; при компрометации лучше обратиться к специалисту.
Итог
Главный признак обмана — выход проверки за пределы браузера. Системные команды никогда не нужны обычной CAPTCHA.