Поддельные CAPTCHA маскируют кибератаки и заставляют пользователей включать уведомления или запускать вредоносные команды.