Ein „ClickFix“-Captcha-Betrug bringt Menschen dazu, Tasten zu drücken, und nutzt dann die dabei eingegebenen Schritte, um bösartige Software auf ihrem Computer zu installieren. Anstatt auf Bilder zu klicken oder Buchstaben einzugeben, werden die Opfer aufgefordert, eine Tastenkombination einzugeben und dann Enter zu drücken, wenn eine Website behauptet, sie müssten verifizieren, dass sie ein Mensch sind. Das Schema sei laut einem Forscher von Malwarebytes zu einer beliebten Methode für Malware geworden. Der Betrug kann auf Webseiten auftauchen, die vertraut wie Captcha-Seiten aussehen. Er fordert Nutzer möglicherweise auf, ein Kästchen anzukreuzen und sie anschließend anzuleiten, Aktionen auf ihrer Tastatur auszuführen. Eine Version sagt den Menschen: „Halten Sie die Windows-Taste + R gedrückt. Drücken Sie in den Verifizierungsfenstern Strg + V. Drücken Sie anschließend die Enter-Taste auf Ihrer Tastatur, um den Vorgang abzuschließen.“ Indem Nutzer das Kästchen aktivieren, haben sie dem System die Erlaubnis gegeben, bösartigen Code in die Zwischenablage auf ihrem Computer zu kopieren. Der eingefügte Inhalt wird dann genutzt, um das Gerät zu infizieren. Andere Versionen des Betrugs zeigen eine Fehlermeldung wie „Beim Anzeigen einer Webseite ist etwas schiefgelaufen“ und geben ähnliche „Beheben Sie das Problem“-Anweisungen. Der Forscher sagte, dass dieser Ansatz funktioniere, weil die Menschen daran gewöhnt seien, Captchas schnell zu lösen, und eher ihrer Sicherheitssoftware vertrauen. Er warnte Nutzer, vor dem Ausführen jeglicher Verifizierungsschritte kurz innezuhalten und nachzudenken, und zu prüfen, welche Schutzmaßnahmen zur Abwehr von Malware vorhanden sind. Falls jemand kompromittiert wurde, lautet der Rat, sich umgehend an die Bank zu wenden und die Passwörter zu ändern, beginnend mit den wichtigsten.