Una estafa de captcha “ClickFix” engaña a la gente para que pulse teclas y, después, utiliza esos pasos para instalar software malicioso en su ordenador. En lugar de hacer clic en imágenes o escribir letras, se pide a las víctimas que introduzcan una secuencia de teclas y luego pulsen Enter cuando un sitio web afirma que deben verificar que son humanos. El esquema se ha convertido en un método popular de malware, según señaló un investigador de Malwarebytes. La estafa puede aparecer en páginas con un aspecto familiar de captcha. Puede pedir a los usuarios que marquen una casilla y, a continuación, que realicen acciones en el teclado. Una versión les dice: “Mantenga pulsada la tecla Windows + R. En las ventanas de verificación, pulse Ctrl + V. Pulse Enter en su teclado para finalizar”. Al marcar la casilla, los usuarios han dado al sistema permiso para copiar código malicioso en el portapapeles de su ordenador, y luego el contenido pegado se utiliza para infectar el dispositivo. Otras versiones del fraude muestran un mensaje de error como “algo salió mal al mostrar una página web” y ofrecen instrucciones similares de “solucionarlo”. El investigador explicó que este enfoque funciona porque la gente está acostumbrada a resolver captchas con rapidez y es más probable que confíe en su software de seguridad. Advirtió a los usuarios que se detengan y piensen antes de realizar cualquier paso de verificación, y que comprueben qué protecciones para bloquear malware tienen activadas. Si alguien ha sido comprometido, el consejo es contactar de inmediato con su banco y cambiar las contraseñas, empezando por las más importantes.