Une arnaque au captcha « ClickFix » trompe les personnes en leur faisant appuyer sur des touches, puis utilise ces étapes pour installer des logiciels malveillants sur leur ordinateur. Au lieu de cliquer sur des images ou de taper des lettres, on demande aux victimes d’entrer une séquence de touches, puis d’appuyer sur Entrée lorsque, sur le site, il est indiqué qu’elles doivent vérifier qu’elles sont un humain. Le stratagème est devenu une méthode de malware populaire, a déclaré un chercheur de Malwarebytes. L’arnaque peut apparaître sur des pages au style captcha familier. Elle peut inviter les utilisateurs à cocher une case, puis leur demander d’effectuer des actions sur leur clavier. Une version indique aux personnes : « Maintenez la touche Windows + R enfoncée. Dans les fenêtres de vérification, appuyez sur Ctrl + V. Appuyez sur Entrée sur votre clavier pour terminer. » En cochant la case, les utilisateurs ont donné au système l’autorisation de copier du code malveillant dans le presse-papiers de leur ordinateur, puis le contenu collé est utilisé pour infecter l’appareil. D’autres versions de la fraude affichent un message d’erreur du type « quelque chose s’est mal passé lors de l’affichage d’une page web » et proposent des instructions similaires de « corriger ». Le chercheur a indiqué que cette approche fonctionne parce que les gens sont habitués à résoudre les captchas rapidement et qu’ils sont plus susceptibles de faire confiance à leur logiciel de sécurité. Il a prévenu les utilisateurs de faire une pause et de réfléchir avant d’effectuer toute étape de vérification, et de vérifier quelles protections anti-malware sont en place. Si une personne a été compromise, il est conseillé de contacter immédiatement sa banque et de changer ses mots de passe, en commençant par les plus importants.