Una truffa di captcha “ClickFix” induce le persone a premere tasti, poi usa quei passaggi per installare software malevolo sul loro computer. Invece di cliccare immagini o digitare lettere, alle vittime viene chiesto di premere una sequenza di tasti e poi premere Invio quando un sito web afferma che devono verificare di essere umani. Lo schema è diventato un metodo di malware molto diffuso, ha dichiarato un ricercatore di Malwarebytes. La truffa può comparire su pagine dall’aspetto familiare, simile a quelle dei captcha. Può chiedere agli utenti di spuntare una casella e poi istruirli a eseguire azioni sulla tastiera. Una versione dice alle persone: “Tieni premuto il tasto Windows + R. Nelle finestre di verifica, premi Ctrl + V. Premi Invio sulla tua tastiera per completare.” Spuntando la casella, gli utenti hanno dato al sistema il permesso di copiare codice dannoso negli appunti (clipboard) del proprio computer, e poi il contenuto incollato viene usato per infettare il dispositivo. Altre versioni della truffa mostrano un messaggio di errore come “qualcosa è andato storto durante la visualizzazione di una pagina web” e forniscono istruzioni simili per “risolvere”. Il ricercatore ha spiegato che l’approccio funziona perché le persone sono abituate a risolvere i captcha rapidamente e quindi sono più propense a fidarsi del loro software di sicurezza. Ha avvertito gli utenti di fermarsi e pensarci prima di eseguire qualsiasi passaggio di verifica, e di controllare quali protezioni anti-malware siano in atto. Se qualcuno è stato compromesso, il consiglio è di contattare immediatamente la propria banca e cambiare le password, iniziando da quelle più importanti.