Een “ClickFix”-captcha-fraude misleidt mensen om toetsen in te drukken en gebruikt vervolgens die stappen om kwaadaardige software op hun computer te installeren. In plaats van op afbeeldingen te klikken of letters te typen, wordt slachtoffers gevraagd een reeks toetsen in te drukken en vervolgens op Enter te drukken wanneer een website beweert dat ze moeten verifiëren dat ze een mens zijn. Het schema is volgens een onderzoeker van Malwarebytes uitgegroeid tot een populaire methode om malware te verspreiden. De fraude kan op vertrouwde captcha-achtige pagina’s opduiken. Het kan gebruikers vragen een vakje aan te vinken en hen daarna instrueren om acties op hun toetsenbord uit te voeren. Een versie zegt mensen: “Houd de Windows-toets + R ingedrukt. Druk in de verificatievensters op Ctrl + V. Druk op Enter op je toetsenbord om af te ronden.” Door het vakje aan te vinken hebben gebruikers het systeem toestemming gegeven om schadelijke code naar het klembord van hun computer te kopiëren. Daarna wordt de geplakte inhoud gebruikt om het apparaat te infecteren. Andere versies van de fraude tonen een foutmelding zoals “er ging iets mis bij het weergeven van een webpagina” en geven vergelijkbare “los het op”-instructies. De onderzoeker zei dat de aanpak werkt omdat mensen gewend zijn captcha’s snel op te lossen en daardoor eerder geneigd zijn hun beveiligingssoftware te vertrouwen. Hij waarschuwde gebruikers om even te pauzeren en na te denken voordat ze enige verificatiestappen uitvoeren, en om te controleren welke beschermingen tegen malware er aanwezig zijn. Als iemand is gecompromitteerd, is het advies om direct contact op te nemen met de bank en wachtwoorden te wijzigen, te beginnen met de belangrijkste.