Oszustwo typu „ClickFix” w ramach captcha wciąga ludzi w wciskanie klawiszy, a następnie wykorzystuje te kroki do zainstalowania złośliwego oprogramowania na ich komputerze. Zamiast klikać obrazy lub wpisywać litery, ofiarom każe się wcisnąć sekwencję klawiszy, a potem nacisnąć Enter, gdy strona internetowa twierdzi, że muszą zweryfikować, że są osobami ludzkimi. Schemat ten stał się, zdaniem badacza z Malwarebytes, popularną metodą dystrybucji malware. Oszustwo może pojawiać się na stronach wyglądających znajomo, jak standardowe captcha. Może prosić użytkowników o zaznaczenie pola wyboru, a następnie instruować ich, by wykonali działania na klawiaturze. Jedna z wersji mówi ludziom: „Przytrzymaj klawisz Windows + R. W oknach weryfikacji naciśnij Ctrl + V. Naciśnij Enter na swojej klawiaturze, aby zakończyć.” Zaznaczając pole, użytkownicy dali systemowi zgodę na skopiowanie złośliwego kodu do schowka na ich komputerze, a następnie wklejona treść jest wykorzystywana do zainfekowania urządzenia. Inne wersje oszustwa wyświetlają komunikat błędu, taki jak „coś poszło nie tak podczas wyświetlania strony internetowej”, i podają podobne instrukcje „napraw to”. Badacz powiedział, że podejście działa, ponieważ ludzie są przyzwyczajeni do szybkiego rozwiązywania captcha i są bardziej skłonni ufać swojemu oprogramowaniu zabezpieczającemu. Ostrzegł, by użytkownicy zatrzymali się i zastanowili przed wykonaniem jakichkolwiek kroków weryfikacyjnych oraz sprawdzili, jakie zabezpieczenia chronią przed malware są na miejscu. Jeśli ktoś został skompromitowany, zalecenie brzmi, aby natychmiast skontaktować się z bankiem i zmienić hasła, zaczynając od najważniejszych.