Um golpe de captcha “ClickFix” engana as pessoas a pressionar teclas e, em seguida, usa esses passos para instalar software malicioso no computador. Em vez de clicar em imagens ou digitar letras, as vítimas são instruídas a pressionar uma sequência de teclas e depois a premir Enter quando um site afirma que elas precisam verificar que são humanas. O esquema tornou-se um método popular de malware, disse um investigador da Malwarebytes. O golpe pode surgir em páginas com aspeto familiar, no estilo captcha. Pode pedir aos utilizadores que assinalem uma caixa e depois lhes diga para executarem ações no teclado. Uma versão diz às pessoas: “Mantenha premida a tecla Windows + R. Nas janelas de verificação, prima Ctrl + V. Prima Enter no seu teclado para concluir.” Ao marcar a caixa, os utilizadores deram ao sistema permissão para copiar código malicioso para a área de transferência no computador e, em seguida, o conteúdo colado é usado para infetar o dispositivo. Outras versões da fraude apresentam uma mensagem de erro como “algo deu errado ao exibir uma página da web” e fornecem instruções semelhantes de “corrigir”. O investigador disse que esta abordagem funciona porque as pessoas estão habituadas a resolver captchas rapidamente e são mais propensas a confiar no seu software de segurança. Ele alertou os utilizadores para pararem e pensarem antes de executar quaisquer passos de verificação e para verificarem que proteções contra malware estão em vigor. Se alguém tiver sido comprometido, o conselho é contactar o banco imediatamente e alterar as senhas, começando pelas mais importantes.