O que é um ataque ClickFix e como se proteger

O ClickFix é um ataque recente que tem crescido no ambiente virtual, que consiste em usar situações comuns do dia a dia, como problemas técnicos e verificações de segurança, para enganar as vítimas e fazê-las executar comandos no próprio dispositivo.

A técnica usa páginas falsas com alertas de problemas no navegador, falhas em chamadas de vídeo ou testes para comprovar que o usuário não é um robô. Em seguida, a vítima recebe instruções para copiar e executar um código sob a justificativa de corrigir o erro. Depois que o comando é executado, o dispositivo pode ser infectado por programas para roubar senhas, dados bancários e informações de acesso a contas.

O que é um ataque ClickFix e como ele funciona?

Como os criminosos aplicam o golpe?

Como se proteger de ataques ClickFix?

O que fazer se você executar um comando suspeito?

O que é um ataque ClickFix e como ele funciona?

O ClickFix é uma técnica de engenharia social que explora a confiança e a pressa dos usuários para instalar programas maliciosos. O nome faz referência a botões e mensagens que prometem corrigir um problema, como as expressões em inglês “Fix it” e “How to fix”.

O golpe começa quando a vítima acessa uma página falsa ou comprometida, por meio de anúncios maliciosos, e-mails de phishing, resultados manipulados de busca ou sites legítimos invadidos. A página mostra um problema fictício, como uma falha no navegador, uma verificação CAPTCHA ou um defeito na câmera.