Negli ultimi mesi gli esperti di sicurezza informatica hanno rilevato una forte crescita degli attacchi “ClickFix”, una tecnica utilizzata per infettare computer Windows tramite falsi CAPTCHA e finte verifiche “Non sono un robot”.  

Questi attacchi sono particolarmente pericolosi perché sfruttano il comportamento dell’utente, inducendolo a eseguire manualmente comandi dannosi senza rendersene conto.

Come funziona l’attacco ClickFix

La truffa inizia spesso da:

• Siti compromessi
• Pagine pirata
• Falsi documenti online
• Popup pubblicitari malevoli
• Finti avvisi di sicurezza

L’utente vede una schermata molto simile a un normale CAPTCHA.

Invece del classico clic sulla casella, il sito chiede di:

1. Premere WIN + R
2. Incollare un comando
3. Premere Invio

In quel momento il PC scarica ed esegue malware automaticamente.  

Cosa possono fare questi malware

Le infezioni distribuite tramite ClickFix sono spesso progettate per rubare dati personali e password.

Furto credenziali browser

I malware possono leggere password salvate in Chrome, Edge e Firefox.

Furto account email

Alcuni stealer cercano credenziali Outlook e Gmail.

Accesso remoto al PC

Gli attaccanti possono controllare il computer a distanza.

Furto criptovalute e dati bancari

Wallet crypto, cookie e accessi finanziari sono tra gli obiettivi principali.  

Come riconoscere un falso CAPTCHA

Ci sono alcuni segnali molto chiari:

• Richiesta di premere tasti sulla tastiera
• Apertura della finestra “Esegui”
• Download automatici
• Popup troppo insistenti
• Siti poco affidabili o pieni di pubblicità

Un vero CAPTCHA non chiederà mai di eseguire comandi Windows.

Come proteggere Windows dai malware ClickFix

Non eseguire mai comandi copiati dai siti

È la regola più importante.

Aggiorna Windows e il browser

Gli aggiornamenti correggono vulnerabilità sfruttate dagli attaccanti.

Usa un antivirus aggiornato

Le protezioni moderne possono bloccare molti stealer.

Evita siti pirata e download sospetti

Molte campagne malware partono proprio da questi portali.

Attiva l’autenticazione a due fattori

Anche se una password viene rubata, l’account sarà più protetto.

Cosa fare se pensi di aver eseguito un ClickFix

Se hai seguito istruzioni sospette su un sito:

1. Disconnetti subito internet
2. Cambia le password importanti
3. Esegui una scansione antivirus completa
4. Controlla accessi email e banca
5. Richiedi una verifica tecnica professionale

Agire rapidamente può limitare i danni.

Jesolo PC ti aiuta a proteggere il tuo computer

Jesolo PC offre assistenza specializzata per:

• Rimozione virus e malware
• Protezione account e password
• Sicurezza Windows
• Backup dati
• Ottimizzazione PC

Se il tuo computer mostra comportamenti strani o temi un’infezione, contatta Jesolo PC per un controllo completo del sistema.

🛡️ Proteggi oggi il tuo PC dalle nuove minacce informatiche.