Golpe ClickFix pede que o usuário execute comandos no teclado e pode infectar o computador com malware
Golpe ClickFix se passa por teste Captcha e pede teclas específicas para instalar malware no computador. Veja como identificar a armadilha.
Um golpe conhecido como ClickFix, que se disfarça de teste de verificação “não sou robô”, tem sido um dos métodos mais usados por criminosos para instalar programas maliciosos nos computadores das vítimas. Segundo o pesquisador Chris Fistonich, da empresa de cibersegurança Malwarebytes, a fraude explora a confiança das pessoas nesses testes e nos programas de segurança que elas já usam.
A armadilha costuma aparecer em sites de lojas, inclusive pequenos negócios que o usuário quer apoiar nas compras de fim de ano. Em vez de clicar em imagens ou digitar letras distorcidas, como nos testes Captcha tradicionais, a pessoa é orientada a pressionar uma sequência de teclas e, em seguida, a tecla Enter.
Na prática, a mensagem pede que o usuário marque uma caixa com a frase “verifique que você é humano”. Ao fazer isso, ele autoriza o site a copiar um código malicioso para a área de transferência do computador. Depois, o golpe orienta a pressionar as teclas Windows + R, depois Ctrl + V e, por fim, Enter. Essa combinação cola o código no sistema e executa a infecção.
Em outras versões da fraude, a página informa que “algo deu errado ao exibir esta página” e traz instruções semelhantes para “corrigir” o problema. Em ambos os casos, o objetivo é fazer a própria vítima instalar o programa malicioso.
Como muitos golpes digitais, o ClickFix depende de pressa e de ações feitas sem reflexão. Por isso, a recomendação é parar e pensar antes de executar qualquer comando indicado por um site, especialmente quando ele pede teclas específicas. Testes de verificação legítimos não costumam exigir que o usuário use o atalho Windows + R ou cole textos no sistema.
Quem já executou essas instruções deve entrar em contato imediatamente com o banco, para bloquear possíveis movimentações, e depois trocar as senhas, começando pelas mais importantes, como as de e-mail, banco e redes sociais. Também vale verificar se o programa antivírus ou de segurança instalado no computador tem bloqueio para sites com armadilhas de malware e, se necessário, atualizá-lo ou ativá-lo.
