Злоумышленники используют поддельные CAPTCHA, чтобы заставить пользователей самостоятельно запускать вредоносные программы на компьютерах. Схема получила название ClickFix.
О ней рассказала британская газета The Guardian 15 ноября.
Такая комбинация открывает системное окно «Выполнить», вставляет в него содержимое буфера обмена и запускает команду. При этом вредоносный код может быть скопирован на компьютер незаметно для пользователя — сразу после нажатия на поддельную капчу.
В результате человек собственными действиями запускает программу, которая может похитить данные или предоставить злоумышленникам доступ к устройству. В некоторых вариантах схемы вместо проверки появляется сообщение об ошибке загрузки страницы. Пользователю предлагают выполнить похожие действия якобы для устранения неполадки.
Число атак ClickFix растет
О распространении подобных атак свидетельствуют и данные Microsoft. В отчете Digital Defense Report 2026 компания сообщила, что с февраля по начало мая ее системы зафиксировали выполнение команд, связанных с ClickFix, более чем на 1,1 млн уникальных устройств. В Microsoft также отметили распространение новых вариантов схемы, в которых пользователей просят вставить команду не в окно «Выполнить», а в Windows Terminal или PowerShell.
По данным Microsoft, такая атака могла привести не только к заражению отдельного компьютера. Вредоносная программа собирала сведения о корпоративной сети и устанавливала канал удаленного доступа, который потенциально позволял злоумышленникам взаимодействовать с другими устройствами внутри организации.
В мае о мошеннической схеме предупреждал заместитель председателя Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин. По его словам, вместо привычной проверки пользователям предлагают нажимать определенные клавиши и запускать вредоносное программное обеспечение. Это может позволить преступникам получить доступ к паролям, аккаунтам и банковским данным.
В июне Федеральная торговая комиссия США также выпустила предупреждение о поддельных CAPTCHA. Ведомство отметило, что после выполнения инструкций злоумышленники могут получить учетные данные от электронной почты, банковских сервисов и других аккаунтов.
Как не стать жертвой мошенников
Настоящая CAPTCHA не требует открывать системные окна, запускать командную строку, PowerShell или вставлять команды из буфера обмена. Если сайт предлагает выполнить такие действия для подтверждения личности, страницу следует закрыть и не следовать инструкции.
Если пользователь уже выполнил команду, Федеральная торговая комиссия рекомендует отключить устройство от интернета, проверить его антивирусной программой и сменить пароли с другого, незараженного устройства. В первую очередь следует защитить электронную почту и банковские аккаунты. Если есть основания полагать, что мошенники получили доступ к финансовым данным, необходимо незамедлительно связаться с банком.
CAPTCHA — это автоматическая проверка, с помощью которой сайты отличают человека от программы. Обычно она предлагает распознать символы на изображении, выбрать определенные объекты на фотографиях или поставить отметку в специальном поле. Запуск команд на компьютере к такой проверке отношения не имеет.
VK
OK
Дзен
MAX