ClickFix é um ataque recente que tem crescido no ambiente virtual, utilizando situações cotidianas para enganar as vítimas e fazê-las executar comandos em seus próprios dispositivos. Essa técnica se baseia em engenharia social e é caracterizada por páginas falsas que alertam sobre problemas, como falhas em chamadas de vídeo ou verificações de segurança.
Os criminosos criam páginas falsas que mostram problemas fictícios, como erros no navegador ou CAPTCHAs, e induzem as vítimas a copiar e executar comandos maliciosos. Instruções podem incluir pressionar Win + R e Ctrl + V para executar códigos que comprometem o sistema, permitindo a instalação de malware que pode roubar senhas e dados bancários.
Como os criminosos aplicam o golpe?
O ClickFix se apresenta em diversas situações, incluindo:
- Falsos CAPTCHAs que imitam verificações para confirmar que a pessoa não é um robô;
- Alertas falsos sobre problemas em reuniões virtuais em plataformas como Google Meet e Zoom;
- Mensagens simulando falhas no navegador ou em documentos;
- Vídeos e tutoriais falsos que prometem liberar recursos premium;
- Falsas ofertas de emprego que induzem candidatos a seguir instruções maliciosas.
Esses golpes ganham força especialmente em períodos de alta demanda, como promoções de Black Friday e Cyber Monday.
Como se proteger de ataques ClickFix?
Para se proteger, é fundamental não executar comandos de páginas suspeitas. Algumas recomendações incluem:
- Desconfiar de instruções que pedem para pressionar Win + R, Ctrl + V e Enter;
- Verificar a autenticidade de alertas sobre problemas com câmera ou microfone;
- Utilizar um gerenciador de senhas para proteger credenciais;
- Mantendo sistemas e aplicativos atualizados;
- Ativando a autenticação multifator para maior segurança.
A NordVPN é uma ferramenta que ajuda a bloquear sites maliciosos e prevenir golpes, oferecendo planos promocionais para maior segurança online.
O que fazer se você executar um comando suspeito?
Se você suspeita que executou um comando malicioso, desconecte o dispositivo da rede e faça uma verificação de segurança. É importante trocar senhas em outros dispositivos e informar a equipe de TI, caso se trate de um equipamento corporativo.
Opinião
A crescente sofisticação dos ataques de engenharia social, como o ClickFix, destaca a importância de estarmos sempre alertas e informados sobre as ameaças digitais.
