ClickFix CAPTCHA è un prompt di verifica falso progettato per indurre un utente a compiere un'azione non sicura. Imita un normale CAPTCHA o una schermata “dimostra di essere umano”, ma l'obiettivo reale è spingere la vittima a fare clic, copiare, incollare, inserire dati o eseguire un comando che favorisce la consegna di malware, il furto di credenziali o altri abusi.
Questo è importante perché i prompt CAPTCHA sono familiari e di solito considerati attendibili, quindi gli aggressori possono nascondere passaggi dannosi all'interno di un'interazione web dall'aspetto ordinario. In attacchi reali, un sito compromesso o una pagina di phishing possono mostrare un flusso di verifica convincente che porta a un falso login, a un download di file o a una sequenza di istruzioni basata sul browser. I difensori dovrebbero trattare come sospetti i prompt di verifica inattesi, soprattutto quando compaiono su pagine che non dovrebbero richiedere azioni insolite. I team di sicurezza possono ridurre il rischio con la sensibilizzazione degli utenti, il monitoraggio dell'integrità dei siti web, le protezioni del browser e un'autenticazione forte che limiti il valore delle credenziali rubate.