Il dirottamento degli appunti è un trucco di social engineering che inserisce un comando o un percorso malevolo negli appunti e spinge la vittima a incollarlo in uno strumento locale, come Esegui, PowerShell, un terminale o un prompt del programma di installazione. Invece di consegnare un allegato evidente, l'attaccante si affida all'utente per eseguire il passaggio finale. Il comando incollato può scaricare payload, avviare script o attivare utilità di Windows integrate che, a prima vista, sembrano innocue.
Questo è importante perché unisce l'inganno a funzionalità di sistema affidabili, riducendo la probabilità di rilevamento basato sui file. Si osserva spesso in pagine di verifica false ed esche in stile ClickFix, dove una pagina web dice all'utente di copiare del testo per “continuare”. I difensori dovrebbero considerare sospetto qualsiasi sito che chieda l'esecuzione tramite copia e incolla, educare gli utenti a non eseguire alla cieca i comandi incollati e usare controlli sugli endpoint, filtraggio del browser e registrazione dei log per individuare l'uso anomalo di strumenti amministrativi.