Atacurile ClickFix reprezintă o formă de inginerie socială care manipulează utilizatorii să execute comenzi dăunătoare pe dispozitivele lor. Aceste tactici încep cu un mesaj care solicită o verificare, similară cu captcha, și care, ulterior, îi îndeamnă pe utilizatori să ruleze comenzi în terminale de sistem, cum ar fi Windows Run sau PowerShell.
În primul stadiu al atacului, victimele sunt direcționate către site-uri false sau compromise, unde sunt prezentate mesaje alarmante. Apoi, acestea sunt convinse să copieze și să execute manual comenzi, ceea ce poate duce la compromiterea dispozitivelor lor.
Experții în securitate cibernetică sugerează câteva măsuri de precauție: utilizatorii nu ar trebui să ruleze comenzi pe care nu le înțeleg, să fie sceptici față de cererile de acces la terminale și să își mențină programele antivirus actualizate. În plus, orice mesaj suspect ar trebui raportat echipei IT sau autorităților competente.
Specialiștii subliniază importanța vigilenței: "ClickFix nu forțează utilizatorul, ci îl convinge să acționeze greșit. Verificați întotdeauna comenzile pe care le executați și fiți precauți!" Pentru raportarea atacurilor, utilizatorii pot folosi formularul de contact disponibil pe site-ul DNSC sau pot suna la numărul 1911.
