# Qu'est-ce qu'une attaque par faux CAPTCHA ou ClickFix ?

C'est une ruse qui amène la victime à exécuter elle-même la commande de l'attaquant. Un site piraté ou faux affiche ce qui ressemble à un CAPTCHA ou à un message d'erreur, avec des instructions pour prouver que vous êtes humain ou résoudre le problème : appuyer sur une combinaison de touches qui ouvre une fenêtre de commande ou d'exécution, coller, puis appuyer sur Entrée. La page a déjà copié une commande malveillante dans le presse-papiers : la personne lance en fait un script qui télécharge un logiciel malveillant, souvent un voleur d'informations ou un outil d'accès à distance. Comme c'est l'utilisateur qui l'exécute, beaucoup de protections du navigateur et de la messagerie ne voient jamais de fichier à bloquer. Des chercheurs en sécurité, dont Microsoft, signalent une forte hausse de cette technique depuis 2024. Défenses : dire au personnel qu'aucun vrai site ne demande jamais de coller des commandes, limiter qui peut exécuter des scripts sur les postes ordinaires, et tenir la protection des postes à jour. Si cela arrive, traitez l'appareil comme compromis ; sur le réseau, surveillez ses nouvelles connexions sortantes régulières.

FAQ: [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) · https://netsenx.com/fr/faq/what-is-a-fake-captcha-clickfix-attack

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Les pièces jointes des e-mails sont-elles encore dangereuses ?](https://netsenx.com/fr/faq/are-email-attachments-still-dangerous)
- [Que voit NetSenX après qu'une personne a cliqué sur un lien de phishing ?](https://netsenx.com/fr/faq/what-does-netsenx-see-after-a-phishing-click)
- [Qu'est-ce que le phishing ?](https://netsenx.com/fr/faq/what-is-phishing)
- [Comment savoir si un e-mail est du phishing ?](https://netsenx.com/fr/faq/how-to-spot-a-phishing-email)
- [J'ai cliqué sur un lien de phishing. Que dois-je faire maintenant ?](https://netsenx.com/fr/faq/i-clicked-a-phishing-link-what-now)