# Che cos'è un attacco con finto CAPTCHA, detto ClickFix?

È un trucco che porta la vittima a eseguire da sola il comando dell'attaccante. Un sito compromesso o falso mostra qualcosa che sembra un CAPTCHA o un messaggio di errore, con le istruzioni per dimostrare di essere umani o risolvere il problema: premere una combinazione di tasti che apre una finestra di comando o di esecuzione, incollare e premere Invio. La pagina ha già copiato negli appunti un comando malevolo, quindi la persona sta in realtà lanciando uno script che scarica malware, spesso un programma che ruba informazioni o uno strumento di accesso remoto. Poiché lo esegue l'utente stesso, molte protezioni del browser e della posta non vedono mai un file da bloccare. Ricercatori di sicurezza, tra cui Microsoft, segnalano un forte aumento di questa tecnica dal 2024. Difese: dire al personale che nessun sito vero chiede mai di incollare comandi, limitare chi può eseguire script sulle normali postazioni e tenere aggiornata la protezione degli endpoint. Se succede, tratti il dispositivo come compromesso; in rete, osservi le sue nuove connessioni regolari in uscita.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/what-is-a-fake-captcha-clickfix-attack

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Gli allegati e-mail sono ancora pericolosi?](https://netsenx.com/it/faq/are-email-attachments-still-dangerous)
- [Che cosa vede NetSenX dopo che qualcuno ha cliccato su un link di phishing?](https://netsenx.com/it/faq/what-does-netsenx-see-after-a-phishing-click)
- [Che cos'è il phishing?](https://netsenx.com/it/faq/what-is-phishing)
- [Come si riconosce un'e-mail di phishing?](https://netsenx.com/it/faq/how-to-spot-a-phishing-email)
- [Ho cliccato su un link di phishing. Che cosa devo fare adesso?](https://netsenx.com/it/faq/i-clicked-a-phishing-link-what-now)