# Czym jest atak z fałszywą CAPTCHA, czyli ClickFix?

To sztuczka, dzięki której ofiara sama uruchamia polecenie napastnika. Przejęta lub fałszywa strona pokazuje coś, co wygląda jak CAPTCHA albo komunikat o błędzie, z instrukcją, jak udowodnić, że jesteś człowiekiem, lub naprawić problem: naciśnij kombinację klawiszy, która otwiera okno poleceń lub uruchamiania, wklej i naciśnij Enter. Strona wcześniej skopiowała do schowka złośliwe polecenie, więc w rzeczywistości uruchamiasz skrypt, który pobiera złośliwe oprogramowanie, często program kradnący dane albo narzędzie zdalnego dostępu. Ponieważ uruchamia go sam użytkownik, wiele zabezpieczeń przeglądarki i poczty w ogóle nie widzi pliku do zablokowania. Badacze bezpieczeństwa, w tym Microsoft, opisują gwałtowny wzrost tej techniki od 2024 roku. Obrona: powiedz pracownikom, że żadna prawdziwa strona nie prosi o wklejanie poleceń, ogranicz, kto może uruchamiać skrypty na zwykłych stacjach roboczych, i aktualizuj ochronę stacji końcowych. Jeśli do tego dojdzie, traktuj urządzenie jako przejęte; w sieci obserwuj nowe regularne połączenia wychodzące z niego.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/what-is-a-fake-captcha-clickfix-attack

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy załączniki e-mail są nadal niebezpieczne?](https://netsenx.com/pl/faq/are-email-attachments-still-dangerous)
- [Co widzi NetSenX po tym, jak ktoś kliknie link phishingowy?](https://netsenx.com/pl/faq/what-does-netsenx-see-after-a-phishing-click)
- [Czym jest phishing?](https://netsenx.com/pl/faq/what-is-phishing)
- [Jak rozpoznać, że e-mail to phishing?](https://netsenx.com/pl/faq/how-to-spot-a-phishing-email)
- [Kliknąłem link phishingowy. Co mam teraz zrobić?](https://netsenx.com/pl/faq/i-clicked-a-phishing-link-what-now)