Golpe ClickFix usa falsos alertas para roubar senhas e dados bancários

Um novo golpe virtual, conhecido como ClickFix, tem se popularizado ao explorar situações cotidianas como problemas técnicos e verificações de segurança para ludibriar usuários. A tática consiste em apresentar páginas falsas que simulam falhas em navegadores, chamadas de vídeo ou a necessidade de provar que não é um robô (CAPTCHA). A vítima é então instruída a copiar e executar um código em seu dispositivo, sob o pretexto de corrigir o problema.

Após a execução do comando, o dispositivo pode ser infectado por softwares maliciosos projetados para roubar senhas, dados bancários e outras informações confidenciais. O nome ClickFix deriva de mensagens e botões que prometem uma solução rápida, como as expressões em inglês “Fix it” ou “How to fix”.

Como funciona o ataque ClickFix

A técnica de engenharia social explora a confiança e a pressa dos usuários. O golpe inicia quando a vítima acessa uma página falsa ou comprometida, muitas vezes através de anúncios maliciosos, e-mails de phishing ou sites legítimos invadidos. A página exibe um problema fictício, como uma falha no navegador ou uma verificação de segurança, e pode usar cronômetros para pressionar o usuário a agir rapidamente.

Ao clicar no botão de correção, a vítima copia uma instrução maliciosa para a área de transferência. A página então orienta o usuário a colar e executar esse comando, seja no Windows (usando a janela Executar com Win + R e Ctrl + V), macOS ou Linux (via Terminal).

Uma vez executado, o sistema roda o código com as permissões da conta conectada. Ferramentas nativas do sistema operacional podem ser utilizadas para baixar mais malwares ou executá-los diretamente na memória do dispositivo, abrindo portas para o roubo de dados.

Variações e exemplos do golpe

O ClickFix se manifesta de diversas formas. Exemplos comuns incluem:

• Falsos CAPTCHAs: páginas que imitam verificações de segurança.
• Falhas em reuniões virtuais: alertas falsos sobre problemas em plataformas como Google Meet, Zoom e Microsoft Teams.
• Erros de navegador e documentos: mensagens sobre falhas de carregamento, configuração ou atualizações de navegadores como Chrome e Edge.
• Ferramentas de IA: uso de GPTs personalizados para direcionar usuários a instruções de execução de comandos.
• Vídeos e tutoriais falsos: publicações em redes sociais prometendo liberar recursos ou ativar programas.
• Falsas ofertas de emprego: criminosos simulam problemas na webcam durante processos seletivos.

O golpe ganha força em períodos de grande volume de compras, como a Black Friday e a Cyber Monday, com a proliferação de lojas e promoções fraudulentas.

Como se proteger e o que fazer em caso de execução

Para evitar cair no ClickFix, é fundamental não executar comandos no computador. Sites legítimos não exigem a abertura de ferramentas como PowerShell ou Terminal para corrigir erros comuns. Desconfie de instruções que envolvam atalhos de teclado e sempre verifique a autenticidade de alertas sobre falhas ou atualizações.

Outras medidas de proteção incluem o uso de um gerenciador de senhas, a manutenção de sistemas e aplicativos sempre atualizados com as últimas correções de segurança, e a ativação da autenticação multifator. É importante ter cuidado em qualquer sistema operacional, pois o golpe pode ser adaptado para Windows, macOS e Linux.

Caso suspeite que executou um comando malicioso, desconecte imediatamente o dispositivo da rede. Realize uma verificação de segurança, troque senhas importantes em outro aparelho e, se for um dispositivo corporativo, avise a equipe de TI. A ação rápida é crucial para interromper a comunicação com os criminosos e evitar a propagação da ameaça.