ClickFix превращает пользователя в соучастника атаки
В сентябре 2026 года мошенники нашли особенно удачную точку входа в компьютеры пользователей. Им уже не обязательно заставлять жертву скачивать подозрительный файл или вводить пароль на фальшивом сайте. Достаточно убедить человека самостоятельно вставить команду в Windows или macOS.
Схема называется ClickFix. Она начинается с привычной картинки: CAPTCHA, проверка на бота или сообщение об ошибке, которое якобы требует дополнительного действия. Пользователь нажимает кнопку и получает инструкцию скопировать текст, открыть командную строку или Terminal и вставить туда подготовленную строку.
После нажатия Enter запускается вредоносный код. Он может установить инфостилер, который крадет пароли, данные авторизованных аккаунтов и криптокошельков. Работа через системный терминал дополнительно осложняет обнаружение атаки защитными инструментами.
Последняя крупная кампания показывает, насколько далеко ушла эта схема. В Reddit злоумышленники использовали скомпрометированный рекламный аккаунт HBO Max и разместили сотни объявлений со ссылками на страницы, имитирующие сервис. Reddit подтвердил компрометацию рекламного аккаунта, заблокировал его и удалил вредоносные объявления. Сколько пользователей успели перейти по ссылкам и сколько компьютеров оказалось заражено, неизвестно.
Почему ClickFix опаснее обычного фишинга
Классический фишинг требует от пользователя совершить относительно очевидную ошибку: открыть ссылку, скачать файл, ввести пароль или данные карты. ClickFix меняет психологическую механику атаки.
Человеку предлагают самому выполнить техническую инструкцию. Причем команда выглядит частью процедуры исправления проблемы.
В этом ClickFix похож на мошеннические схемы с поддельной технической поддержкой. Там жертву убеждают установить программу удаленного доступа или сообщить код подтверждения. Здесь человек фактически предоставляет атакующему доступ к выполнению команд на собственной машине.
Есть и еще одна неприятная деталь. Пользователь видит не странный .exe файл и не предупреждение о загрузке архива. Он работает с обычным системным инструментом, который действительно существует в Windows и macOS.
Именно поэтому привычное правило «не скачивайте неизвестные программы» здесь уже недостаточно.
CAPTCHA превращается в приманку
Поддельная CAPTCHA особенно эффективна благодаря доверию к знакомому интерфейсу. Пользователь привык нажимать «Я не робот», решать проверку или выполнять простое действие после появления предупреждения.
ClickFix эксплуатирует тот же рефлекс, но следующий шаг переносит человека из браузера непосредственно в операционную систему.
В результате граница между веб-сайтом и компьютером практически исчезает. Сначала пользователь находится на странице, затем открывает командную строку и самостоятельно запускает полученную инструкцию.
Для атаки это идеальная цепочка: реклама → знакомый бренд → поддельная проверка → команда → заражение.
Самая необычная часть атаки
ClickFix интересен тем, что атакующий пытается переложить последний технический шаг на жертву.
Раньше мошеннику нужно было убедить человека скачать вредоносный файл. Теперь достаточно убедить его поверить в инструкцию. Пользователь выполняет действие собственными руками, используя штатный инструмент операционной системы.
Похожий прием давно используется в социальной инженерии, когда мошенник заставляет жертву самостоятельно изменить настройки безопасности, сообщить код или установить приложение. ClickFix переносит ту же идею в командную строку.
Поэтому главный красный флаг здесь простой: обычный сайт не должен просить пользователя копировать неизвестную команду в Command Prompt, PowerShell или Terminal.
Особенно если поводом служит CAPTCHA, проверка браузера, исправление ошибки воспроизведения видео или доступ к известному сервису.
ClickFix показывает, насколько сильно современное мошенничество смещается от взлома технической защиты к манипуляции человеком. Чем убедительнее интерфейс и знакомее бренд, тем проще заставить пользователя самостоятельно открыть атакующему дверь в собственную систему.
