En ny svindelmetode er på fremmarch i hele verden, og du skal være særlig opmærksom for ikke at falde for tricket, som i værste fald kan give svindlere direkte adgang til din computer.
Metoden kaldes ClickFix – også nogle gange skrevet Click(Fix) – og er blandt andet i Microsofts søgelys, hvilket du kan læse i denne større artikel på Windows-firmaets hjemmeside.
Her ser vi nærmere på fænomenet ClickFix , og hvad du skal være særlig opmærksom på for ikke at falde i svindlernes nye fælde.
Hvad er ClickFix?
ClickFix er en form for malware-angreb, der vildleder brugere til at omgå sikkerhedsforanstaltninger for at installere ondsindet software.
Angrebet narrer dig til at tro, at du skal "fixe" noget, såsom en fejl i din browser, et program eller i Windows, for at få det til at virke igen. Herefter manipuleres du til at tage skridt, der fører til installation af malware på din computer.
Hvordan foregår ClickFix?
Når du fx besøger en hjemmeside, kan du blive udsat for ClickFix gennem falske annoncer.
En typisk tekst i et ClickFix-angreb vil bede dig gennemføre nogle kommandoer for at løse det problem, du angiveligt har på din pc. Det kan fx være, at du ikke kan få lov at besøge en hjemmeside, eller at du er ramt af virus.
Instruktionerne, som typisk er på engelsk, kunne fx lyde:
For at besøge hjemmesiden skal du bevise, at du ikke er en robot. Gør følgende:
Tast Windows-tast + R på din pc
Tast Ctrl + V
Tast Enter
Disse instruktioner hjælper dig dog på ingen måde. Tværtimod. Følger du instruktionerne, er du på vej til at invitere svindlerne indenfor.
Med den første kommando åbner du Windows-værktøjet Kør. Med den anden og tredje kommando indsætter du en tekststykke fra hjemmesiden i Windows, så en skadelig kode bliver afviklet på din computer. Snart kan din pc være overtaget af hackere.
Det er ikke nødvendigvis Windows-værktøjet Kør, som du lokkes til at åbne. Det kan også være Terminal/Kommandoprompt i Windows.
Herunder viser vi dig to eksempler på ClickFix-beskeder. Beskederne kan dog også antage mange andre former.
ClickFix på Youtube og TikTok
Bemærk, at ClickFix-angreb også kan ramme dig gennem videoer, som du ser på fx YouTube eller TikTok.
Hvis du fx ser instruktionsvideoer om pc-problemer, er det nemlig et populært svindeltrick, at personen i videoen anviser en falsk løsning på problemet.
Igen er konsekvensen, at det uopmærksomme publikum kopierer skadelig kode end på deres egen computer.
Hvorfor er ClickFix så farligt?
ClickFix er en særligt drilsk trussel, fordi den elegant omgår alle traditionelle sikkerhedsprogrammer.
Antivirus og antimalware beskytter dig ikke, hvis du selv aktiverer den skadelige kode.
Derfor er ClickFix særlig farligt for virksomheder og organisationer, men selvfølgelig også for privatpersoner.
Sådan beskytter du dig mod ClickFix
Som nævnt findes ClickFix i en række afskygninger og på mange forskellige platforme, så som YouTube-videoer, i emails og almindelige hjemmesider.
Hovedsagen er, at du er vågen, når du mødes af instruktioner, som beder dig om at indsætte tekst.
Sørg for ikke at indsætte tekst på din computer med genvejen Ctrl + V.