En ruta som ber dig verifiera att du är människa är för många en självklar del av internet. Den dyker upp när du ska läsa en artikel, logga in, ladda ner ett dokument eller bara komma vidare på en webbplats. Just därför har den också blivit något bedragare kan utnyttja.

ClickFix är en växande bedrägerimetod där falska säkerhetsrutor används för att lura människor att själva starta skadlig kod på sin dator. Bluffen kan börja med något så vardagligt som en ruta där det står “Verifiera att du är människa”, ett påstått webbläsarfel eller en falsk teknisk instruktion som ser ut att hjälpa användaren vidare.

Det som gör metoden särskilt lömsk är att den inte alltid bygger på ett misstänkt mejl, en tydligt falsk avsändare eller en klassisk blufflänk. I stället kan användaren mötas av något som ser bekant, tekniskt och tryggt ut. Bedragaren försöker få säkerhetskontrollen att kännas normal, samtidigt som nästa steg i själva verket kan innebära att skadlig kod körs på datorn.

ClickFix visar hur moderna bedrägerier utvecklas. När människor blir bättre på att ifrågasätta misstänkta länkar, falska sms och oväntade telefonsamtal flyttar bedragarna fokus. I stället för att bara försöka få någon att klicka försöker de få användaren att själv genomföra handlingen. Det är en liten men viktig förskjutning, och den gör metoden svårare att upptäcka för den som inte vet vad den ska titta efter.

För privatpersoner kan den här typen av angrepp leda till att känslig information hamnar i fel händer. För företag kan konsekvenserna bli ännu större, eftersom en enda drabbad dator kan bli en möjlig väg vidare in i mejl, konton eller interna system.

Förebygg vill därför sprida kunskap om vad ClickFix är, varför metoden fungerar och vilka varningssignaler privatpersoner och företag bör känna igen. Syftet är att fler ska kunna reagera i tid. Det krävs inte att alla förstår tekniken bakom skadlig kod, men fler behöver känna igen situationen där en webbsida plötsligt ber dem göra något som inte hör hemma i en vanlig säkerhetskontroll.

Förebyggs huvudbudskap är enkelt: om en ruta som säger “Verifiera att du är människa” leder vidare till tekniska instruktioner på din dator, är det dags att pausa och tänka till.