Comme de nombreuses fraudes, ClickFix repose sur le fait que les gens agissent rapidement et sans réfléchir à ce qu'ils font. L'avertissement est de marquer une pause et d'examiner chaque étape chaque fois que l'on est en ligne.
L'arnaque a ouvert une faille de sécurité qui est exploitée de manière extensive, a déclaré un spécialiste cité par le journal. Il l'a qualifiée de moyen le plus répandu pour introduire un logiciel malveillant sur un ordinateur.
Cette version fonctionne différemment. Au lieu de ces vérifications familières, elle demande à l'utilisateur d'appuyer sur une série de touches, puis sur entrée.
La page présente la demande comme un test. On dit aux visiteurs qu'ils doivent mieux prouver qu'ils ne sont pas un robot, puis on leur donne des instructions au clavier.
Cocher une case sur la page donne au système l'autorisation de copier un code malveillant dans le presse-papiers de l'ordinateur, a rapporté The Guardian.
Suivre les invites colle ce texte caché dans le système. Le résultat est que l'ordinateur est infecté.
D'autres versions de la même arnaque indiquent aux utilisateurs qu'un problème est survenu lors de l'affichage de la page web. Elles proposent ensuite des instructions similaires, présentées comme un moyen de résoudre le problème.
Le spécialiste a déclaré que la méthode n'était certainement pas le seul moyen utilisé par les criminels pour implanter un logiciel malveillant, mais qu'aujourd'hui elle est assurément la plus répandue.