LEGALAUDIT

Radar de estafas

Como reconocer Estafa ClickFix de ENISA: un CAPTCHA falso engaña al usuario para ejecutar PowerShell?

Publicado el

TLDR

Sitios web de la UE comprometidos o fraudulentos muestran un CAPTCHA falso ('Verifica que eres humano') que indica a los usuarios pulsar Win+R, pegar una cadena del portapapeles y pulsar Enter. El portapapeles contiene un comando de...

Como funciona

Sitios web de la UE comprometidos o fraudulentos muestran un CAPTCHA falso ('Verifica que eres humano') que indica a los usuarios pulsar Win+R, pegar una cadena del portapapeles y pulsar Enter. El portapapeles contiene un comando de...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1Sitios web de la UE comprometidos o fraudulentos muestran un CAPTCHA falso ('Verifica que eres humano') que indica a los usuarios pulsar Win+R, pegar una cadena del portapapeles y pulsar Enter.
  2. 2Indicadores: 1) el CAPTCHA pide ejecutar un atajo de teclado + pegar un comando; 2) cualquier 'verificación' que requiera PowerShell o Terminal; 3) el comando comienza con 'powershell nop w hidden ...'.

Fuente

ENISA

Fuente verificada por Mythos Forensic Team

https://www.enisa.europa.eu/

FAQ

Es Estafa ClickFix de ENISA: un CAPTCHA falso engaña al usuario para ejecutar PowerShell una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

Sitios web de la UE comprometidos o fraudulentos muestran un CAPTCHA falso ('Verifica que eres humano') que indica a los usuarios pulsar Win+R, pegar una cadena del portapapeles y pulsar Enter.; Indicadores: 1) el CAPTCHA pide ejecutar un atajo de teclado + pegar un comando; 2) cualquier 'verificación' que requiera PowerShell o Terminal; 3) el comando comienza con 'powershell nop w hidden ...'.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.