Ascolta l'episodio
In breve
Il NCSC Svizzera segnala un forte aumento di siti web legittimi compromessi (oltre 100.000 a livello globale) che mostrano finestre popup di verifica CAPTCHA false. Invece di un normale controllo "Non sono un robot", agli utenti vengono...
Come funziona
Il NCSC Svizzera segnala un forte aumento di siti web legittimi compromessi (oltre 100.000 a livello globale) che mostrano finestre popup di verifica CAPTCHA false. Invece di un normale controllo "Non sono un robot", agli utenti vengono...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Il NCSC Svizzera segnala un forte aumento di siti web legittimi compromessi (oltre 100.000 a livello globale) che mostrano finestre popup di verifica CAPTCHA false.
- 2Invece di un normale controllo "Non sono un robot", agli utenti vengono mostrate istruzioni per copiare e incollare comandi in PowerShell, Terminal o nella finestra di dialogo Esegui, con il pretesto di completare un CAPTCHA o di "risolvere un errore del browser".
- 3Segnali d'allarme: Un CAPTCHA chiede di premere Win+R, aprire PowerShell o incollare un comando: i CAPTCHA veri non lo richiedono mai.
Fonte
ncsc-switzerland
Fonte verificata da Mythos Forensic Team
https://www.ncsc.admin.ch/ncsc/en/home/aktuell/im-fokus/2026/clickfix.htmlFAQ
I falsi prompt CAPTCHA ingannano gli utenti inducendoli a eseguire malware sui propri PC e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Il NCSC Svizzera segnala un forte aumento di siti web legittimi compromessi (oltre 100.000 a livello globale) che mostrano finestre popup di verifica CAPTCHA false.; Invece di un normale controllo "Non sono un robot", agli utenti vengono mostrate istruzioni per copiare e incollare comandi in PowerShell, Terminal o nella finestra di dialogo Esegui, con il pretesto di completare un CAPTCHA o di "risolvere un errore del browser".; Segnali d'allarme: Un CAPTCHA chiede di premere Win+R, aprire PowerShell o incollare un comando: i CAPTCHA veri non lo richiedono mai.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.