Faux CAPTCHA « ClickFix » : l'arnaque qui vous fait installer le virus

Depuis plusieurs mois, une arnaque discrète se répand sur des sites web piégés et de fausses pages de mise à jour. Sa particularité: elle ne vole pas directement votre mot de passe, elle vous pousse à installer vous-même un logiciel malveillant, en quelques touches, en croyant régler un simple souci d'affichage. Les chercheurs en sécurité l'appellent ClickFix.

À quoi ressemble le piège

Vous tombez sur une page qui imite un contrôle « prouvez que vous n'êtes pas un robot », une fenêtre de mise à jour du navigateur, ou un message d'erreur qui a l'air de venir de Windows. Pour « continuer » ou « réparer », elle vous demande une petite suite de manipulations: appuyer sur les touches Windows + R, puis Ctrl + V, puis Entrée.

Le détail invisible, c'est qu'en s'affichant, la page a déjà glissé une commande dans le presse-papiers de votre ordinateur. En suivant les étapes, vous collez cette commande dans un outil intégré à Windows et vous la lancez de votre propre main. Personne n'a pris le contrôle à distance: c'est la victime elle-même qui exécute le programme, et c'est ce qui rend l'astuce si efficace.

Ce que ça installe vraiment

Derrière la commande se cache le plus souvent un logiciel espion. Une fois lancé, il fouille le navigateur pour récupérer les mots de passe enregistrés, les cookies de connexion qui permettent parfois d'entrer dans un compte sans ressaisir de mot de passe, et parfois les coordonnées bancaires ou les portefeuilles de cryptomonnaies. Des chercheurs, dont les équipes de Microsoft, ont documenté plusieurs vagues de ce type en 2026, sur PC Windows comme sur Mac.

Le réflexe qui protège

La règle est simple et sans exception: un site web ne vous demande jamais de copier-coller une commande, ni d'appuyer sur Windows + R, pour prouver que vous êtes humain ou pour afficher un document. Si une page le réclame, fermez l'onglet, c'est une arnaque.

Même chose pour les mises à jour: un vrai navigateur comme Chrome, Edge ou Firefox se met à jour tout seul, ou depuis son propre menu, jamais par une fenêtre surgissante croisée au hasard d'un site. Un bon antivirus aide aussi à bloquer ces pages piégées et le fichier qu'elles tentent de télécharger; nous installons et réglons pour nos clients la protection Bitdefender, dont ROne76 est revendeur partenaire officiel, qui filtre ce genre de sites.

Si vous avez suivi les étapes

Il faut agir sans attendre. Coupez la connexion Internet de l'ordinateur, puis, depuis un autre appareil comme un téléphone ou une tablette, changez les mots de passe des comptes sensibles, à commencer par la messagerie et la banque. Faites ensuite contrôler la machine: si la manipulation vous semble hasardeuse, c'est exactement le type d'intervention que nous réalisons à domicile en Seine-Maritime, avec le crédit d'impôt de 50% au titre des services à la personne. En cas de préjudice, vous pouvez signaler les faits et trouver un professionnel sur Cybermalveillance.gouv.fr, où ROne76 est référencé.

L'essentiel à retenir

Cette arnaque mise sur la vitesse et l'habitude: on clique pour « débloquer » une page sans y réfléchir. En connaître le mécanisme suffit déjà à ne pas tomber dedans, et à prévenir autour de soi les proches les plus exposés, notamment ceux qui utilisent beaucoup leur banque en ligne. Un contrôle affiché par une page web n'appelle jamais une commande à taper soi-même: dans le doute, on ferme et on ne colle rien.

Sources : Selectra, Microsoft Security Blog, The Hacker News, Malekal.com, Cybermalveillance.gouv.fr