マルウェア感染を狙う偽CAPTCHAが出現 「ClickFix」にご注意

Webサイトにログインすると時折表示される「私はロボットではありません」の画面ですが、この不正アクセス防止のCAPTCHAを偽装してマルウェアに感染させようとする「ClickFix」という手口が横行しています。
フィッシングメール等で普段使っているサービスのログイン画面に見せかけた詐欺サイトへ誘導されます。画面には不正プログラムと「私はロボットではありません」を装うボタンが表示され、このボタンをクリックすると確認のためとして以下のキーボード操作を求められます。

1. Windowsボタンと「R」を押す
2. 「CTRL」と「V」を押す
3. 「Enter」を押す

• １の手順で「Windowsのファイル名を指定して実行」を表示
• ２の手順で不正サイトの仮想クリップボードからコピーした悪質なコードを貼り付け
• ３のEnterキーを押したらマルウェアが実行される

偽CAPTCHA攻撃から身を守るための対策

• セキュリティソフトやブラウザ、OSに最新アップデートを適用
• URLを確認し正規サイトであることをチェック
• 不審なリンクをクリックしない

関連リンク

• これが詐欺の手口だ！ 不正取引被害に遭わないために（個人）
• これが詐欺の手口だ！ 不正取引被害に遭わないために（法人）
• サイバー警察局（警察庁）
• パーソナルダイレクト
• ビジネスダイレクト
• IPA情報処理推進機構（情報セキュリティ安心相談窓口）

お問い合わせ

• たましんコールセンター
  電話番号　0120-1360-99（平日9:00〜18:00）
• インターネットでのお問い合わせ（24時間受付）
  ◎インターネットバンキングに関するお問い合わせの回答はお電話での回答を原則とします。

2025年8月18日
以上