Un site vous annonce un problème de sécurité, un CAPTCHA à terminer ou une erreur à réparer. Il vous demande ensuite de copier une commande et de la coller dans une fenêtre de votre ordinateur. Attention : ce prétendu dépannage peut cacher une attaque appelée ClickFix. Voici comment reconnaître cette technique de manipulation et éviter de transformer un simple clic en infection informatique.

ClickFix : quelle est la définition ?

ClickFix est le nom donné à une technique d’ingénierie sociale qui incite l’internaute à exécuter lui-même une commande ou une action dangereuse sur son ordinateur, sous prétexte de corriger un problème technique, de vérifier son identité ou de poursuivre sa navigation. Plutôt que de chercher uniquement à exploiter une faille logicielle, l’attaquant manipule l’utilisateur pour lui faire lancer l’action malveillante.

Le terme anglais associe « click » et « fix » (« corriger »). Dans la pratique, le scénario peut imiter un message d’erreur, un contrôle de sécurité ou une vérification CAPTCHA. ClickFix ne désigne pas un virus unique : c’est une méthode d’attaque qui peut servir à installer différents logiciels malveillants.

Comment fonctionne une attaque ClickFix ?

1. Une fausse alerte apparaît

L’internaute arrive sur une page frauduleuse ou sur un site légitime compromis. Un message prétend que son navigateur rencontre un problème, qu’une mise à jour est indispensable ou qu’une vérification anti-robot doit être effectuée. L’interface peut ressembler à un avertissement technique crédible.

2. Le site présente une manipulation comme une solution

La page explique qu’il faut copier un texte, ouvrir un outil système puis coller ce texte pour résoudre le problème. Sur Windows, les escrocs peuvent chercher à faire utiliser une fenêtre d’exécution ou un terminal. Les détails changent selon les campagnes et les systèmes d’exploitation.

3. L’utilisateur lance lui-même une commande dangereuse

La commande peut télécharger ou lancer un programme malveillant, modifier des paramètres ou ouvrir la voie à un vol de données. Le danger ne vient donc pas nécessairement du simple affichage de la page, mais de l’exécution de l’instruction proposée par un site non fiable.

Quels sont les exemples les plus fréquents de ClickFix ?

Le faux CAPTCHA « Je ne suis pas un robot »

Une page demande de prouver que l’on est humain, mais au lieu d’une vérification classique, elle impose une combinaison de touches puis le collage d’une commande. Un CAPTCHA légitime n’a pas besoin de vous faire exécuter des instructions dans le terminal de votre ordinateur.

La fausse réparation du navigateur

Le message affirme que Chrome, Edge ou un autre navigateur a rencontré une erreur et propose une « réparation rapide ». Il invite à copier une ligne de commande. Cette procédure inhabituelle est un signal d’alerte majeur.

La fausse mise à jour ou le faux correctif de sécurité

Une page prétend qu’un composant est obsolète ou que votre ordinateur est exposé à un risque imminent. Elle présente l’exécution d’une commande comme une mesure de protection, alors qu’elle peut déclencher l’installation d’un logiciel malveillant.

Le faux document impossible à ouvrir

Un fichier partagé ou une page de consultation de document annonce qu’un contenu ne peut pas s’afficher avant une opération de dépannage. Le prétexte peut être particulièrement convaincant dans un contexte professionnel, lorsqu’on attend un devis, une facture ou une pièce jointe.

Pourquoi ClickFix est-il dangereux ?

Selon la charge malveillante utilisée, une attaque ClickFix peut permettre le vol de mots de passe et de cookies de session, l’installation d’un logiciel espion, l’accès non autorisé à des comptes ou la compromission d’un ordinateur professionnel. Les conséquences ne sont pas identiques dans tous les cas : elles dépendent de la commande exécutée, des protections de l’appareil et des droits de l’utilisateur.

Cette méthode est particulièrement trompeuse parce qu’elle présente l’action risquée comme une solution à un problème. Elle joue sur la confiance accordée aux interfaces techniques et sur le réflexe de vouloir réparer rapidement ce qui semble bloqué.

Comment reconnaître une tentative de ClickFix ?

Méfiez-vous lorsqu’un site demande de copier une commande inconnue, d’ouvrir un terminal, d’utiliser une fenêtre système ou de désactiver une protection pour afficher un contenu. Autres indices : urgence artificielle, message d’erreur alarmiste, procédure inhabituelle pour un CAPTCHA, instructions difficiles à comprendre ou page qui refuse de continuer sans manipulation technique.

Une règle simple : un site Internet ne devrait pas exiger que vous exécutiez une commande système pour consulter une page, lire un document ou prouver que vous êtes humain.

Comment éviter une arnaque ClickFix ? 7 bons réflexes

1. Ne copiez-collez jamais dans un terminal une commande fournie par un site que vous ne connaissez pas.

2. Refusez toute vérification CAPTCHA qui demande d’ouvrir un outil système ou de lancer une instruction.

3. Fermez les pages qui prétendent réparer votre ordinateur au moyen d’une manipulation inhabituelle.

4. Installez les mises à jour depuis les paramètres officiels du système, du navigateur ou de l’éditeur, jamais depuis une alerte surgissant sur une page douteuse.

5. Maintenez votre système, votre navigateur et votre solution de sécurité à jour.

6. Sur un ordinateur professionnel, signalez immédiatement la page suspecte à votre service informatique avant toute action.

7. En cas de doute, recherchez une procédure de dépannage directement dans la documentation officielle du logiciel concerné.

J’ai exécuté une commande ClickFix : que faire ?

Vous avez seulement vu la page ou copié du texte

Fermez la page sans exécuter la commande. Copier un texte ne signifie pas, à lui seul, que le programme malveillant a été lancé. Ne collez pas ce contenu dans un terminal ou une fenêtre d’exécution.

Vous avez lancé la commande

Considérez l’appareil comme potentiellement compromis. Déconnectez-le du réseau si vous soupçonnez une infection active, notamment sur un poste professionnel, et contactez rapidement votre service informatique ou un professionnel de confiance. Évitez de poursuivre des opérations sensibles sur cet appareil avant vérification.

Vous avez utilisé des comptes sensibles sur l’ordinateur

Depuis un autre appareil fiable, modifiez en priorité les mots de passe importants, vérifiez les sessions actives et activez l’authentification à deux facteurs lorsque c’est possible. Si des comptes bancaires ou professionnels sont concernés, prévenez sans délai les interlocuteurs compétents.

Vous constatez des opérations ou accès suspects

Conservez les éléments utiles, comme l’adresse du site, l’heure des faits et les messages affichés. Demandez une assistance spécialisée. En cas de fraude ou de préjudice, signalez les faits et renseignez-vous sur les démarches de plainte adaptées.

ClickFix, phishing et faux CAPTCHA : quelles différences ?

Le phishing (hameçonnage) cherche généralement à tromper une personne pour lui soutirer des informations ou la conduire vers un site frauduleux. ClickFix pousse plus précisément à exécuter une action technique dangereuse sur son appareil. Le faux CAPTCHA est l’un des habillages possibles de ClickFix, mais toutes les attaques ClickFix n’utilisent pas ce prétexte. Plusieurs techniques peuvent être combinées dans une même campagne.

ClickFix concerne-t-il seulement les ordinateurs Windows ?

Les scénarios ClickFix les plus souvent décrits impliquent des commandes et outils Windows, mais la méthode de manipulation peut être adaptée à d’autres environnements. Le principe de précaution reste le même sur tous les appareils : ne lancez jamais une instruction technique fournie par une page suspecte sans l’avoir vérifiée auprès d’une source fiable.

FAQ : les questions fréquentes sur ClickFix

Que signifie ClickFix en français ?

ClickFix est un nom donné à une méthode de cyberattaque où une fausse procédure de dépannage pousse l’utilisateur à lancer lui-même une commande malveillante.

ClickFix est-il un virus ?

Non. ClickFix est une technique d’ingénierie sociale, pas un logiciel malveillant unique. Elle peut toutefois servir à installer des virus ou d’autres programmes dangereux.

Un CAPTCHA peut-il être dangereux ?

Un CAPTCHA classique ne demande pas d’exécuter une commande dans le système d’exploitation. Une vérification qui impose ce type de manipulation doit être considérée comme suspecte.

Est-ce dangereux de copier une commande sans l’exécuter ?

Le risque principal apparaît lorsque la commande est lancée. Si vous l’avez seulement copiée, ne la collez pas dans un outil système et quittez la page suspecte.

Que faire si j’ai collé une commande dans PowerShell ou un terminal ?

Si vous l’avez exécutée, faites vérifier rapidement votre ordinateur. Sur un appareil professionnel, alertez immédiatement l’équipe informatique. Sécurisez vos comptes depuis un autre appareil de confiance.

À retenir : ne laissez pas un site vous dicter des commandes système

ClickFix transforme un faux problème informatique en véritable risque de sécurité. La meilleure protection consiste à refuser les prétendues réparations qui demandent de copier une commande, d’ouvrir un terminal ou de contourner les protections de votre appareil. Si une page vous impose ce type de procédure, fermez-la et vérifiez les informations auprès d’une source officielle.

Sources et ressources utiles

Cybermalveillance.gouv.fr — prévention et assistance : https://www.cybermalveillance.gouv.fr/

ANSSI — recommandations de cybersécurité : https://cyber.gouv.fr/

17Cyber — diagnostic et orientation : https://17cyber.gouv.fr/