ClickFix-Angriff: Gefälschte CAPTCHA stehlen Passwörter und Krypto
Veröffentlicht am: 07.08.2026 um 14:14 Uhr | Redaktion boerse-global.de
Fachmedien warnen aktuell vor einer speziellen Tastenkombination, die gezielte Angriffe auf die Sicherheit von Smartphone-Nutzern einleiten kann. Während konkrete Details zur betroffenen Kombination und den genauen Auswirkungen im Bereich der mobilen Endgeräte noch unter Verschluss gehalten werden, verdeutlicht dieser Fall einen breiteren Trend in der Cybersicherheit: Angreifer nutzen zunehmend vertraute Systemfunktionen und Tastaturbefehle, um Sicherheitsbarrieren zu umgehen.
Manipulierte WLAN-Portale in Hotels und Konferenzzentren
Parallel dazu warnt der Softwarehersteller Microsoft vor einer globalen Angriffswelle unter der Bezeichnung „CaptiveCrunch“. Hinter diesen Aktivitäten wird die russische Gruppe Storm-2945 vermutet, die in Fachkreisen auch als Midnight Blizzard oder APT29 bekannt ist. Seit Mai 2026 manipulieren diese Akteure gezielt die Anmeldeseiten (Captive Portals) von WLAN-Netzwerken in Hotels, Ferienanlagen, Flughäfen und Konferenzzentren.
Ziel der Kampagne sind Reisende, die potenziell über politisch oder wirtschaftlich interessante Informationen verfügen. Die Angreifer nutzen die manipulierten Portale, um gefälschte Software-Updates einzuspielen. Dabei kommen KI-gestützte Methoden sowie spezialisierte Spionagesoftware zum Einsatz, die von Experten als CornFlake und ChocoShell identifiziert wurden. Diese Programme dienen dazu, Zugangsdaten zu entwenden und selbst Zwei-Faktor-Authentifizierungen (2FA) zu umgehen. Auch in diesem Szenario spielen Tastenkombinationen wie Windows+R und Strg+V eine entscheidende Rolle, um bösartigen Code auf den Geräten der Opfer zur Ausführung zu bringen.
Betrugsmasche über gefälschte Sicherheitsabfragen
Ergänzend zu den Warnungen aus der Industrie weisen Polizeibehörden auf eine Methode hin, die als „ClickFix“-Angriff bekannt geworden ist. Hierbei werden Nutzer auf präparierten Internetseiten mit gefälschten CAPTCHA-Prüfungen konfrontiert. Diese Seiten imitieren das Erscheinungsbild bekannter Sicherheitsdienstleister wie Google reCAPTCHA oder Cloudflare.
Wer sich mit der Absicherung mobiler Endgeräte befasst, sollte die neuesten Angriffsmethoden auf Passwörter und Zugangsdaten kennen. Dieser kostenlose Report zeigt, wie Sie mit der modernen Passkey-Technologie Ihre Konten bei Amazon, WhatsApp und Co. effektiv vor Phishing schützen. Passkeys als sichere Alternative jetzt gratis entdecken
Anstatt jedoch einfache Bilderrätsel zu lösen, werden die Anwender aufgefordert, eine Abfolge von Befehlen auszuführen: Windows+R, gefolgt von Strg+V und der Eingabetaste. Durch diese Kombination wird das Ausführen-Fenster des Betriebssystems geöffnet und ein zuvor in die Zwischenablage kopierter Schadcode eingefügt und gestartet. Die so installierte Malware ist in der Lage, sensible Informationen wie Passwörter, Bankdaten und Zugriffe auf Kryptowährungs-Wallets zu entwenden. Zudem kann die Schadsoftware den Tätern eine Fernsteuerung des infizierten Systems ermöglichen.
Empfohlene Schutzmaßnahmen für Anwender
Sicherheitsexperten und Behörden betonen, dass legitime Sicherheitsprüfungen niemals das Öffnen der Windows-Eingabeaufforderung (PowerShell) oder das manuelle Ausführen von Systembefehlen verlangen. Um sich vor Kampagnen wie „CaptiveCrunch“ oder „ClickFix“ zu schützen, werden folgende Maßnahmen empfohlen:
- Die Verwendung eines VPN-Dienstes mit integriertem Killswitch beim Zugriff auf öffentliche Netzwerke.
- Die Bevorzugung mobiler Hotspots gegenüber unbekannten WLAN-Verbindungen.
- Die Deaktivierung der Funktion zum automatischen Verbinden mit bekannten Netzwerken (Auto-Join).
- Ein grundsätzliches Misstrauen gegenüber Aufforderungen zum Download von Software über WLAN-Anmeldeseiten.
- Die konsequente Aktivierung der Zwei-Faktor-Authentifizierung für alle kritischen Dienste.
Angesichts der zunehmenden Risiken durch manipulierte Portale und bösartige Apps ist ein umfassender Schutz für das eigene Smartphone unverzichtbar. Ein gratis PDF-Ratgeber liefert dazu 5 einfache Sicherheitsmaßnahmen, die jeder Android-Nutzer sofort zum Schutz vor Hackern und Viren umsetzen kann. 5 Schutzmaßnahmen für Ihr Smartphone kostenlos herunterladen
Die aktuellen Warnungen unterstreichen, dass die manipulation der menschlichen Interaktion mit dem Betriebssystem – etwa durch das Abfragen geläufiger Tastaturbefehle – eine zunehmende Gefahr für die Integrität digitaler Identitäten darstellt.
