今月のキーワード：Click Fix（クリックフィックス）攻撃

Click Fix（クリックフィックス）攻撃

ネットの利用中に「私はロボットではありません」という表示が出て、「信号機」や「車」などの写真を選ぶように指示された事はありませんか？

これは、人間のふりをして動くプログラム（BOT）が勝手にログインするのを防ぐ認証システムで、人間には簡単でも、機械には難しい作業をさせる事で、人間かどうかを判別しています。

最近この認証システムを利用した、「Click Fix攻撃」というサイバー攻撃が増えています。

この攻撃に引っかかると、マルウェア（悪意のあるプログラム）に感染し、個人情報を盗まれたり、パソコン内のデータを壊されたりする危険があります。

【代表的な手口の流れ】

1、詐欺メールなどから、偽サイトを開いてしまう。

2、「私はロボットではありません」にクリックでチェックを入れる。

→クリックする事でマルウェア感染の命令文がコピーされる。

3、「Windowsキー＋R」「Ctrl＋V」「Enter」のキーを押すように指示される。

→キーを押す事で命令文が実行されてマルウェア感染に感染してしまう。

Click Fix攻撃は、利用者の「クリック」や「キー操作」を悪用する巧妙な手口です。

まずは、Click Fix攻撃が仕掛けられているような偽サイトに誘導されないように、怪しいメールや広告のリンクは絶対に開かないようにしましょう。

また、不自然なキー入力を促すサイトは危険と考えて、すぐに閉じるようにしましょう。

（か）