知識文章庫

駭客技術與工具軟體 · 2026-08-21

ClickFix 假驗證碼攻擊 複製貼上背後的木馬危機

當網頁跳出我不是機器人的驗證畫面，並要求按快捷鍵複製代碼時，真正被驗證的可能不是身分，而是您是否願意親手執行惡意指令。ClickFix 假驗證碼攻擊利用人們對 Google reCAPTCHA、Cloudflare 與瀏覽器提示的信任，誘導 Windows 使用者打開系統工具，再把資訊竊取木馬送進電腦。本文拆解假 CAPTCHA、剪貼簿注入與 PowerShell 惡意腳本的運作邏輯，也說明誤操作後如何降低帳號與資料風險。