Falso CAPTCHA e atualização: o golpe que pede para você executar a correção

Com informações de Microsoft Security — Think before you Click(Fix): Analyzing the ClickFix social engineering technique. Texto próprio da AV; consulte os créditos e as referências ao final.

O que você precisa saber

Não execute comandos copiados de uma página inesperada.
Atualize o navegador pelos seus recursos oficiais.
Fechar o aviso e executar uma instrução são exposições diferentes.

A falha pode existir apenas na mensagem

Um site afirma que o navegador precisa de atualização, que um documento não abre ou que você deve confirmar ser uma pessoa. A suposta solução exige ações fora da página, como copiar instruções para ferramentas do sistema. A Microsoft descreve esse padrão como ClickFix: engenharia social que transforma a tentativa de corrigir um problema em uma etapa para executar conteúdo malicioso.

Um CAPTCHA não deve virar manutenção do sistema

Avisos que imitam mecanismos conhecidos de verificação podem ganhar aparência técnica e confiável. O alerta de autoridades de segurança também menciona páginas falsas de CAPTCHA e atualização. Se o procedimento pede comandos, instalações ou mudanças de proteção que você não solicitou, pare. Não é necessário experimentar para verificar o risco. Feche a interação e confira a situação pelo navegador ou aplicativo legítimo.

Precisa resolver algo semelhante?Conte com a AV Assessoria Digital.Fale com Andrei ↗

Procure a atualização pelo caminho correto

Use o mecanismo de atualização do próprio navegador ou a fonte oficial do fornecedor. Um pop-up encontrado em qualquer site não passa a administrar seu computador por apresentar um logotipo conhecido. Em ambiente de trabalho, encaminhe a dúvida à equipe responsável antes de cumprir instruções. Essa regra protege especialmente quem precisa abrir muitos documentos e páginas durante tarefas de atendimento, recrutamento ou produção de conteúdo.

ASSISTA TAMBÉM

Não confie em estranhos na Internet

Vídeo: Cidadão na Rede / NIC.br · Não confie em estranhos na Internet ↗. Ao reproduzir, você carrega o player do YouTube, sujeito às políticas da plataforma.

Se uma instrução já foi executada

Anote a sequência do ocorrido e procure avaliação técnica. A prioridade muda quando houve execução, porque o problema pode alcançar o dispositivo e contas utilizadas nele. Não copie novamente a instrução para demonstrar o golpe nem peça que um colega a teste. Preserve o endereço, o horário e os avisos disponíveis. Qualquer revisão de credenciais deve considerar um equipamento confiável e o contexto do incidente.

A prevenção precisa caber na rotina

Equipes podem combinar uma regra objetiva: nenhuma página externa autoriza comandos no sistema sem validação. Inclua exemplos visuais em treinamentos internos, sem distribuir comandos perigosos. Mantenha um canal simples para tirar dúvidas, inclusive quando houver pressão para abrir um arquivo imediatamente. O risco cresce quando a correção parece condição para concluir o trabalho; uma pausa curta evita que a urgência substitua a verificação de origem.

ANÁLISE EDITORIAL DA AV

Olhar do especialista

A mensagem tenta transformar obediência técnica em condição para continuar uma tarefa simples. O atendimento deve perguntar se alguma instrução saiu do navegador e foi executada no sistema. Esse detalhe define uma prioridade diferente da análise de um link apenas visualizado. Treinamentos funcionam melhor quando ensinam a interromper essa passagem, sem apresentar comandos reais que possam ser reutilizados.

Andrei Vidal – Especialista em Recuperação de Redes Sociais e Direito DigitalConverse sobre o seu caso ↗

Perguntas frequentes

Ver um aviso significa que o computador foi infectado?

Não necessariamente. Informe se apenas visualizou, baixou ou executou algo; essas etapas mudam a avaliação.

Posso testar o comando em outro computador?

Não. Preserve o contexto e encaminhe a análise a uma equipe técnica sem reproduzir a instrução.

Créditos e fontes desta matéria

Texto e organização: Redação AV Notícias. Produção própria baseada nas orientações e publicações abaixo, consultadas em 22/10/2026. O crédito identifica a fonte de informação e não indica vínculo com a AV.

Fotografia: Ed Hardie / Unsplash · Unsplash License. Imagem ilustrativa, sem relação documental com um caso específico.

Conteúdo informativo. Procedimentos e disponibilidade podem mudar; confirme as orientações nos canais oficiais.