Golpe do falso Cloudflare (ClickFix)

O golpe do falso Cloudflare — também conhecido como ClickFix — usa uma tela que imita a verificação “confirme que você é humano” para enganar a vítima e instalar um vírus no computador. Se você se deparou com uma página pedindo para apertar Win + X, abrir o Terminal e colar um comando, atenção: isso não é uma verificação de segurança real. Veja como o golpe funciona, por que ele mostra o nome do seu site e o que fazer.

Exemplo real da tela falsa. Repare que ela pede para abrir o Terminal do Windows e colar um comando — uma verificação de verdade nunca faz isso.

O golpe do falso Cloudflare é uma página fraudulenta que copia o visual da verificação de segurança real do Cloudflare (aquela tela escura com “Verifique se você é humano”). A diferença é que, em vez de um simples clique, a página falsa exibe uma “verificação adicional necessária” e instrui a vítima a executar um comando no próprio computador.

Essa técnica é chamada de ClickFix: o golpe “conserta” um problema que não existe, fazendo a própria vítima rodar o código malicioso — o que driblar antivírus e proteções do navegador, já que é o usuário quem executa a ação.

Ao carregar, a página falsa copia silenciosamente um comando malicioso para a área de transferência (o “Ctrl+C” automático). Em seguida, ela orienta a vítima a abrir o Terminal do Windows e colar esse conteúdo — que ela acredita ser parte da “verificação”.

Quando o comando é executado, ele baixa e instala um malware na máquina. Normalmente são vírus do tipo infostealer (que roubam senhas, cookies e dados bancários salvos no navegador) ou de acesso remoto. Como foi o próprio usuário quem rodou o comando, o ataque foge das defesas automáticas.

Esse é o detalhe que mais assusta: a tela mostra o nome do seu domínio no topo, dando a impressão de que veio do seu site. Mas não veio. A página falsa simplesmente insere automaticamente o endereço que está na barra do navegador (ou de onde você clicou) para parecer legítima.

Ou seja: o nome do site é só um texto colocado pela própria página do golpe. Ele não é gerado pelo seu site nem pelo servidor de hospedagem.

Na grande maioria dos casos, não. Quando essa tela aparece apenas no seu dispositivo (e some em outro computador ou celular), o problema costuma estar na sua máquina ou navegador — e não no site.

As causas mais comuns são uma extensão maliciosa instalada no navegador, um malware já presente no computador, um redirecionamento via anúncio/pop-up, ou uma rede comprometida. Qualquer um deles consegue injetar essa tela “por cima” de sites legítimos que você visita.

1. Não execute o comando. Feche a aba/página imediatamente.
2. Rode uma varredura completa com um antivírus atualizado (no Windows, o próprio Microsoft Defender em verificação offline já ajuda).
3. Remova extensões desconhecidas do navegador e, se possível, redefina as configurações dele.
4. Mantenha o sistema e o navegador atualizados.
5. Teste o acesso por outro dispositivo ou rede para confirmar que o site está normal.
6. Se você chegou a executar o comando: desconecte a máquina da internet, faça uma varredura completa e troque suas senhas importantes a partir de outro dispositivo limpo, ativando a verificação em duas etapas onde for possível.

Guarde esta regra de ouro: nenhuma verificação de segurança de verdade pede para você rodar comandos no computador. Desconfie sempre que uma página:

• Pedir para apertar Win + X, Win + R ou abrir Terminal/PowerShell;
• Mandar colar (Ctrl + V) algo e apertar Enter;
• Exibir um texto tipo “Verificação adicional necessária” com uma lista de passos no teclado;
• Pressionar urgência ou dizer que “sua conexão precisa ser revisada” para você agir rápido.