Quel est le “Vérification humaine” Surgir?
Une page s'est affichée, ressemblant à une vérification Cloudflare, vous demandant de confirmer que vous êtes humain., et il vous a indiqué d'appuyer sur Win+R, puis Ctrl+V, Appuyez ensuite sur Entrée pour terminer la vérification.. Lisez ceci maintenant – Ceci n'est pas Cloudflare, Il ne s'agit pas d'une véritable vérification, et si vous avez suivi ces étapes, Votre appareil est peut-être déjà compromis..
Il s'agit d'une attaque ClickFix – une technique d'ingénierie sociale largement documentée par Microsoft, Conseils sur les logiciels malveillants, Semaine de la sécurité, et Malwarebytes, dans lequel un site Web compromis ou malveillant affiche une fausse page de vérification Cloudflare Turnstile. La page imite le design de Cloudflare jusque dans les moindres détails., y compris une fausse carte d'identité Ray en bas pour paraître authentique. Dès que le visiteur clique sur “Vérifiez que vous êtes humain” case à cocher, une fonction JavaScript cachée copie silencieusement une commande PowerShell malveillante – généralement encodé en Base64 pour masquer son contenu – directement dans le presse-papiers sans aucun signe visible pour l'utilisateur. Les instructions apparaissent ensuite.: Appuyez sur Win+R pour ouvrir la boîte de dialogue Exécuter de Windows., Ctrl+V pour coller le contenu du presse-papiers, et appuyez sur Entrée pour exécuter. Le visiteur pense accomplir une étape de vérification. Ils exécutent en réalité une commande contrôlée par un attaquant sur leur propre appareil.. Les véritables vérifications Cloudflare ne nécessitent jamais Win+R., Ctrl+V, PowerShell, Terminal, ou toute commande collée de quelque nature que ce soit.
Aperçu rapide de la fenêtre contextuelle de vérification humaine
| Type | Attaque d'ingénierie sociale ClickFix utilisant une fausse page de vérification Cloudflare Turnstile. Largement documenté par Microsoft (Août 21, 2025 une analyse), Conseils sur les logiciels malveillants, Semaine de la sécurité, et Malwarebytes. Copie silencieusement une commande PowerShell contrôlée par un attaquant dans le presse-papiers dès que la case à cocher de vérification est cliquée., puis indique au visiteur de l'exécuter via Win+R, Ctrl+V, Entrer. Charge utile la plus courante: Voleur de Lumma (les mots de passe, cookies, portefeuilles crypto). Fournit également DanaBot, AsyncRAT, et AMOS (Mac). |
| Symptômes | Une page ressemblant à une page de vérification Cloudflare qui affiche “Vérification humaine – Suivez les étapes ci-dessous” suivi des instructions pour appuyer sur Win+R, Ctrl+V, et entrez. Une fausse carte d'identité Ray est visible en bas de la page de vérification.. Une boîte de dialogue Exécuter s'ouvre avec une longue commande inconnue déjà collée à l'intérieur.. Alerte de l'antivirus ou de l'outil de sécurité après avoir suivi les étapes du clavier. Activité de connexion inattendue ou demandes de réinitialisation de mot de passe sur des comptes dont les identifiants ont été enregistrés dans le navigateur. |
| Temps de retrait | Environ 15 minutes pour une analyse complète du système |
| Outil de suppression | Voir si votre système a été affecté par des logiciels malveillants
Télécharger
Malware Removal Tool
|
Comment ai-je subi cette attaque ??
La fausse page de vérification humaine peut apparaître par plusieurs voies différentes.:
- Un site web légitime compromis – Le déploiement documenté le plus courant: un vrai, Un site web auparavant digne de confiance a été compromis par un script malveillant qui injecte une fausse page de vérification sur la page.. Les visiteurs le perçoivent comme faisant partie intégrante du site qu'ils ont délibérément choisi de visiter.. C’est pourquoi la fausse page paraît si convaincante. – Le domaine figurant dans la barre d'adresse du navigateur est un site légitime..
- Une redirection malveillante depuis un réseau publicitaire – Un redirect malveillants chaîne provenant d'un flux de faible qualité, torrent, ou le site de téléchargement peut rediriger le visiteur vers une fausse page de vérification indépendante hébergée sur un domaine contrôlé par un attaquant.
- Un lien partagé dans un message ou sur les réseaux sociaux – La fausse page de vérification circule sous forme de lien dans un courriel, des applications de messagerie, ou plateformes sociales, le lien semblant pointer vers un contenu légitime.
- Une publicité malveillante – la publicité malicieuse Sur des sites d'apparence légitime, il est possible de rediriger le visiteur vers une fausse page de vérification via une chaîne de redirection automatique déclenchée par un clic sur une publicité..
Que fait l'attaque ClickFix ??
Si la combinaison Win+R est enfoncée, alors…, Ctrl+V, La séquence d'entrée a été suivie, Voici exactement ce qui s'est passé et ce que l'attaquant peut désormais faire.:
- Une commande PowerShell malveillante a été exécutée sur l'appareil. – Le contenu du presse-papiers collé dans la boîte de dialogue Exécuter était une commande contrôlée par un attaquant, généralement encodé en Base64 pour empêcher l'utilisateur de le lire avant de l'exécuter. La commande s'est exécutée avec le même niveau d'autorisation que le compte utilisateur Windows connecté dès que la touche Entrée a été enfoncée..
- Charge utile la plus courante: Voleur de Lumma – Microsoft et Malwarebytes confirment que la charge utile la plus courante véhiculée par les attaques ClickFix est Lumma Stealer., un voleur d'informations Troyen qui exfiltre les mots de passe enregistrés du navigateur, les cookies de session, données de remplissage automatique, et les identifiants du portefeuille de cryptomonnaies à l'infrastructure de l'attaquant.
- Parmi les autres charges utiles documentées figurent des chevaux de Troie bancaires et des outils d'accès à distance. – Au-delà du voleur de Lumma, Les charges utiles ClickFix documentées incluent DanaBot (un cheval de Troie bancaire), AsyncRAT et SectopRAT (Chevaux de Troie permettant l'accès à distance et donnant à l'attaquant un contrôle en direct de l'appareil), et sur les systèmes Mac, AMOS Voleur d'atomes.
- La commande peut installer d'autres composants malveillants. – La commande PowerShell initiale fonctionne généralement comme un programme d'installation., téléchargement et installation d'une charge utile plus importante après l'exécution initiale. Les analyses antivirus qui indiquent un résultat négatif immédiatement après leur exécution ne confirment pas que l'appareil est sûr. – La charge utile peut avoir installé des composants qui échappent à la détection initiale..
Si vous n'avez PAS suivi les étapes du clavier – Fermez l'onglet et ne retournez pas sur le site.. Aucune infection ne se produit simplement en consultant la page; La commande doit être exécutée activement par l'utilisateur en suivant les instructions..
Que devez-vous faire?
Si vous avez suivi la combinaison Win+R, Ctrl+V, Saisir la séquence: Considérez dès maintenant cet appareil comme potentiellement compromis et agissez immédiatement.. N’attendez pas les résultats de l’analyse avant d’entreprendre les étapes suivantes. – si une charge utile de voleur s'est exécutée, Les informations d'identification saisies dans le navigateur peuvent déjà avoir été transmises.. Changez tous vos mots de passe enregistrés, en commençant par ceux de votre messagerie et de vos comptes bancaires. – Faites-le à partir d'un élément séparé, nettoyer l'appareil plutôt que celui qui est affecté. Déconnectez-vous de chaque session active sur chaque compte important.. Activez l'authentification à deux facteurs sur tous les comptes compatibles.. Puis: Exécutez une analyse hors ligne de Microsoft Defender sur l'appareil concerné. (sécurité windows, Protection contre les virus et les menaces, Options de numérisation, Analyse hors ligne de Microsoft Defender) car l'analyse hors ligne s'exécute avant le chargement de Windows et peut détecter des composants que l'analyse normale ne parvient pas à identifier.. Utilisez également un outil anti-malware dédié pour obtenir un deuxième avis.. Si des portefeuilles de cryptomonnaies étaient stockés dans le navigateur ou si des extensions de portefeuille étaient installées, supposons que ces identifiants soient compromis. – Transférez les fonds vers un nouveau portefeuille avec une nouvelle phrase de récupération générée sur un appareil vierge.. Si les identifiants bancaires étaient stockés dans le navigateur, contactez votre banque. Il est possible de vérifier si le presse-papiers contenait une commande avant de l'exécuter en ouvrant le Bloc-notes et en appuyant sur Ctrl+V. – si une longue chaîne PowerShell apparaît, Le bloc-notes a été détourné.. Suivez le guide de retrait complet ci-dessous pour connaître la procédure de nettoyage étape par étape..
Ventsislav Krastev
Ventsislav est expert en cybersécurité chez SensorsTechForum depuis 2015. Il a fait des recherches, couvrant, aider les victimes avec les dernières infections de logiciels malveillants ainsi que tester et examiner les logiciels et les derniers développements technologiques. Ayant obtenu leur diplôme et marketing, Ventsislav est également passionné par l'apprentissage de nouveaux changements et innovations en cybersécurité qui changent la donne. Après avoir étudié la gestion de la chaîne de valeur, Administration réseau et administration informatique des applications système, il a trouvé sa véritable vocation au sein de l'industrie de la cybersécurité et croit fermement à l'éducation de chaque utilisateur en matière de sécurité et de sûreté en ligne..
Plus de messages - Site Internet
Suivez-moi:
- Fenêtres
- Mac OS X
- Google Chrome
- Mozilla Firefox
- Microsoft bord
- Safari
- Internet Explorer
- Arrêter les pop-ups push
How to Remove Human Verification Pop-up from Windows.
Étape 1: Scan for Human Verification Pop-up with SpyHunter Anti-Malware Tool
Étape 2: Démarrez votre PC en mode sans échec
Étape 3: Uninstall Human Verification Pop-up and related software from Windows
Étapes de désinstallation pour Windows 11
Étapes de désinstallation pour Windows 10 et versions plus anciennes
Voici une méthode en quelques étapes simples qui devraient pouvoir désinstaller la plupart des programmes. Peu importe si vous utilisez Windows 10, 8, 7, Vista ou XP, ces mesures seront faire le travail. Faire glisser le programme ou de son dossier à la corbeille peut être un très mauvaise décision. Si vous faites cela, des morceaux du programme sont laissés, et qui peut conduire à un travail instable de votre PC, erreurs avec les associations de types de fichiers et d'autres activités désagréables. La bonne façon d'obtenir un programme sur votre ordinateur est de le désinstaller. Pour ce faire,:
Suivez les instructions ci-dessus et vous désinstaller avec succès la plupart des programmes.
Étape 4: Nettoyer tous les registres, Created by Human Verification Pop-up on Your PC.
Les registres généralement ciblés des machines Windows sont les suivantes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Vous pouvez y accéder en ouvrant l'éditeur de Registre Windows et la suppression de toutes les valeurs, created by Human Verification Pop-up there. Cela peut se produire en suivant les étapes ci-dessous:
Pointe: Pour trouver une valeur créée virus, vous pouvez faire un clic droit dessus et cliquez "Modifier" pour voir quel fichier il est configuré pour exécuter. Si cela est l'emplacement du fichier de virus, supprimer la valeur.
Video Removal Guide for Human Verification Pop-up (Fenêtres).
Get rid of Human Verification Pop-up from Mac OS X.
Étape 1: Uninstall Human Verification Pop-up and remove related files and objects
Votre Mac vous affichera une liste des éléments qui démarrent automatiquement lorsque vous vous connectez. Look for any suspicious apps identical or similar to Human Verification Pop-up. Vérifiez l'application que vous voulez arrêter de courir automatiquement puis sélectionnez sur le Moins ("-") icône pour cacher.
- Aller à Chercheur.
- Dans la barre de recherche tapez le nom de l'application que vous souhaitez supprimer.
- Au-dessus de la barre de recherche changer les deux menus déroulants à "Fichiers système" et "Sont inclus" de sorte que vous pouvez voir tous les fichiers associés à l'application que vous souhaitez supprimer. Gardez à l'esprit que certains des fichiers ne peuvent pas être liés à l'application de manière très attention quels fichiers vous supprimez.
- Si tous les fichiers sont liés, tenir la ⌘ + A boutons pour les sélectionner, puis les conduire à "Poubelle".
In case you cannot remove Human Verification Pop-up via Étape 1 au dessus:
Si vous ne trouvez pas les fichiers de virus et des objets dans vos applications ou d'autres endroits que nous avons indiqués ci-dessus, vous pouvez rechercher manuellement pour eux dans les bibliothèques de votre Mac. Mais avant de faire cela, s'il vous plaît lire l'avertissement ci-dessous:
Vous pouvez répéter la même procédure avec les autres Bibliothèque répertoires:
→ ~ / Library / LaunchAgents
/Bibliothèque / LaunchDaemons
Pointe: ~ est-il sur le but, car elle conduit à plus LaunchAgents.
Étape 2: Scan for and remove Human Verification Pop-up files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Human Verification Pop-up, la méthode recommandée pour éliminer la menace est à l'aide d'un programme anti-malware. SpyHunter pour Mac propose des fonctionnalités de sécurité avancées ainsi que d'autres modules qui amélioreront la sécurité de votre Mac et le protégeront à l'avenir.
Video Removal Guide for Human Verification Pop-up (Mac)
Remove Human Verification Pop-up from Google Chrome.
Étape 1: Démarrez Google Chrome et ouvrez le menu déroulant
Étape 2: Déplacez le curseur sur "Outils" et puis dans le menu étendu choisir "Extensions"
Étape 3: De l'ouverture "Extensions" Menu localiser l'extension indésirable et cliquez sur son "Supprimer" bouton.
Étape 4: Une fois l'extension retirée, redémarrer Google Chrome en la fermant du rouge "X" bouton dans le coin supérieur droit et commencer à nouveau.
Erase Human Verification Pop-up from Mozilla Firefox.
Étape 1: Lancer Mozilla Firefox. Ouvrez la fenêtre de menu:
Étape 2: Sélectionnez le "Add-ons" icône dans le menu.
Étape 3: Sélectionnez l'extension indésirable et cliquez sur "Supprimer"
Étape 4: Une fois l'extension retirée, redémarrer Mozilla Firefox par fermeture du rouge "X" bouton dans le coin supérieur droit et commencer à nouveau.
Uninstall Human Verification Pop-up from Microsoft Edge.
Étape 1: Démarrer le navigateur Edge.
Étape 2: Ouvrez le menu déroulant en cliquant sur l'icône en haut à droite.
Étape 3: Dans le menu de liste déroulante, sélectionnez "Extensions".
Étape 4: Choisissez l'extension suspecte que vous souhaitez supprimer, puis cliquez sur l'icône d'engrenage.
Étape 5: Supprimez l'extension malveillante en faisant défiler vers le bas puis en cliquant sur Désinstaller.
Remove Human Verification Pop-up from Safari
Étape 1: Démarrez l'application Safari.
Étape 2: Après avoir plané le curseur de la souris vers le haut de l'écran, cliquez sur le texte Safari pour ouvrir son menu déroulant.
Étape 3: Dans le menu, cliquer sur "Préférences".
Étape 4: Après cela, Sélectionnez l'onglet Extensions.
Étape 5: Cliquez une fois sur l'extension que vous souhaitez supprimer.
Étape 6: Cliquez sur 'Désinstaller'.
Une fenêtre pop-up apparaîtra vous demandant de confirmer désinstaller l'extension. Sélectionner «Désinstaller» encore, and the Human Verification Pop-up will be removed.
Eliminate Human Verification Pop-up from Internet Explorer.
Étape 1: Démarrez Internet Explorer.
Étape 2: Cliquez sur l'icône d'engrenage intitulée « Outils » pour ouvrir le menu déroulant et sélectionnez « Gérer les modules complémentaires »
Étape 3: Dans la fenêtre « Gérer les modules complémentaires ».
Étape 4: Sélectionnez l'extension que vous souhaitez supprimer, puis cliquez sur « Désactiver ». Une fenêtre pop-up apparaîtra pour vous informer que vous êtes sur le point de désactiver l'extension sélectionnée, et quelques autres add-ons peuvent être désactivées et. Laissez toutes les cases cochées, et cliquez sur 'Désactiver'.
Étape 5: Après l'extension indésirable a été supprimé, redémarrez Internet Explorer en le fermant à partir du bouton rouge 'X' situé dans le coin supérieur droit et redémarrez-le.
Supprimez les notifications push de vos navigateurs
Désactiver les notifications push de Google Chrome
Pour désactiver les notifications push du navigateur Google Chrome, s'il vous plaît suivez les étapes ci-dessous:
Étape 1: Aller à Paramètres dans Chrome.
Étape 2: Dans les paramètres, sélectionnez «Réglages avancés":
Étape 3: Cliquez sur "Paramètres de contenu":
Étape 4: Ouvert "notifications":
Étape 5: Cliquez sur les trois points et choisissez Bloquer, Modifier ou supprimer des options:
Supprimer les notifications push sur Firefox
Étape 1: Accédez aux options de Firefox.
Étape 2: Aller aux paramètres", saisissez "notifications" dans la barre de recherche et cliquez sur "Paramètres":
Étape 3: Cliquez sur "Supprimer" sur n'importe quel site pour lequel vous souhaitez que les notifications disparaissent et cliquez sur "Enregistrer les modifications"
Arrêter les notifications push sur Opera
Étape 1: À l'opéra, presse ALT + P pour aller dans les paramètres.
Étape 2: Dans la recherche de paramètres, tapez "Contenu" pour accéder aux paramètres de contenu.
Étape 3: Notifications ouvertes:
Étape 4: Faites la même chose que vous avez fait avec Google Chrome (expliqué ci-dessous):
Éliminez les notifications push sur Safari
Étape 1: Ouvrez les préférences Safari.
Étape 2: Choisissez le domaine à partir duquel vous souhaitez que les pop-ups push disparaissent et passez à "Refuser" de "Permettre".
Human Verification Pop-up-FAQ
What Is Human Verification Pop-up?
The Human Verification Pop-up threat is adware or navigateur virus de redirection.
Cela peut ralentir considérablement votre ordinateur et afficher des publicités. L'idée principale est que vos informations soient probablement volées ou que davantage d'annonces apparaissent sur votre appareil.
Les créateurs de ces applications indésirables travaillent avec des systèmes de paiement au clic pour amener votre ordinateur à visiter des sites Web risqués ou différents types de sites Web susceptibles de générer des fonds.. C'est pourquoi ils ne se soucient même pas des types de sites Web qui apparaissent sur les annonces.. Cela rend leurs logiciels indésirables indirectement risqués pour votre système d'exploitation.
What Are the Symptoms of Human Verification Pop-up?
Il y a plusieurs symptômes à rechercher lorsque cette menace particulière et les applications indésirables en général sont actives:
Symptôme #1: Votre ordinateur peut devenir lent et avoir des performances médiocres en général.
Symptôme #2: Vous avez des barres d'outils, des modules complémentaires ou des extensions sur vos navigateurs Web que vous ne vous souvenez pas avoir ajoutés.
Symptôme #3: Vous voyez tous les types d'annonces, comme les résultats de recherche financés par la publicité, pop-ups et redirections pour apparaître au hasard.
Symptôme #4: Vous voyez les applications installées sur votre Mac s'exécuter automatiquement et vous ne vous souvenez pas de les avoir installées.
Symptôme #5: Vous voyez des processus suspects en cours d'exécution dans votre gestionnaire de tâches.
Si vous voyez un ou plusieurs de ces symptômes, alors les experts en sécurité vous recommandent de vérifier la présence de virus sur votre ordinateur.
Quels types de programmes indésirables existe-t-il?
Selon la plupart des chercheurs en malwares et experts en cybersécurité, les menaces qui peuvent actuellement affecter votre appareil peuvent être logiciel antivirus malveillant, adware, les pirates de navigateur, cliqueurs, faux optimiseurs et toutes formes de PUP.
Que faire si j'ai un "virus" like Human Verification Pop-up?
Avec quelques actions simples. Tout d'abord, il est impératif que vous suiviez ces étapes:
Étape 1: Trouvez un ordinateur sûr et connectez-le à un autre réseau, pas celui dans lequel votre Mac a été infecté.
Étape 2: Changer tous vos mots de passe, à partir de vos mots de passe de messagerie.
Étape 3: Activer authentification à deux facteurs pour la protection de vos comptes importants.
Étape 4: Appelez votre banque au modifier les détails de votre carte de crédit (code secret, etc) si vous avez enregistré votre carte de crédit pour faire des achats en ligne ou avez effectué des activités en ligne avec votre carte.
Étape 5: Assurez-vous de appelez votre FAI (Fournisseur Internet ou opérateur) et demandez-leur de changer votre adresse IP.
Étape 6: Change ton Mot de passe WiFi.
Étape 7: (En option): Assurez-vous de rechercher les virus sur tous les appareils connectés à votre réseau et répétez ces étapes pour eux s'ils sont affectés.
Étape 8: Installer un anti-malware logiciel avec protection en temps réel sur chaque appareil que vous possédez.
Étape 9: Essayez de ne pas télécharger de logiciels à partir de sites dont vous ne savez rien et restez à l'écart sites Web à faible réputation en général.
Si vous suivez ces recommandations, votre réseau et tous les appareils deviendront beaucoup plus sécurisés contre les menaces ou les logiciels invasifs et seront également exempts de virus et protégés à l'avenir.
How Does Human Verification Pop-up Work?
Une fois installé, Human Verification Pop-up can collecter des données en utilisant traqueurs. Ces données concernent vos habitudes de navigation sur le Web, tels que les sites Web que vous visitez et les termes de recherche que vous utilisez. Elles sont ensuite utilisées pour vous cibler avec des publicités ou pour vendre vos informations à des tiers..
Human Verification Pop-up can also télécharger d'autres logiciels malveillants sur votre ordinateur, tels que les virus et les logiciels espions, qui peut être utilisé pour voler vos informations personnelles et diffuser des publicités à risque, qui peut rediriger vers des sites de virus ou des escroqueries.
Is Human Verification Pop-up Malware?
La vérité est que les PUP (adware, les pirates de navigateur) ne sont pas des virus, mais peut être tout aussi dangereux car ils peuvent vous montrer et vous rediriger vers des sites Web malveillants et des pages frauduleuses.
De nombreux experts en sécurité classent les programmes potentiellement indésirables comme des logiciels malveillants. Cela est dû aux effets indésirables que les PUP peuvent causer, telles que l'affichage de publicités intrusives et la collecte de données utilisateur à l'insu de l'utilisateur ou sans son consentement.
About the Human Verification Pop-up Research
Le contenu que nous publions sur SensorsTechForum.com, this Human Verification Pop-up how-to removal guide included, est le résultat de recherches approfondies, le travail acharné et le dévouement de notre équipe pour vous aider à éliminer les, problème lié aux logiciels publicitaires, et restaurez votre navigateur et votre système informatique.
How did we conduct the research on Human Verification Pop-up?
Veuillez noter que notre recherche est basée sur une enquête indépendante. Nous sommes en contact avec des chercheurs indépendants en sécurité, grâce auquel nous recevons des mises à jour quotidiennes sur les derniers malwares, adware, et définitions des pirates de navigateur.
En outre, the research behind the Human Verification Pop-up threat is backed with VirusTotal.
Pour mieux comprendre cette menace en ligne, veuillez vous référer aux articles suivants qui fournissent des détails bien informés.