Antalet ClickFix-bedrägerier ökar också vid universitetet – skydd kräver särskild uppmärksamhet
På senare tid har ClickFix-tekniken blivit allt vanligare bland bedrägerier. Med hjälp av tekniken kan skadlig programvara köras på offrets dator med offrets eget godkännande. Angriparen försöker alltså få skadlig programvara nedladdad till offrets dator och utnyttjar offret själv för att köra den. Offret luras att fungera som godkännare eftersom vi som användare är mycket vana vid att godkänna små kontroller när vi surfar på webben: till exempel godkänner många av oss kontroller som “Jag bekräftar att jag är en människa” utan att tänka desto mer på saken. I en ClickFix-attack får angriparen användaren att klicka på små knappar som verkar harmlösa. På så sätt aktiverar offret ändå skadligt innehåll som placerats på sidan. Som en följd kan olika typer av skadlig programvara installeras på offrets dator, vilket angriparen kan använda till exempel för att komma åt information.
Vid Helsingfors universitet har vi också sett ett växande antal ClickFix-attacker och användare som omedvetet har fallit offer för bedrägeriet. Att skydda sig mot ClickFix-attacker kräver särskild noggrannhet, eftersom angripare kan använda till exempel populära webbplatser, sociala medietjänster och andra webbplatser som användare aktivt besöker som lockbeten. En ClickFix-attack kan också skickas till offret via e-post.
Kom åtminstone ihåg följande om ClickFix-bedrägerier:
- Var särskilt försiktig med misstänkta länkar, ovanliga knappar eller annonser som leder till oväntade webbplatser eller öppnar flera fönster samtidigt.
- Kopiera och klistra inte in text från en webbplats i kommandotolken på din dator.
- Var försiktig med uppmaningar på webbplatser att öppna Kör- eller PowerShell-fönster på din egen enhet.
Läs mer om ClickFix-attacker i Cybersäkerhetscentrets artikel.
Om du misstänker att du har stött på ett bedrägeri, kontakta IT-Helpdesk omedelbart:
- Chat (vardagar 9–15, chatbot 24/7): helsinki.fi/helpdesk
- Tfn: 029 41 55555 (vardagar 9–15, lna/msa)
- E-post: helpdesk@helsinki.fi
Kom också ihåg att anmäla dig till webbinariet Digital säkerhet vid universitetet!
IT-centret ordnar webbinariet Digital säkerhet vid universitetet den 1.10.2026 om aktuella digitala säkerhetsfrågor vid universitetet. Under webbinariet diskuterar vi aktuella teman med experter och svarar på deltagarnas frågor om digital säkerhet. Dessutom svarar vi på frågor som studenter har ställt via enkäten Fråga om informationssäkerhet, som riktats till studenter under det här året.
Det lönar sig också att delta eftersom ett universitetsrelaterat pris lottas ut bland alla som deltar i evenemanget!