要求你运行东西的人机验证

• A：页面在要求你在电脑上运行某些东西。“验证”这个标签并不能让这个操作变得安全。
• B：换浏览器并不能解决要你执行未知命令这个问题。
• C——推荐：在运行任何东西之前停下来，独立核实这个请求。

1. 这些说明让你离开网站并打开一个系统工具。
2. 它们要求你粘贴并执行内容，却不作任何解释。
3. 能否访问文档取决于你是否照做。

有些攻击会在之前的交互中把命令复制到剪贴板。仅凭这些说明无法证明你的剪贴板里现在是什么。

Microsoft 记录了 ClickFix 攻击：利用看似验证或故障排除的说明，诱使人们运行恶意命令。Microsoft: Think before you Click(Fix)

该来源记录的是这种手法，而不是这个虚构的例子。

版本 1 · 内容最近审核于 2026 年 10 月 21 日

你自己有一条消息？消息检查器会查找特定的警示模式。它无法确认是谁发的，也无法确认请求是否真实。