Quel popup 'aggiornamento Windows' potrebbe essere una trappola: la truffa ClickFix spiegata

Una delle truffe in piu rapida crescita del 2026 non sfrutta un bug del software: sfrutta te. Si chiama ClickFix, e se conosci l'unica mossa su cui si basa, non ci cascherai mai.

Ecco come funziona. Una pagina web violata o malevola mostra un convincente "aggiornamento Windows" a schermo intero (oppure un falso CAPTCHA, o una finestra "correggi questo errore") con barre di avanzamento realistiche. Poi ti chiede di fare qualcosa che un vero aggiornamento non chiederebbe mai: aprire la finestra Esegui (Win+R), incollare cio che hai negli appunti e premere Invio. Quel testo incollato e un comando che scarica silenziosamente malware - in genere un infostealer che sottrae le password salvate, i cookie del browser e i portafogli crypto. Le campagne del 2026 hanno nascosto il payload dentro immagini all'apparenza normali e hanno dirottato migliaia di siti web per diffonderlo.

La regola che ti tiene al sicuro: nessun aggiornamento, errore o CAPTCHA legittimo ti chiede mai di incollare un comando in Esegui, PowerShell o un terminale. Se una pagina web te lo chiede, chiudi la scheda.

La soluzione piu profonda e non andare mai a caccia di pulsanti "aggiorna" sul web. Tendvane ti offre un unico luogo affidabile per aggiornare app e driver - attingendo dal gestore pacchetti di Windows (winget) e dal Microsoft Update Catalog - cosi gli unici avvisi di aggiornamento su cui agisci sono quelli dentro l'app.