To okienko 'aktualizacji Windows' może być pułapką: wyjaśniamy oszustwo ClickFix

Jedno z najszybciej rosnących oszustw 2026 roku nie wykorzystuje błędu w oprogramowaniu - wykorzystuje ciebie. Nazywa się ClickFix, a jeśli poznasz ten jeden trik, na którym się opiera, nigdy się na niego nie nabierzesz.

Oto jak to działa. Zhakowana lub złośliwa strona internetowa wyświetla przekonującą, pełnoekranową "Aktualizację Windows" (albo fałszywą CAPTCHA, albo okno "napraw ten błąd") z realistycznymi paskami postępu. Następnie prosi cię o coś, o co prawdziwa aktualizacja nigdy by nie poprosiła: otwórz okno Uruchom (Win+R), wklej to, co masz w schowku, i naciśnij Enter. Ten wklejony tekst to polecenie, które po cichu pobiera złośliwe oprogramowanie - zwykle infostealer wykradający zapisane hasła, ciasteczka przeglądarki i portfele kryptowalut. Kampanie z 2026 roku ukrywały ładunek w zwykle wyglądających obrazkach i przejęły tysiące stron internetowych, żeby go rozpowszechniać.

Zasada, która cię chroni: żadna legalna aktualizacja, błąd czy CAPTCHA nigdy nie prosi o wklejenie polecenia do okna Uruchom, PowerShell czy terminala. Jeśli strona internetowa każe ci to zrobić, zamknij kartę.

Głębszym rozwiązaniem jest w ogóle nie szukać przycisków "aktualizuj" w internecie. Tendvane daje ci jedno zaufane miejsce do aktualizowania aplikacji i sterowników - pobierane z własnego menedżera pakietów Windows (winget) oraz z katalogu Microsoft Update - dzięki czemu jedyne monity o aktualizację, na jakie reagujesz, to te wewnątrz aplikacji.