Faux CAPTCHA : Chrome peut repérer une commande Windows piégée

Concerné ?

Sur Windows, un faux CAPTCHA affiché dans Chrome peut vous demander de copier une commande et de la lancer dans la fenêtre Exécuter. Le texte placé dans le presse-papiers peut différer de celui visible sur la page : ce n’est pas la seule apparence du test qu’il faut juger, mais le geste demandé.

La nouvelle analyse des commandes copiées ne s’applique pas en protection standard. Si ce mode est activé dans Chrome, vous ne recevrez pas cette nouvelle alerte ; la consigne de la page reste à refuser.

Comment on le sait

Chrome peut avertir après la copie d’une commande jugée suspecte. Clubic décrit ce fonctionnement dans son article du 21 octobre 2026. Avec la Protection renforcée, la commande est transmise aux serveurs de Google pour analyse après retrait des données personnelles identifiables. L’avertissement dépend du résultat : Chrome ne bloque pas systématiquement la copie.

Ce qu’on ne sait pas : On ignore combien d’attaques cette fonction a arrêtées et combien de temps Google conserve les commandes transmises.

Le risque

Le risque apparaît surtout si vous collez et validez la commande dans Windows. Elle peut lancer PowerShell ou cmd.exe, puis télécharger un logiciel malveillant hors du navigateur. Une alerte affichée avant cette exécution peut aider à s’arrêter, mais son absence ne prouve pas que la commande est sûre.

Activer la Protection renforcée implique aussi un choix de confidentialité : les commandes suspectes copiées peuvent être envoyées aux serveurs de Google pour analyse.

Le contexte

• ClickFix était déjà utilisé par des cybercriminels en mars 2024, selon Clubic le 18 avril 2025.
• De faux sites imitant Google Meet servaient déjà à une campagne ClickFix, rapportait Clubic le 18 octobre 2024.
• Plus de 250 sites WordPress piratés avaient été identifiés comme relais d’une campagne ClickFix commencée en décembre 2025, selon Clubic le 12 mars 2026.
• Opera avait annoncé pour sa version PC une fonction visant notamment ClickFix, rapportait Clubic le 2 juillet 2026.

Quoi faire maintenant

Si un test anti-robot réclame une commande Windows, ne l’exécutez pas. Une vérification anti-robot légitime ne demande pas ce geste.

1. Quittez la page qui vous demande de copier la commande et de la coller dans la fenêtre Exécuter.
2. Si vous souhaitez recevoir cette nouvelle alerte, ouvrez Paramètres → Confidentialité et sécurité → Sécurité dans Chrome, puis choisissez Protection renforcée. Tenez compte de l’envoi possible des commandes suspectes copiées aux serveurs de Google avant de changer de mode.