» Resources » Eye Security Blog »
Written by Eye Security
Eine neue Angriffstechnik bedroht Internet-Nutzer: der Fake-Captcha-Angriff, auch bekannt als ClickFix-Attacke. Unser Team bei Eye Security hat darauf reagiert: mit ClickFix Block, einer kostenlosen Browser-Erweiterung, die solche Zwischenablage-Manipulationen stoppt, bevor sie Schaden anrichten.
Die besondere Effektivität dieser Angriffsmethode liegt in der Nutzung der Zwischenablage. Ohne dass der Nutzer es bemerkt, platziert die Webseite automatisch einen schädlichen Befehl im Clipboard. Sobald dieser eingefügt und ausgeführt wird, erlangt der Angreifer die Kontrolle über das Gerät, installiert Malware oder stiehlt Zugangsdaten.
Bei Eye Security haben wir ClickFix Block geschaffen, eine kostenlose Browser-Erweiterung, die diesen Angriff stoppt:
Neugierig geworden? Lesen Sie unseren technischen Blogbeitrag zu ClickFix Block.
Fake-Captchas sind eine neue Form des Social-Engineering-Angriffs, der auf täuschend echt aussehende Sicherheitsabfragen setzt. Eine Webseite zeigt ein vermeintlich legitimes Captcha („Ich bin kein Roboter”). Doch im Hintergrund wird ein schädlicher Befehl in die Zwischenablage eingefügt.
Sobald der Nutzer diesen Befehl ausführt, kann der Angreifer:
Kurz gesagt: Fake-Captcha-Angriffe umgehen viele Awareness-Maßnahmen und stellen eine neue Generation von Social-Engineering-Bedrohungen dar.
Diese Angriffsmethode funktioniert, weil sie auf Verhaltensweisen setzt, die Nutzer kennen und denen sie vertrauen. Captchas sind weit verbreitet und werden meist mit Sicherheit verbunden. Genau das macht diese Technik so wirkungsvoll.
Jeder kann darauf hereinfallen: Die Oberfläche wirkt vertraut und setzt die Nutzer unter Druck, schnell zu handeln
Der Schaden ist sofort: von gestohlenen Zugangsdaten bis hin zur vollständigen Übernahme eines Rechners
Die Verbreitung nimmt rasant zu: Angreifer übernehmen die Methode, weil sie traditionelle Awareness-Maßnahmen umgeht
Organisationen können sich nicht allein darauf verlassen, dass Mitarbeiter Phishing-Versuche erkennen. In diesem Fall gibt es keine verdächtigen E-Mails oder offensichtlichen Warnsignale. Die Manipulation geschieht direkt im Browser, genau in dem Moment, in dem Nutzer am wenigsten misstrauisch sind.
Wie ClickFix Block vor Fake-Captcha-Angriffen schützt
ClickFix Block wurde von Eye Security entwickelt, um diese Angriffskette frühzeitig zu unterbrechen.
Die Erweiterung erkennt, wenn eine Webseite versucht, Befehle in die Zwischenablage zu schreiben, und blockiert diese Manipulation sofort.
Ihre Vorteile auf einen Blick:
„Mit ClickFix Block lässt sich eine komplette Angriffstechnik neutralisieren, noch bevor sie ausgeführt wird.” — Eye Security Threat Research Team
▶️ Sehen Sie sich die Demo unten an und erfahren Sie, wie ClickFix Block einen Fake-Captcha-Angriff in Echtzeit blockiert:
Über das ClickFix-Symbol können Sie:
ClickFix Block global aktivieren oder deaktivieren
Den Block All Mode ein- oder ausschalten (blockiert jegliche Clipboard-Manipulation durch Webseiten)
Vertrauenswürdige Seiten auf die Allowlist setzen
Alle Änderungen werden sofort nach dem Neuladen der Seite aktiv.
ClickFix Block ist ein Beispiel dafür, wie gezielte Prävention komplexe Angriffstechniken stoppen kann. Indem die Zwischenablage-Manipulation im Browser blockiert wird, entfällt der entscheidende Schritt der Fake-Captcha-Methode.
Doch kein einzelner Schutzmechanismus kann alle Angriffe verhindern. Cyberbedrohungen entwickeln sich ständig weiter. Deshalb setzen wir auf das Prinzip „Assume Breach”: Wir gehen davon aus, dass ein Angreifer bereits Zugang hat und reagieren entsprechend. Selbst wenn ein Angreifer eine bestehende Verteidigungsschicht überwindet, müssen Überwachung und Reaktionsmechanismen vorhanden sein, um den Schaden zu begrenzen. Fake-Captcha-Angriffe sind nur eine von vielen Methoden und neue werden sicher nicht lange auf sich warten lassen.
Darum gilt für uns: Prävention und Erkennung müssen Hand in Hand gehen.
Unser Ziel: Eine widerstandsfähigere, sicherere digitale Infrastruktur für Europa.
Eye Security stellt ClickFix Block kostenlos zur Verfügung als Beitrag zur Stärkung der Cyber-Resilienz in Europa. Die Erweiterung steht allen Organisationen und Privatpersonen offen.
Download: ClickFix Block im Chrome Web Store
Technischer Hintergrund: Lesen Sie den Research-Blogbeitrag zu ClickFix Block.
Der Fake-Captcha-Angriff zeigt, wie kreativ Cyberkriminelle inzwischen vorgehen, um vertraute Sicherheitsmuster auszunutzen. Mit ClickFix Block neutralisieren Sie eine komplette Angriffstechnik mit nur einer Browser-Erweiterung und schützen Ihre Organisation vor einer der am schnellsten wachsenden Bedrohungen im Internet.
Sprechen Sie noch heute mit Ihrem Ansprechpartner bei Eye Security über präventive Schutzmaßnahmen und umfassende Lösungen wie Managed Detection & Response.
Forschung und Technik
Thought Leadership
Cyberangriffe werden nicht nur häufiger, sondern auch schneller, leiser und schwerer erkennbar. Genau das war die zentrale Botschaft unseres jüngsten Trend-Report-Webinars für die DACH-Region. Im Mittelpunkt stehen Erkenntnisse aus 630 untersuchten Sicherheitsvorfällen aus Deutschland, den Benelux-Ländern und dem operativen Alltag unseres Security Operations Centers.
Eye Security analysierte zwischen Januar 2023 und November 2025 insgesamt 630 anonymisierte Cybersicherheitsvorfälle in ganz Europa. Die Analyse liefert Einblicke in Erkennung, Verweildauer, Ursachen sowie die operativen Auswirkungen von Sicherheitsvorfällen. Die Auswertung zeigt, wie Bedrohungsakteure Vertrauen, Zeit und Technologie gezielt ausnutzen und wie Managed Detection and Response (MDR) den Verlauf sowie das Ergebnis maßgeblich beeinflusst.
Eye Research hat gezeigt, dass ein AI-Canvas legitime Inhalte imitieren kann, zum Beispiel eine HR Umfrage oder eine interne Login-Seite. Werden diese Canvases Inhalte per E-Mail oder über Messaging Plattformen verbreitet, wirken sie vertrauenswürdig, da sie mit bekannten KI-Diensten verbunden sind. Weitere Details finden Sie im vollständigen technischen Bericht.
