In de afgelopen maanden is er een gevaarlijke maar overtuigende social engineering-techniek opgedoken: de fake captcha of clickfix-aanval. Cybercriminelen maken een pagina die eruitziet als een legitieme captcha-controle, iets dat we allemaal vertrouwen. Maar in plaats van dat je afbeeldingen moet aanklikken, vraagt de pagina je om een commando op je computer uit te voeren.
Wat deze aanval zo effectief maakt, is het gebruik van het klembord. Zonder dat de gebruiker het doorheeft, plaatst de website automatisch een kwaadaardig commando in het klembord. Zodra de gebruiker dit plakt en uitvoert, krijgt de aanvaller controle over het apparaat, installeert hij malware of steelt wachtwoorden.
Bij Eye Security hebben we besloten om deze dreiging niet alleen te analyseren, maar ook om een oplossing te bouwen. Daarom ontwikkelden we ClickFix Block, een gratis browserextensie die deze aanval voorkomt voordat hij kan slagen.
Waarom aanvallers slagen
Deze aanval werkt omdat hij inspeelt op wat gebruikers al kennen en vertrouwen. Captcha’s zijn overal op het internet te vinden en doorgaans verbonden met veiligheid. Dat maakt deze techniek juist zo effectief.
Iedereen kan erin trappen: de interface oogt vertrouwd en zet gebruikers onder druk om snel te handelen
De schade is direct: van gestolen inloggegevens tot volledige overname van een werkstation
Het verspreidt zich snel: aanvallers nemen deze techniek massaal over omdat traditionele bewustwording hier niet tegen helpt
Organisaties kunnen niet uitsluitend vertrouwen op medewerkers die phishingpogingen herkennen. In dit geval zijn er geen verdachte e-mails of duidelijke signalen. De manipulatie gebeurt rechtstreeks in de browser, precies op het moment dat gebruikers het minst alert zijn.
Hoe ClickFix Block helpt
ClickFix Block is ontwikkeld met één doel: de aanval doorbreken voordat deze kan slagen.
▶️ Bekijk de demo hieronder om te zien hoe ClickFix Block een fake captcha-aanval in realtime stopt.
Met ClickFix Block:
Kwaadaardige commando’s worden geblokkeerd voordat ze het klembord bereiken
Gebruikers krijgen een duidelijke waarschuwing wanneer een pagina deze techniek probeert toe te passen
De aanvalsketen wordt automatisch onderbroken, zonder dat de gebruiker iets hoeft te doen
Normaal kopiëren en plakken blijft gewoon werken. De extensie controleert alleen verdachte klembord-activiteiten die door websites worden gestart.
Zodra de extensie is geïnstalleerd, verschijnt het ClickFix Block-icoon rechtsboven in je browser
Zie je het niet meteen, klik dan op het puzzelstukje en pin het icoon vast voor snelle toegang.
De extensie gebruiken
Door op het icoon te klikken kun je:
ClickFix Block in- of uitschakelen voor alle websites
Block all mode aan- of uitzetten (voor maximale bescherming, dit voorkomt dat websites iets in het klembord kunnen zetten)
De huidige website op de allowlist zetten als je deze vertrouwt
Wijzigingen worden direct toegepast zodra de pagina wordt vernieuwd.
Preventie en detectie werken samen
ClickFix Block laat zien hoe een kleine, gerichte maatregel een complete aanvalstechniek kan verstoren. Door klembordmanipulatie in de browser te blokkeren, wordt de cruciale stap waar fake captchas op leunen weggenomen.
Tegelijkertijd weten we dat cyberdreigingen voortdurend veranderen. Daarom hanteren wij het assume breach-principe: ook als een aanvaller één verdedigingslaag omzeilt, moet er altijd monitoring en respons zijn om de dreiging te beperken. Fake captchas zijn slechts één van de vele technieken, en nieuwe zullen onvermijdelijk volgen.
Daarom gaan preventie en detectie hand in hand. ClickFix Block verkleint de kans op een incident, terwijl voortdurende monitoring en respons zorgen voor veerkracht tegen de aanvallen van morgen.
Gratis voor iedereen
We brengen ClickFix Block gratis uit als onderdeel van onze missie om Europa veiliger te maken. De extensie is beschikbaar voor iedereen, niet alleen voor onze klanten, want risico’s houden niet op bij de grenzen van een organisatie.
👉 Kortom: met ClickFix Block kun je een complete aanvalstechniek neutraliseren met één extensie en je organisatie beschermen tegen een van de snelstgroeiende browsergebaseerde dreigingen.
Eye Security is a leading European cybersecurity company specialising in advanced cyber protection, Managed Detection and Response (MDR), and 24/7 Security Operations Centre (SOC) services. Founded by former Dutch national security experts, Eye Security helps businesses across Europe protect against ransomware, phishing attacks, data breaches and evolving cyber threats. Through its AI-powered cybersecurity platform, Eye Cyber Guard, the company delivers comprehensive cyber threat detection, incident response, vulnerability management, security awareness training and integrated cyber insurance . Supporting organisations across industries including logistics, manufacturing, healthcare and professional services, Eye Security helps businesses strengthen their cyber resilience, improve information security and navigate European cybersecurity regulations, including NIS2, GDPR and DORA. With a focus on proactive threat prevention, cyber risk management and business continuity, Eye Security provides expert cybersecurity insights, practical guidance and industry best practices to help organisations stay secure in an increasingly complex digital landscape.
Eye Security analyseerde tussen januari 2023 en november 2025 630 cybersecurity-incidenten in heel Europa. De analyse biedt inzicht in detectie, dwell time, onderliggende oorzaken en operationele impact. Van ransomware tot business email compromise laat de incidentdata zien hoe dreigingsactoren vertrouwen, tijd en technologie misbruiken en hoe Managed Detection and Response (MDR) de uitkomst verandert.
De cijfers achter de inbreuk
Productie en industrie (18,6%), vastgoed en bouw (12,1%) en transport en logistiek (10,3%) waren samen goed voor meer dan 40% van alle incidenten.
Business Email Compromise (BEC) was verantwoordelijk voor 70% van alle incidenten.
Phishing, spearphishing en social engineering vormden gezamenlijk 33% van alle incidenten.
In MDR-omgevingen werden incidenten tot 90% sneller opgelost. Bij BEC daalde de gemiddelde dwell time van 24 dagen (ongeveer 3,5 week) naar minder dan 24 minuten.
In 70% van de ransomware-incidenten werd onderhandeld over het losgeld. Slechts 27% leidde daadwerkelijk tot betaling. De gemiddelde losgeldeis bedroeg 613.000 dollar.
Organisaties in heel Europa bewegen zich in hoog tempo van compliance-checklists naar echte operationele cyberweerbaarheid. In Nederland heeft de aankomende NIS2-richtlijn al geleid tot een golf aan zelfevaluaties, gap-analyses en beleidsdocumenten. Maar zodra die rapporten zijn afgerond en de knelpunten zijn benoemd, volgt de belangrijkste vraag: hoe zorg je er in de praktijk voor dat je organisatie structureel veilig blijft?
Recent onderzoek van Eye Security laat zien dat gedeelde AI-canvassen overtuigend legitieme zakelijke content kunnen nabootsen, zoals HR-enquêtes of interne inlogpagina’s. Wanneer deze canvassen worden verspreid via e-mail of berichtenplatforms, ogen ze betrouwbaar. Ze zijn immers gehost op domeinen van bekende AI-diensten. En precies dát vertrouwen vormt vandaag de dag de kern van veel succesvolle cyberaanvallen.
In deze blog leggen we uit waarom AI-canvassen geen op zichzelf staand nieuw aanvalstype introduceren, maar wél een nieuw distributiekanaal vormen voor bekende social-engineeringtechnieken, en waarom dat relevant is voor bestuurders en IT-leiders. Lees meer in de volledige technische analyse.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
We use cookies and similar technologies to recognise your visits, measure how our site is used, improve performance, and personalise content. You can accept all cookies, reject non‑essential cookies, or manage your choices at any time. For more details, see our Privacy Policy.
Functional
Altijd actief
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
