Barracuda je otkrio da su lažne CAPTCHA provjere upotrijebljene u 43 % napada s phishing-kitovima koje je analizirao tijekom 2025. godine. Napadači najčešće započinju e-mailom u kojem primatelju šalju poveznicu na stranicu s CAPTCHA provjerom pod izgovorom da je potrebno pristupiti dokumentu, fakturi ili ugovoru.
Nakon što žrtva odabere „Verify“, preusmjerava se na lažnu stranicu za prijavu u Microsoft 365 ili na stranicu koja pokreće preuzimanje zlonamjernog softvera ili omogućuje obavijesti preglednika. U ClickFix napadima lažni CAPTCHA obrasci kopiraju naredbu u međuspremnik i upućuju korisnika da je zalijepi u dijaloški okvir Windows Run te pritisne Enter, čime se aktivira infekcija.
Izradu takvih stranica olakšavaju AI i alati za razvoj bez koda, koji omogućuju personalizaciju izgleda i sadržaja prema uređaju, lokaciji ili vremenu pregleda.
