差点被伪装成 Cloudflare 验证的“ClickFix”钓鱼给骗了

事件的经过非常短，前后不到一分钟：

逛论坛看到有人发帖找机场，下面有人回复链接，就随手点进去看一下

弹出验证：弹出了一个非常逼真的 Cloudflare人机验证 界面

第一步诱导：页面提示我点击验证框。我点了一下，但页面显示打勾通过后，继续弹出了一个验证提示框

第二步指令：提示框用大号字体列出了几步“验证指引”：

Step 1: 按快捷键 Win + R

Step 2: 按快捷键 Ctrl + V

Step 3: 按回车 (Enter) 完成验证

习惯性失误与清醒：

我当时注意力还在浏览器上，手快先按了 Ctrl + V，发现网页上并没有任何变化，验证也没通过

仔细看了一眼说明，才发现第一步是让我按 Win + R

当我顺手按下 Win + R，看到屏幕左下角弹出“运行”窗口的一瞬间，我才觉得不对劲：为什么一个人机验证需要打开系统的运行窗口

排查剪贴板： 赶紧关闭了运行窗口，按 Win + R 检查剪切板。果然剪贴板里已经被塞入了一长串经过高度混淆的恶意命令行指令