Vous ouvrez un site. Une fenêtre apparaît : « Vérifiez que vous êtes humain ». Ça ressemble à Cloudflare, ou à Google. On vous propose de copier une commande, d’ouvrir PowerShell ou le Terminal Windows, puis de coller et d’appuyer sur Entrée.
À l’atelier, on voit souvent la même scène. La personne a suivi les étapes. L’écran a affiché des messages verts qui avaient l’air sérieux. Ensuite l’ordinateur s’est mis à se comporter bizarrement, ou quelqu’un d’autre a pris le contrôle.
Ce n’est pas une vraie vérification. C’est une arnaque. Les experts l’appellent ClickFix. Une variante récente, documentée par Microsoft Threat Intelligence le 28 août 2026, s’appelle TerminalFix. Même idée : un faux CAPTCHA, puis une commande collée dans PowerShell ou le Terminal.
Cloudflare et Google ne demandent pas ça
Un vrai CAPTCHA peut vous faire cliquer des cases ou choisir des images. Il ne vous demande pas d’ouvrir PowerShell, le Terminal, l’Invite de commandes ou la boîte Exécuter pour coller une ligne de code.
Malwarebytes le résume bien : prenez votre temps. Une page urgente qui pousse à coller une commande, c’est un signal d’alarme. Microsoft décrit le même scénario : sites compromis, faux overlay Cloudflare, commande déjà dans le presse-papiers.
Que faire
Le plus simple : ne collez rien. Fermez l’onglet. Au besoin, fermez le navigateur. Pas besoin d’ouvrir PowerShell « pour vérifier ».
Si vous avez déjà collé la commande, coupez Internet si vous pouvez. Changez vos mots de passe importants depuis un autre appareil. Appelez quelqu’un de confiance, ou passez à l’atelier. On regarde avec vous ce qui a tourné.
Comment ça vous attrape
Le piège joue sur la confiance. Le logo a l’air vrai. Les instructions sont propres. La page dit que « tout le monde le fait ». Vous voulez juste finir votre formulaire ou votre achat.
Or cette commande peut installer un logiciel qui vole des mots de passe, ouvrir une porte aux attaquants, ou les deux. Pas besoin du jargon. Le réflexe utile, c’est celui-ci : si un site vous demande de coller une commande Windows, ne le faites pas.
Quand venir à l’atelier
Si vous avez collé, on est là. Si un proche a collé, aussi. Si vous n’êtes pas sûr, passez quand même. On préfère une consultation inutile à un PC ouvert aux mauvaises personnes.
Appelez-nous dès maintenant pour une consultation gratuite. 418-806-1780.
Sources : Microsoft Threat Intelligence (28 août 2026) — campagne TerminalFix ; Malwarebytes — TerminalFix / ClickFix ; TechCrunch (14 sept. 2026) — ClickFix.
