La falsificazione CAPTCHA è l'uso di un falso prompt di verifica umana che imita un CAPTCHA legittimo, come un controllo in stile Cloudflare, indirizzando al tempo stesso l'utente verso il compimento di un'azione non sicura. Invece di dimostrare che è presente una persona, il prompt è progettato per apparire abituale e affidabile, così che il bersaglio segua le istruzioni.
Questo è importante perché sposta l'attacco dal contenuto del browser all'esecuzione guidata dall'utente. In molti attacchi reali, il CAPTCHA falsificato dice alla vittima di copiare del testo, aprire un terminale o eseguire comandi PowerShell. Ciò può portare alla distribuzione di malware, al furto di credenziali o all'installazione di un tunnel inverso che trasforma il dispositivo in un punto di pivot. I difensori dovrebbero trattare le pagine di verifica inattese, soprattutto quelle che chiedono l'esecuzione di comandi, come sospette e monitorare le transizioni dal browser alla shell e le connessioni in uscita insolite.