La verifica di sicurezza falsa è un prompt ingannevole che imita un normale controllo di sicurezza, una convalida di accesso o un avviso di policy, mentre in realtà indirizza l'utente verso comportamenti insicuri. Può chiedere alla vittima di copiare e incollare un comando, approvare un'autorizzazione del browser, installare uno strumento o “confermare” un'azione che fa in realtà parte dell'attacco. Poiché il prompt sembra di routine, può ridurre il sospetto e far apparire legittimi passaggi dannosi.
Questa tecnica è importante perché sposta l'attacco dallo sfruttamento tecnico all'ingegneria sociale. Nelle campagne in stile ClickFix, il falso controllo è il punto di passaggio in cui l'utente viene ingannato e indotto a eseguire malware o ad abilitare l'accesso. I difensori dovrebbero considerare sospetti i prompt di verifica inattesi, soprattutto quando compaiono all'interno di interfacce di chat, siti web o messaggi di supporto e chiedono comandi da terminale, uso degli appunti o modifiche al sistema. Difese efficaci includono la consapevolezza degli utenti, i controlli sugli endpoint e la verifica delle richieste tramite un canale affidabile prima di agire.