ClickFix is misleiding waarbij een website je vraagt zelf een schadelijke handeling uit te voeren onder het mom van een controle of reparatie.
Definitiebron: Microsoft: Think before you Click(Fix). Gelezen op 24 oktober 2026. De praktische vragen op deze pagina helpen je de melding met je beheerder af te bakenen.
Wat probeert zo’n melding te bereiken?
De pagina presenteert een probleem en laat jou de vermeende oplossing uitvoeren. Microsoft beschrijft ClickFix als social engineering: misleiding die inspeelt op de neiging om een fout of verificatie zelf op te lossen. Een herkenbaar logo of een vertrouwd ogend venster is daarbij geen bewijs dat de instructie afkomstig is van die partij.
Een echte bezoekerscontrole zoals TurnstileTurnstile is een controle van Cloudflare die op je formulieren echte mensen van spamrobots onderscheidt, zonder dat bezoekers puzzels oplossen. heeft een ander doel. Wordt je gevraagd onbekende instructies buiten de website uit te voeren, stop dan. Een bezoeker hoeft geen onbegrepen systeemhandeling te doen om een site-eigenaar te helpen een fout te herstellen.
Deze uitleg bevat daarom geen stappen uit zulke misleidende schermen.
Hoe herken je het verschil met een gewone fout?
Welke PHP-versie meldt jouw site?
Passieve check van headers, versie en de kop van de homepage. Geen login, geen scan.
Let op de gevraagde handeling. Een pagina die je richting een systeemvenster stuurt om daar iets onbekends uit te voeren vraagt iets anders dan een formulier dat een ontbrekend veld aanwijst. Ook tijdsdruk en een merklogo maken die instructie niet betrouwbaar.
Volg een waarschuwing niet alleen omdat de vormgeving bekend is.
Bewaar de URL en een beschrijving van wat je zag, zonder de handeling alsnog te proberen. Voor een beheerder is zo’n melding een compromisindicatorEen compromisindicator is een technisch spoor dat kan wijzen op een aanval of ongewenste toegang tot een systeem. die onderzoek kan vragen. De melding alleen bewijst niet hoe het scherm op die pagina terechtkwam.
Wat doe je als bezoeker of beheerder?
Als bezoeker sluit je de verdachte pagina en neem je bij twijfel contact op via een bekende route. Heb je de gevraagde handeling al uitgevoerd, laat je apparaat beoordelen door je IT-beheerder. Vertel wat je deed en wanneer.
Beperk je melding niet tot de website: het apparaat kan een afzonderlijk onderzoek nodig hebben.
Als sitebeheerder vraag je de melder naar de pagina en het tijdstip. Laat je beheerder onderzoeken of het scherm uit jouw site, een externe levering of een andere bron kwam. Een supply-chain-aanvalEen supply-chain-aanval raakt je via een leverancier of geleverd onderdeel, in plaats van alleen via je eigen website. is één mogelijk onderzoeksonderwerp, geen conclusie die uit een screenshot volgt.
Wanneer schakel je hulp in?
Vraag hulp zodra iemand de instructies heeft uitgevoerd of bezoekers het scherm op jouw site melden. Laat de verantwoordelijken voor website en apparaten afstemmen welke gegevens nodig zijn. Deel geen wachtwoorden en kopieer geen verdachte instructie in een gewoon supportformulier.
Een wijziging aan PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. verklaart niet vanzelf een misleidend venster bij een bezoeker. Houd herstel van de website, controle van externe inhoud en beoordeling van het apparaat uit elkaar. Vraag per onderdeel wat is vastgesteld en wie de open vraag oppakt.
Namen van producten en bedrijven op deze pagina zijn van hun eigenaren. We noemen ze om te beschrijven wat er gebeurde. We zijn niet verbonden aan de genoemde partijen.
Bereid je hulpvraag voor
Maak voor je beheerder een korte notitie met de betrokken pagina, het moment van de waarneming en wat je team daarvoor veranderde. Voeg de oorspronkelijke melding toe als die beschikbaar is. Houd feiten en vermoedens apart.
Een beschrijving als ‘dit zag ik op deze pagina’ is bruikbaarder dan een conclusie waarvoor nog geen onderzoek is gedaan.
Voor regulier onderhoud aan een PHP-site kun je de bestaande diensten van een PHP-specialist bekijken. Bespreek eerst welke vraag binnen die dienst past. Deze begrippenpagina biedt uitleg, geen onderzoek van jouw installatie of toezegging over herstel.
Laat bij een mogelijk incident vooraf vastleggen welke deskundigheid nodig is en welke onderdelen iemand daadwerkelijk kan beoordelen.
Spreek af wie de bevindingen ontvangt en wie een open vraag opvolgt. Vraag om een verslag met de gecontroleerde onderdelen, de datum en de beperkingen. Dat helpt je beslissen over een volgende stap zonder een algemene geruststelling als bewijs te gebruiken.
Je eerste eigen stap is de waarneming vastleggen en aan de verantwoordelijke beheerder doorgeven.
Veelgestelde vragen
Betekent een ClickFix-melding dat mijn computer besmet is?
Alleen het zien van het scherm bewijst dat niet. Vertel je IT-beheerder of je de gevraagde handeling hebt uitgevoerd. Dat verschil is belangrijk voor het onderzoek naar je apparaat.
Wat geef ik door aan mijn beheerder?
De betrokken pagina, het tijdstip en de oorspronkelijke melding. Beschrijf wat je zelf zag en wat nog een vermoeden is. Deel geen wachtwoorden, sleutels of persoonsgegevens van klanten in een gewoon formulier.
Kan de PHP Exposure Check dit vaststellen?
Nee. Die check laat alleen zien wat je server publiek over onder meer de PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. prijsgeeft. Hij onderzoekt geen malware, toegangsrechten of onderschepping van formuliergegevens.
Laat je concrete melding apart beoordelen.