أسلوب احتيالي يعتمد على إقناع المستخدم بتنفيذ أوامر، مثل لصق أمر PowerShell، لتنزيل حمولة ضارة وتشغيلها.
رصد باحثون حملة إجرامية تستخدم آلاف المواقع المخترقة، معظمها مبني على WordPress وPrestaShop، لتقديم حمولات ClickFix مخزنة داخل عقود ذكية على شبكة BNB Smart Chain Testnet. وتطورت الحملة لاحقاً إلى استخدام قناة WebRTC مشفرة لتنفيذ شيفرات داخل ذاكرة المتصفح.