Chrome te protege si le entregas el portapapeles
Escuchar el artículo · 3:06
Chrome analizará lo que copies en sitios sospechosos para frenar la estafa ClickFix, pero solo si activas la protección mejorada.
En este artículo (4)▼
Google anunció que Chrome analizará el texto que copies en sitios sospechosos para detectar la estafa ClickFix, a cambio de enviar ese contenido a sus servidores. La protección solo alcanza a quien active el modo mejorado.
La estafa que no hackea tu navegador, hackea tus manos
ClickFix lleva activa desde marzo de 2024, detectada por Proofpoint, y en dos años y medio se convirtió en una de las vías de malware más comunes en empresas. El truco es simple: una página muestra un CAPTCHA falso o un error inventado y te pide copiar un comando y ejecutarlo en PowerShell o en la consola, fuera del navegador. Al ejecutarlo tú, se eluden las protecciones de descarga. El ataque gana porque el usuario obedece instrucciones, no porque rompa código.
La respuesta de Google, publicada el 20 de octubre por Jasika Bawa en su blog de seguridad, trae tres novedades: avisos de dos niveles, detección de estafas con Gemini en servidor y detección de comandos ClickFix copiados. Si copias un posible script malicioso, Chrome limpia los datos personales del portapapeles, lo envía a Safe Browsing y, ante un veredicto de peligro, muestra un aviso.
El trueque invisible de la protección mejorada
Aquí está el precio. El análisis solo se activa ante indicadores de alta confianza en sitios de baja reputación y Google promete un procesado efímero, sin registros ni entrenamiento de modelos, según el blog oficial. Pero esa promesa no la puede verificar ningún tercero, y varios medios presentan el cambio como vigilancia general del portapapeles cuando el alcance real es más acotado.
Los límites que admite el propio anuncio también cuentan. Solo funciona en Chrome, solo avisa sin bloquear ni limpiar el portapapeles, solo examina el texto que tú copias y no incluye informes para el equipo de TI de tu empresa. Google afirma que ese modo protege diez veces más que el estándar, métrica interna sin auditar, con más de 1.000 millones de usuarios según datos de 2025.
Lo que sí debes activar hoy
Si usas Chrome, abre los ajustes de seguridad y cambia a la protección mejorada: es el interruptor que habilita estas defensas y hoy sigue sin ser el modo por defecto. Después, graba una regla mental para todo lo que copies de una web: ningún sitio legítimo te pide ejecutar comandos en tu sistema para verificar que eres humano. Ante un CAPTCHA que exige abrir la consola, cierra la pestaña.
Para desarrolladores que copian scripts a diario, el riesgo es el falso positivo que interrumpe el flujo. Si una herramienta interna dispara avisos, márcala como excepción solo tras verificar su origen. Y si tu empresa usa Edge u otro navegador, recuerda que esta defensa no viaja contigo: SmartScreen tiene su propio camino y este aviso vive solo en Chrome.
La estafa ya entendió al usuario mejor que el antivirus
Ninguna fuente ha probado aún la función con capturas en Chrome estable en español ni aporta número de versión, y faltan datos de cuántos ataques reales interceptará. Aun así, el giro estratégico es claro: el campo de batalla se movió del exploit técnico a la instrucción obedecida.
Quien diseña defensas pensando todavía en malware que se descarga solo mira al lugar equivocado. El usuario copiando un comando dictado por una web es el nuevo adjunto malicioso, y protegerlo exige negociar con su portapapeles.
Fuente: blog.google, europapress.es
