Chrome vigilará el portapapeles contra las estafas ClickFix

Qué cambió en la Protección Mejorada de Chrome

Google publicó en su blog de seguridad un paquete de defensas nuevas para Chrome dirigido a quienes tengan activada la Protección Mejorada de Navegación segura, el nivel más estricto del navegador. Según recogió Moneycontrol, el anuncio se publicó el 20 de octubre e incluye tres frentes: avisos web más granulares, análisis de estafas con Gemini ejecutado desde servidores de Google y una defensa específica para el portapapeles.

El primer cambio es una taxonomía de avisos. Hasta ahora Chrome mostraba la pantalla roja de página completa únicamente ante sitios maliciosos confirmados. Ahora suma una categoría intermedia: los sitios sospechosos, que exhiben patrones engañosos pero tienen un veredicto de baja confianza, y se señalizan con iconos, colores y mensajes propios. Los peligrosos conservan el aviso rojo. Separar ambos niveles permite, según Google y como recogió The Hacker News, ampliar la cobertura y mostrar un volumen mayor de avisos sin bloquear la pestaña completa.

En el mismo anuncio, Google presentó Financial Services Verification en Estados Unidos y Canadá, un programa que valida las credenciales de los anunciantes para que solo proveedores financieros autorizados publiquen anuncios de ese rubro. El mecanismo, según The Hacker News, ya rige en mercados como Brasil, India, Australia y varios países de Europa.

¿Cómo usa Gemini para detectar estafas?

Chrome ya probaba un modelo Gemini Nano en el propio dispositivo para detectar fraudes de soporte técnico. Según IBTimes SG, esa prueba demostró el potencial de la detección asistida por modelos de lenguaje, y Google ahora la reemplaza por un modelo más potente que corre en sus servidores, disponible para todos los usuarios con Protección Mejorada.

El modelo evalúa tres indicadores: la marca que la página dice representar, la intención del contenido y una puntuación de probabilidad de estafa. Safe Browsing cruza ese análisis con la reputación del dominio y otras señales de seguridad antes de emitir un veredicto, lo que permite cazar falsos antivirus y páginas que simulan actualizaciones del navegador.

¿Y la privacidad? Según Google, Chrome limita lo que envía: el texto de la página solo se analiza cuando detecta indicadores de estafa de alta confianza, y cuando el contenido sale del equipo se procesa de forma efímera, nunca se registra, se retiene ni se usa para entrenar modelos.

La escala del asunto no es menor. La Protección Mejorada existe desde 2020 y, según IBTimes SG, en 2025 la compañía afirmó que más de 1.000 millones de usuarios de Chrome la tenían activada. Moneycontrol recoge además que Google sostiene que estos usuarios están diez veces más protegidos contra phishing, abuso de notificaciones e ingeniería social que quienes usan la Protección Estándar.

ClickFix: la estafa que instala el malware con tus propias manos

ClickFix es una técnica de ingeniería social en la que un atacante te convence de copiar un comando y ejecutarlo fuera del navegador. El guion es siempre parecido: un sitio comprometido o un anuncio malicioso te redirige a una página que simula una verificación de Cloudflare, un reCAPTCHA de Google o un error inexistente, y te indica pegar un comando en el diálogo Ejecutar de Windows o en la Terminal de macOS para resolverlo.

El detalle que la vuelve tan efectiva, según The Hacker News, es que los comandos invocan herramientas legítimas del sistema operativo, como PowerShell o cmd.exe. Al ejecutarse fuera del navegador, el ataque esquiva los inspectores de descargas de Chrome y de Safe Browsing.

Por eso Chrome ahora revisa el portapapeles: si detecta que copiaste un comando sospechoso, depura la información personal identificable y lo envía a Safe Browsing para un análisis en tiempo real. Si el veredicto es peligroso, el navegador muestra una advertencia antes de que pegues el código en la terminal. Google asegura que el sistema fue diseñado para mantener alta precisión y minimizar las interrupciones a desarrolladores y usuarios avanzados.

Las cifras confirman que el vector está activo. Cisco Talos identificó dos campañas que usan esta técnica, según recogió MSSP Alert: una activa desde octubre de 2025 que engaña a traders de criptomonedas con falsos informes de seguridad para que peguen JavaScript en Chrome, con al menos US$10.000 en Bitcoin rastreados en 49 direcciones; y otra observada en abril de 2026 que usa falsas verificaciones de Google para instalar el infostealer Amatera.

La estafa también se disfraza de herramientas que los equipos usan a diario. BleepingComputer documentó una campaña que los investigadores de Push Security llaman Adception: anuncios que aprovechan redirecciones de Bing para llevar a una falsa página de descarga de Claude para macOS. La página mostraba el comando de instalación legítimo de Anthropic, pero al pulsar el botón de copiar ponía otro comando en el portapapeles, que decodificaba una URL oculta y ejecutaba el archivo descargado en la shell del sistema.

¿Qué significa esto para tu startup?

El cambio de fondo es dónde quedó la frontera de confianza. Durante años la seguridad del endpoint se delegó al antivirus y a las herramientas de detección en el equipo; ClickFix las esquiva porque el usuario instala el malware con sus propias manos. Un fundador con un equipo distribuido y sin área de TI dedicada queda expuesto por defecto, y la defensa ya no es solo técnica: es de comportamiento y de configuración del navegador.

Estas son las acciones que puedes implementar esta semana:

• Revisa cómo pide soporte tu equipo. Ningún proveedor legítimo necesita que pegues un comando en la terminal para arreglar un error de facturación o de licencia. Si tus clientes llegan con pantallas de ese tipo, es un intento de fraude de terceros que suplanta tu marca.
• Audita tus propios flujos de copiar y pegar. Si tu producto o tu landing usa contadores falsos, ventanas que simulan alertas del sistema o urgencia inventada, puedes terminar clasificado como sitio sospechoso por patrones engañosos, y perder tráfico sin saber por qué.
• Estandariza el origen de los comandos. Para equipos de desarrollo: los comandos se copian solo desde documentación oficial o repositorios internos, nunca desde una página que apareció mientras se resolvía un error.
• Toma nota del patrón de privacidad. Si construyes con IA, la arquitectura que describe Google —modelo en servidor, análisis del texto solo ante señales fuertes y procesamiento efímero sin retención ni entrenamiento— es el tipo de diseño que cada vez más clientes enterprise van a exigirte por contrato.

Cómo activar la Protección Mejorada paso a paso

Las funciones nuevas no llegan a todos por igual: están atadas al nivel de protección elegido en el navegador. La fuente original detalla que la configuración se administra en Configuración > Privacidad y seguridad > Navegación segura, donde Chrome ofrece tres niveles.

• Abre Chrome y entra en Configuración > Privacidad y seguridad > Navegación segura. Selecciona Protección Mejorada, el nivel más alto.
• Actívala también en tu Cuenta de Google, no solo en el navegador, para que las alertas sigan al usuario y no al dispositivo.
• En equipos de trabajo, despliega la política desde Chrome Enterprise o tu MDM en lugar de pedirle a cada persona que cambie su configuración manualmente.
• Deja el trade-off por escrito: la Protección Mejorada comparte más datos con Google que el modo estándar. Si tu equipo maneja información regulada, la decisión debería tomarse con contexto, no por defecto.

Conclusión

La actualización de Chrome marca dos desplazamientos que todo equipo debería entender. El primero es tecnológico: la defensa contra estafas pasó de listas de URL bloqueadas a modelos de lenguaje analizando intención y suplantación de marca en tiempo real. El segundo es de superficie de ataque: el punto débil dejó de ser la web que visitas y pasó a ser la terminal donde pegas lo que te dictaron.

Para un founder, la buena noticia es que parte de la mitigación es gratis y toma minutos: activar la Protección Mejorada en los equipos, educar al equipo en que ninguna verificación legítima pide ejecutar comandos y limpiar los patrones engañosos de tus propias páginas. La mala es que el atacante ya no necesita una vulnerabilidad: le basta con que alguien copie y pegue.

Fuentes

• Hipertextual: Si usas Chrome, Google empezará a vigilar todo el texto que copias en tu equipo
• Moneycontrol: Google is using Gemini to protect Chrome users against scams
• IBTimes SG: Chrome Gets a New 'Suspicious' Warning for Scammy Websites
• The Hacker News: Google Chrome Adds ClickFix Warnings
• BleepingComputer: Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks
• MSSP Alert: Cisco Talos warns of ClickFix attacks using trusted services
• Chrome Unboxed: Chrome Enhanced Protection now blocks sneaky ClickFix terminal scams using Gemini