Por Canuto  

Google añadió a Chrome advertencias para páginas sospechosas, detección de fraudes con antivirus y actualizaciones falsas, y defensas frente a ClickFix. Para acceder a estas protecciones, los usuarios deben activar la Protección Mejorada de Navegación Segura en el navegador.
***

  • Chrome puede alertar sobre páginas que parecen engañosas, aunque no estén clasificadas como sitios peligrosos conocidos.
  • La detección basada en Gemini también busca fraudes con antivirus falsos y actualizaciones fraudulentas del navegador.
  • Las nuevas alertas y defensas contra ClickFix requieren activar la Protección Mejorada de Navegación Segura en Chrome.

 

Google añadió nuevas herramientas de seguridad a Chrome para advertir sobre páginas sospechosas, reconocer más modalidades de estafa y dificultar los ataques de ingeniería social conocidos como ClickFix. Para acceder a estas defensas, los usuarios deben habilitar la Protección Mejorada de Navegación Segura en el navegador.

El cambio amplía la respuesta del navegador frente a engaños que pueden imitar servicios legítimos o convencer a la víctima de que ejecute acciones riesgosas. La actualización incluye avisos diferenciados para páginas dudosas, detección de fraudes como las falsas actualizaciones y una intervención en el portapapeles cuando Chrome detecta comandos potencialmente peligrosos.

Advertencias para páginas que parecen sospechosas

Chrome ya advertía sobre sitios identificados como peligrosos por su actividad maliciosa, pero ahora también puede mostrar una alerta cuando una página parece sospechosa sin haber recibido esa clasificación. El aviso puede señalar que el sitio comparte características con otros vinculados al phishing, el malware o las estafas, y ofrece información antes de que el usuario decida continuar.

La nueva categoría no equivale a una confirmación de que el sitio sea malicioso. Gemini analiza elementos como el contenido, la marca que representa, la intención aparente y la reputación del dominio para calcular la probabilidad de que se trate de una estafa.

La diferencia también se refleja en el diseño de las alertas, de modo que el usuario pueda distinguir el nivel de riesgo que Chrome asigna a cada página. Frente a un sitio sospechoso, el navegador muestra una advertencia y permite elegir si se vuelve a un lugar seguro o se continúa. La alerta incluye la opción de marcar la página como segura.

La clasificación de sospechoso, por tanto, no es una prueba definitiva de actividad maliciosa. El aviso busca ofrecer contexto para que el usuario evalúe el riesgo antes de seguir navegando.

Detección ampliada de fraudes con apoyo de Gemini

La actualización también amplía la detección de estafas que Chrome ya ofrecía con asistencia de inteligencia artificial. Google había incorporado Gemini para ayudar a frenar engaños de supuesto soporte técnico, en los que una página afirma que el dispositivo está infectado y luego intenta vender software de seguridad o conseguir acceso remoto al equipo.

Ahora, el mismo enfoque se extiende a otros engaños digitales, entre ellos las falsas alertas de antivirus y las actualizaciones fraudulentas del navegador. En estos casos, el modelo Gemini que opera del lado del servidor analiza el contenido de la página, la reputación del dominio y otras señales para determinar si la actividad presenta indicios de estafa.

El análisis busca reconocer patrones que pueden aparecer en sitios diseñados para inducir al usuario a descargar un programa, revelar información o seguir instrucciones engañosas. La evaluación automatizada constituye una capa adicional de protección y no garantiza que toda página fraudulenta vaya a ser identificada.

La compañía también abordó el uso de datos asociado a este análisis. Según Google, la cantidad de información enviada al servidor se reduce y solo se comparte cuando el sitio activa señales de estafa de alto nivel. Además, afirmó que el contenido de la página enviado desde el dispositivo no se registra, no se conserva como memoria ni se utiliza para entrenar la inteligencia artificial.

Chrome busca interrumpir los ataques ClickFix

ClickFix es una modalidad de ingeniería social que persuade a una persona para copiar y ejecutar comandos en su propio equipo, bajo el pretexto de resolver un problema técnico inexistente. El engaño se apoya en que la víctima realiza manualmente los pasos, por lo que las defensas habituales pueden no reconocer la acción como un ataque en el momento en que se produce.

La nueva protección de Chrome pretende intervenir entre la copia del comando y el momento en que el usuario lo pega. De acuerdo con la explicación de Google, el navegador borra del portapapeles cualquier dato personal y analiza la información relacionada con la actividad; si la considera peligrosa, presenta una advertencia antes de que la persona continúe.

La secuencia importa porque estos ataques buscan que el usuario ejecute por voluntad propia una instrucción preparada por el atacante. En lugar de depender únicamente de que un sistema de seguridad bloquee un archivo o una descarga, Chrome intenta detectar el comportamiento sospechoso durante la interacción y alertar antes de que el comando llegue a ejecutarse.

La protección no elimina la necesidad de desconfiar de instrucciones técnicas inesperadas, especialmente si una página pide abrir herramientas del sistema o pegar texto en el equipo. La advertencia puede dar al usuario una oportunidad para reconsiderar la acción, pero no implica que Chrome pueda impedir todos los ataques ClickFix ni que cada comando riesgoso vaya a generar una alerta.

Cómo activar la Protección Mejorada

Para habilitar las nuevas defensas, Google indica que hay que seleccionar la Protección Mejorada dentro de la configuración de Navegación Segura de Chrome. La opción se encuentra en los ajustes de privacidad y seguridad del navegador, en el apartado de seguridad o Navegación Segura, según el dispositivo.

Google presenta esta configuración como una forma de recibir protecciones adicionales contra phishing, estafas, ingeniería social y malware. La compañía sostiene que sus sistemas seguirán evolucionando a medida que los estafadores cambien sus tácticas, aunque no detalló una fecha específica de despliegue ni ofreció cifras sobre la cantidad de sitios que podrán detectar.

Para los usuarios, el principal cambio práctico es que Chrome puede ofrecer señales más específicas y actuar antes de la ejecución de ciertas instrucciones. La utilidad dependerá de mantener activada la Protección Mejorada y de evaluar las advertencias con cuidado: el navegador añade barreras, pero conserva la posibilidad de continuar cuando la persona decide confiar en un sitio sospechoso.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados