Google ha anunciado una defensa de Chrome que detecta comandos sospechosos copiados al portapapeles para advertir de posibles estafas ClickFix. La función forma parte de la Protección Mejorada de Navegación Segura y contempla una revisión adicional en los servidores de Google.
La compañía afirma que elimina información personal del contenido antes de enviarlo. El funcionamiento descrito se centra en posibles comandos maliciosos y no equivale a una vigilancia continua de todo el texto copiado en el ordenador.
📌 En resumen
- ClickFix intenta que el usuario ejecute fuera del navegador instrucciones presentadas como una reparación.
- La protección requiere tener activada la modalidad Mejorada de Navegación Segura.
- Chrome también diferencia páginas sospechosas de peligrosas y amplía el análisis de fraudes con Gemini.
Qué es ClickFix y por qué utiliza el portapapeles
Las estafas ClickFix convencen al usuario de copiar y ejecutar instrucciones para resolver un problema inventado o superar una supuesta comprobación.
Según el anuncio de seguridad publicado por Google, el comando copiado puede ser distinto del que aparece en la página. Con frecuencia utiliza herramientas legítimas de Windows, como PowerShell o cmd.exe, para descargar o instalar software malicioso.
Al trasladar la ejecución a una terminal, los delincuentes intentan evitar las comprobaciones que el navegador aplica a las descargas realizadas dentro de Chrome.
Cuándo analiza Chrome un comando y qué envía
Google explica que, cuando un usuario con Protección Mejorada copia un posible script de ClickFix, Chrome depura el contenido para retirar información personal y lo envía a Navegación Segura.
Si el análisis devuelve un resultado peligroso, el navegador muestra una advertencia. La compañía afirma que busca una detección precisa para reducir las interrupciones del trabajo legítimo de desarrolladores y usuarios avanzados.
Existe procesamiento externo del contenido sospechoso. La eliminación de información personal es una garantía declarada por Google; no debe confundirse con afirmar que todo el análisis ocurre dentro del dispositivo.
Chrome distinguirá páginas sospechosas y peligrosas
Las nuevas alertas separan dos situaciones: indicios de engaño con menor certeza y páginas identificadas con alta confianza como maliciosas.
Los sitios sospechosos pueden mostrar patrones asociados con fraudes conocidos. Para los peligrosos, Chrome mantiene la advertencia roja a pantalla completa.
Esta diferencia ayuda a interpretar la alerta: una sospecha requiere precaución, aunque no tenga el mismo grado de certeza que una detección de peligro confirmado.
Gemini analiza determinadas páginas desde los servidores
Google también ha trasladado la detección de ciertas estafas desde Gemini en el dispositivo a un modelo más potente ejecutado en sus servidores.
El sistema evalúa elementos como la marca representada y la intención de la página. Navegación Segura combina ese análisis con la reputación del dominio y otras señales.
Para este análisis de páginas, Google afirma que solo envía texto cuando detecta indicadores sólidos de estafa y que lo procesa temporalmente, sin conservarlo ni utilizarlo para entrenar modelos.
Cómo revisar la protección y evitar el engaño
En Chrome para ordenador, abre Configuración, entra en Privacidad y seguridad y busca las opciones de Navegación Segura dentro de Seguridad. Allí puedes comprobar el nivel de protección seleccionado.
Si una página te pide ejecutar comandos para reparar Chrome o completar una verificación, cierra la página. La ausencia de una advertencia no demuestra que una instrucción sea segura.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.