{"id":70519,"date":"2026-10-22T08:59:02","date_gmt":"2026-10-22T08:59:02","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=70519"},"modified":"2026-10-22T08:59:02","modified_gmt":"2026-10-22T08:59:02","slug":"chrome-portapapeles-estafas-clickfix-70519","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/chrome-portapapeles-estafas-clickfix-70519\/","title":{"rendered":"Chrome vigila el portapapeles para bloquear estafas ClickFix"},"content":{"rendered":"

Google ha puesto en marcha una nueva defensa en Chrome que vigila el portapapeles para frenar las estafas ClickFix, una de las amenazas de ingenier\u00eda social con mayor crecimiento en los \u00faltimos meses. La funci\u00f3n forma parte del modo Protecci\u00f3n Mejorada de Navegaci\u00f3n Segura y analiza de forma selectiva los comandos que los usuarios copian desde una p\u00e1gina web, antes de que estos puedan pegarlos y ejecutarlos en la terminal de su equipo. El anuncio, publicado en el blog de seguridad de Google<\/a>, llega en un momento en el que los ataques basados en comandos maliciosos se han convertido en un dolor de cabeza para particulares y empresas, y plantea un equilibrio delicado entre protecci\u00f3n y privacidad que conviene entender en detalle.<\/p>\n

Chrome vigila el portapapeles para frenar las estafas ClickFix<\/h2>\n

La \u00faltima actualizaci\u00f3n de las defensas de Chrome incorpora un mecanismo de an\u00e1lisis del portapapeles que act\u00faa cuando el usuario copia texto que podr\u00eda ser un comando peligroso. Este sistema no revisa todo lo que se copia, sino que se activa bajo condiciones espec\u00edficas: cuando una p\u00e1gina web instruye al visitante a copiar un fragmento de texto que no es visible directamente en el contenido, y ese fragmento tiene la apariencia de un comando destinado a herramientas del sistema operativo como PowerShell o cmd.exe.<\/p>\n

En su explicaci\u00f3n oficial, Google detalla que este tipo de ataques suele utilizar utilidades leg\u00edtimas y nativas del sistema. Al tratarse de ejecutables confiables para muchos programas de seguridad, los atacantes los aprovechan para ocultar su actividad y mezclarse con procesos cotidianos del sistema. El resultado es que el usuario, enga\u00f1ado por una p\u00e1gina fraudulenta, termina ejecutando \u00e9l mismo el c\u00f3digo malicioso en su propio equipo, sin necesidad de descargar ning\u00fan archivo infectado.<\/p>\n

La nueva protecci\u00f3n est\u00e1 dise\u00f1ada para detectar ese momento exacto en el que el usuario copia un comando considerado sospechoso. Si el an\u00e1lisis determina que el contenido coincide con patrones maliciosos, Chrome interrumpe la acci\u00f3n y muestra una advertencia clara antes de que el usuario pueda continuar con el pegado y la ejecuci\u00f3n del comando.<\/p>\n

Qu\u00e9 son las estafas ClickFix y c\u00f3mo operan<\/h3>\n

ClickFix es una t\u00e9cnica de ingenier\u00eda social utilizada para distribuir malware, especialmente activa en Am\u00e9rica Latina, aunque su alcance es global. El nombre hace referencia al mecanismo de \u201chacer clic para corregir\u201d o \u201chacer clic para arreglar\u201d, una f\u00f3rmula que ha sido ampliamente usada en p\u00e1ginas de soporte t\u00e9cnico falso, sitios comprometidos y ventanas emergentes maliciosas.<\/p>\n

El flujo habitual del ataque comienza cuando la v\u00edctima visita una p\u00e1gina que simula ser un sitio leg\u00edtimo o un aviso del sistema. En la pantalla aparece un mensaje que asegura que hay un problema con el dispositivo, que falta un c\u00f3dec, que el navegador est\u00e1 desactualizado o que se ha detectado una actividad inusual. Para \u201csolucionar\u201d el problema, la p\u00e1gina indica al usuario que debe copiar un c\u00f3digo y pegarlo en un programa espec\u00edfico, normalmente PowerShell, el S\u00edmbolo del sistema de Windows o el cuadro de di\u00e1logo Ejecutar.<\/p>\n

La instrucci\u00f3n suele estar acompa\u00f1ada de pasos detallados y de una apariencia visual que imita la interfaz del propio sistema operativo. El usuario, confiando en que est\u00e1 siguiendo un procedimiento oficial, copia el comando sin leerlo ni cuestionarlo. Al pegarlo y ejecutarlo, el comando descarga e instala malware, establece una conexi\u00f3n remota, roba credenciales o despliega ransomware. Como el propio usuario es quien ejecuta el c\u00f3digo, muchas soluciones antivirus tradicionales no detectan la actividad maliciosa hasta que ya es demasiado tarde.<\/p>\n

La popularidad de ClickFix entre los ciberdelincuentes se debe a que combina una narrativa convincente con la evasi\u00f3n de las protecciones cl\u00e1sicas. No es necesario explotar una vulnerabilidad t\u00e9cnica, porque la v\u00edctima se convierte en parte activa del ataque. Tampoco requiere descargar archivos adjuntos sospechosos, ya que el comando vive en el portapapeles y se ejecuta directamente en el sistema.<\/p>\n

C\u00f3mo funciona el an\u00e1lisis del portapapeles en Chrome<\/h2>\n

El mecanismo de detecci\u00f3n de comandos maliciosos en el portapapeles opera dentro del modo Protecci\u00f3n Mejorada de Navegaci\u00f3n Segura, que es la capa de seguridad m\u00e1s avanzada que ofrece Chrome. Cuando esta protecci\u00f3n est\u00e1 activa y el usuario copia un fragmento de texto desde una p\u00e1gina web, el navegador eval\u00faa si el contenido tiene caracter\u00edsticas propias de un comando potencialmente peligroso.<\/p>\n

Antes de realizar cualquier comprobaci\u00f3n externa, Chrome procesa el contenido copiado para depurar la informaci\u00f3n que podr\u00eda identificar al usuario. Google asegura que el sistema est\u00e1 dise\u00f1ado para eliminar datos personales del texto antes de que este salga del navegador. Despu\u00e9s de esa limpieza, el contenido se env\u00eda al servicio de Navegaci\u00f3n Segura para una revisi\u00f3n adicional, donde se comparar\u00e1 con patrones conocidos de ataques ClickFix y t\u00e9cnicas similares.<\/p>\n

Si el servicio determina que el comando es malicioso, Chrome muestra una advertencia en pantalla. El mensaje informa al usuario de que el texto copiado podr\u00eda causar da\u00f1os en el sistema si se ejecuta, y le recomienda no continuar. La idea es ofrecer una \u00faltima barrera de contenci\u00f3n en el momento exacto en que el usuario est\u00e1 a punto de pegar y ejecutar el c\u00f3digo.<\/p>\n

El sistema no bloquea la copia del texto en s\u00ed, sino que avisa antes de que el usuario complete todo el flujo del ataque. Esto permite que los desarrolladores y usuarios avanzados que trabajan regularmente con comandos leg\u00edtimos no se vean impedidos de copiar y pegar c\u00f3digo en sus herramientas de trabajo habituales.<\/p>\n

\u00bfQu\u00e9 ocurre con la privacidad de los usuarios?<\/h3>\n

La posibilidad de que Chrome vigile el portapapeles ha generado preguntas inmediatas sobre privacidad. El portapapeles es un \u00e1rea sensible del sistema operativo, porque a menudo contiene contrase\u00f1as reci\u00e9n generadas, direcciones de correo, n\u00fameros de tarjeta o fragmentos de documentos personales. Si el navegador leyera todo lo que el usuario copia, el riesgo para la privacidad ser\u00eda inaceptable.<\/p>\n

Google ha tratado de anticipar esa preocupaci\u00f3n con un dise\u00f1o que limita el alcance de la revisi\u00f3n. La verificaci\u00f3n no es un esc\u00e1ner general del portapapeles, sino un an\u00e1lisis contextual que se activa cuando el usuario copia texto desde una p\u00e1gina web dentro del navegador. Adem\u00e1s, la depuraci\u00f3n previa del contenido busca eliminar cualquier dato que pueda considerarse informaci\u00f3n personal antes de que el texto sea enviado a los servidores de Navegaci\u00f3n Segura. La compa\u00f1\u00eda asegura que el sistema se ha calibrado para reducir al m\u00ednimo las interrupciones en actividades leg\u00edtimas, especialmente entre desarrolladores que copian comandos a diario.<\/p>\n

Conviene recordar que esta funci\u00f3n solo est\u00e1 disponible dentro de la Protecci\u00f3n Mejorada, que es una opci\u00f3n voluntaria y no est\u00e1 activada por defecto para todos los usuarios. Quienes prefieran una experiencia de navegaci\u00f3n m\u00e1s convencional pueden mantener el nivel est\u00e1ndar de Navegaci\u00f3n Segura, que sigue ofreciendo protecci\u00f3n b\u00e1sica contra sitios maliciosos pero sin el an\u00e1lisis del portapapeles.<\/p>\n

Gemini ampl\u00eda su papel en la detecci\u00f3n de estafas<\/h2>\n

El an\u00e1lisis del portapapeles no es la \u00fanica novedad que Google ha incorporado a su estrategia de seguridad. El anuncio tambi\u00e9n confirma la expansi\u00f3n del uso de Gemini, el modelo de inteligencia artificial de la compa\u00f1\u00eda, en la lucha contra el fraude en l\u00ednea. Despu\u00e9s de una primera fase experimental en la que se utiliz\u00f3 Gemini Nano para detectar fraudes de soporte t\u00e9cnico directamente en el dispositivo, Google ha trasladado parte de ese an\u00e1lisis a un modelo m\u00e1s potente que se ejecuta desde sus propios servidores.<\/p>\n

Este sistema analiza varios indicadores para evaluar si una p\u00e1gina web est\u00e1 intentando enga\u00f1ar al visitante. Entre los factores que se tienen en cuenta est\u00e1n la intenci\u00f3n de la p\u00e1gina, la marca que la p\u00e1gina representa o suplanta, y una puntuaci\u00f3n de probabilidad de fraude. Estos indicadores se combinan con otros datos de seguridad tradicionales, como la reputaci\u00f3n del dominio, las se\u00f1ales de phishing y el comportamiento hist\u00f3rico del sitio, para determinar si existe una amenaza real.<\/p>\n

El uso de inteligencia artificial en este contexto permite a Chrome identificar patrones enga\u00f1osos que no siempre coinciden con listas negras conocidas. Las estafas evolucionan constantemente y los atacantes cambian de dominio, de dise\u00f1o y de mensaje con una frecuencia que hace imposible mantener cat\u00e1logos manuales actualizados. Un modelo como Gemini puede extraer se\u00f1ales sem\u00e1nticas y contextuales del contenido, lo que abre la puerta a una detecci\u00f3n m\u00e1s r\u00e1pida de campa\u00f1as emergentes.<\/p>\n

El enfoque tambi\u00e9n tiene implicaciones pr\u00e1cticas. Una p\u00e1gina fraudulenta puede imitar a la perfecci\u00f3n la interfaz de un banco, pero el an\u00e1lisis del modelo puede detectar incoherencias en la formulaci\u00f3n del mensaje, en la estructura de la URL o en la combinaci\u00f3n de elementos. No se trata de una \u00fanica se\u00f1al definitiva, sino de una evaluaci\u00f3n probabil\u00edstica que se actualiza en tiempo real.<\/p>\n

Alertas de Chrome para sitios sospechosos y sitios peligrosos<\/h2>\n

Otra incorporaci\u00f3n relevante es el nuevo sistema de alertas para sitios web dentro del modo Protecci\u00f3n Mejorada. Hasta ahora, Chrome sol\u00eda tratar las amenazas en dos categor\u00edas generales: sitios considerados seguros y sitios bloqueados. La nueva actualizaci\u00f3n introduce una distinci\u00f3n m\u00e1s matizada entre p\u00e1ginas sospechosas y p\u00e1ginas peligrosas.<\/p>\n

Una p\u00e1gina sospechosa es aquella que muestra patrones asociados con actividades enga\u00f1osas, pero que no ha confirmado a\u00fan un nivel de riesgo alto. Puede tratarse de un sitio que imita el dise\u00f1o de una plataforma conocida, que contiene formularios de acceso poco habituales o que presenta combinaciones de se\u00f1ales t\u00edpicas de campa\u00f1as de phishing. En este caso, Chrome mostrar\u00e1 una notificaci\u00f3n que advierte al usuario de que est\u00e1 accediendo a un sitio inseguro o potencialmente peligroso, d\u00e1ndole la oportunidad de regresar o continuar bajo su propia responsabilidad.<\/p>\n

Una p\u00e1gina peligrosa, en cambio, es aquella que ha demostrado un nivel de riesgo alto, como la distribuci\u00f3n activa de malware, el robo de credenciales o la participaci\u00f3n en campa\u00f1as de fraude verificadas. Estas p\u00e1ginas ser\u00e1n bloqueadas con una advertencia m\u00e1s severa, evitando que el usuario pueda interactuar con el contenido.<\/p>\n

La distinci\u00f3n es importante porque permite dar al usuario m\u00e1s informaci\u00f3n sin caer en falsos positivos. Bloquear todos los sitios que muestran alg\u00fan patr\u00f3n sospechoso podr\u00eda impedir el acceso a p\u00e1ginas leg\u00edtimas con configuraciones inusuales. La nueva alerta intermedia ofrece una advertencia sin cortar el acceso, mientras que la alerta de nivel peligroso act\u00faa de forma m\u00e1s contundente.<\/p>\n

Esta funci\u00f3n se integra en el flujo de Navegaci\u00f3n Segura y est\u00e1 pensada para complementar las protecciones existentes contra phishing, notificaciones maliciosas y p\u00e1ginas enga\u00f1osas. El objetivo no es solo detener ataques conocidos, sino tambi\u00e9n advertir sobre sitios que a\u00fan no han sido clasificados formalmente pero que muestran se\u00f1ales claras de comportamiento fraudulento.<\/p>\n

\u00bfQu\u00e9 diferencia hay entre sospechoso y peligroso para Chrome?<\/h3>\n

Para Chrome, un sitio sospechoso presenta indicadores de riesgo sin confirmar, mientras que un sitio peligroso ha cruzado un umbral de confianza en el que la amenaza es inminente. Los primeros activan un aviso informativo; los segundos, un bloqueo. Esta doble v\u00eda permite que los usuarios tomen decisiones con m\u00e1s contexto y que los sistemas de seguridad no dependan \u00fanicamente de listas cerradas de dominios maliciosos.<\/p>\n

C\u00f3mo configurar la Protecci\u00f3n Mejorada en Chrome<\/h2>\n

La nueva funci\u00f3n de an\u00e1lisis del portapapeles, junto con el resto de novedades de seguridad, est\u00e1 disponible dentro del modo Protecci\u00f3n Mejorada de Navegaci\u00f3n Segura. Para activarla o ajustarla, el usuario debe acceder a la configuraci\u00f3n de Chrome y navegar hasta el apartado de Privacidad y seguridad.<\/p>\n

    \n
  1. Abre Chrome y haz clic en los tres puntos verticales del men\u00fa superior derecho.<\/li>\n
  2. Entra en Configuraci\u00f3n.<\/li>\n
  3. Selecciona Privacidad y seguridad en el panel lateral.<\/li>\n
  4. Elige Navegaci\u00f3n segura.<\/li>\n
  5. Selecciona el nivel de protecci\u00f3n que prefieras entre las opciones disponibles.<\/li>\n<\/ol>\n

    El modo Protecci\u00f3n Mejorada ofrece las defensas m\u00e1s completas, incluyendo el an\u00e1lisis del portapapeles y las alertas avanzadas. El nivel est\u00e1ndar mantiene la protecci\u00f3n contra sitios maliciosos conocidos, pero no incluye todas las funciones de an\u00e1lisis proactivo. Tambi\u00e9n existe la opci\u00f3n de no proteger el navegador, aunque no se recomienda.<\/p>\n

    \u00bfC\u00f3mo saber si Chrome est\u00e1 analizando mi portapapeles?<\/h3>\n

    Si la Protecci\u00f3n Mejorada est\u00e1 activa, Chrome realizar\u00e1 el an\u00e1lisis de forma silenciosa cuando se cumplan las condiciones descritas. No se mostrar\u00e1 un indicador cada vez que se copie un texto, porque el sistema intenta resultar lo menos intrusivo posible. La \u00fanica se\u00f1al visible ser\u00e1 la advertencia en pantalla si el comando copiado es considerado malicioso.<\/p>\n

    Los usuarios que no quieran esta vigilancia pueden cambiar el nivel de Navegaci\u00f3n Segura a la protecci\u00f3n est\u00e1ndar. En ese modo, Chrome seguir\u00e1 bloqueando p\u00e1ginas y archivos peligrosos conocidos, pero no revisar\u00e1 el contenido del portapapeles ni realizar\u00e1 an\u00e1lisis basados en Gemini.<\/p>\n

    \u00bfLa funci\u00f3n afecta a los desarrolladores y usuarios avanzados?<\/h3>\n

    Google ha asegurado que el sistema est\u00e1 dise\u00f1ado para reducir al m\u00ednimo las interrupciones en actividades leg\u00edtimas. Los desarrolladores, administradores de sistemas y usuarios que utilizan habitualmente comandos para instalar paquetes, conectar por SSH o ejecutar scripts no deber\u00edan ver alterado su flujo de trabajo. La advertencia solo aparece cuando el comando se copia desde una p\u00e1gina web y coincide con patrones asociados a amenazas activas.<\/p>\n

    Si un desarrollador considera que una advertencia es un falso positivo, puede continuar con su tarea despu\u00e9s de revisar el mensaje. La protecci\u00f3n no impide f\u00edsicamente copiar el texto, sino que informa antes de que se produzca el pegado y la ejecuci\u00f3n. En cualquier caso, conviene revisar siempre los comandos que se reciben de una p\u00e1gina web, aunque Chrome no muestre ninguna alerta.<\/p>\n

    Qu\u00e9 esperar de esta nueva etapa en la seguridad de Chrome<\/h2>\n

    La combinaci\u00f3n de an\u00e1lisis del portapapeles, modelos de inteligencia artificial y alertas contextuales apunta a una misma direcci\u00f3n: Chrome deja de ser un simple visor de p\u00e1ginas para convertirse en un guardi\u00e1n activo del comportamiento del usuario. La estrategia de Google ya no se limita a bloquear sitios maliciosos, sino a entender la intenci\u00f3n detr\u00e1s de cada interacci\u00f3n con el contenido web.<\/p>\n

    Ese cambio tiene ventajas evidentes en la lucha contra ClickFix y otras estafas de ingenier\u00eda social, pero tambi\u00e9n introduce preguntas que la compa\u00f1\u00eda tendr\u00e1 que responder durante los pr\u00f3ximos meses. El an\u00e1lisis del portapapeles es una funci\u00f3n poderosa, y su aceptaci\u00f3n depender\u00e1 de la transparencia con la que se comunique qu\u00e9 se analiza, c\u00f3mo se depura la informaci\u00f3n y qu\u00e9 datos se conservan.<\/p>\n

    Para el usuario final, la recomendaci\u00f3n es clara: la Protecci\u00f3n Mejorada es la configuraci\u00f3n m\u00e1s recomendable si se prioriza la seguridad, y el nuevo aviso de comandos maliciosos es una capa a\u00f1adida que puede evitar incidentes graves. Para los profesionales de la seguridad, el uso de Gemini como sistema de detecci\u00f3n basado en intenci\u00f3n representa un avance significativo, porque permite identificar estafas que a\u00fan no han sido catalogadas. Y para el resto de la industria, la apuesta de Google demuestra que la protecci\u00f3n del navegador ya no es un asunto de listas negras, sino de an\u00e1lisis sem\u00e1ntico y evaluaci\u00f3n de riesgos en tiempo real.<\/p>\n

    El equilibrio entre proteger al usuario y respetar su privacidad seguir\u00e1 siendo un campo de batalla. Pero en esta ocasi\u00f3n, al menos, el dise\u00f1o del sistema parte de una premisa razonable: no se trata de espiar lo que se copia, sino de detectar el momento preciso en que un atacante intenta convertir al usuario en c\u00f3mplice de su propio ataque.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Google ha puesto en marcha una nueva defensa en Chrome que vigila el portapapeles para frenar las estafas ClickFix, una de las amenazas de ingenier\u00eda social con mayor crecimiento en los \u00faltimos meses. La funci\u00f3n forma parte del modo Protecci\u00f3n Mejorada de Navegaci\u00f3n Segura y analiza de forma selectiva los comandos que los usuarios copian […]<\/p>\n","protected":false},"author":2,"featured_media":70521,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/es\/70519.png","fifu_image_alt":"Chrome vigila el portapapeles para bloquear estafas ClickFix","footnotes":""},"categories":[1],"tags":[],"class_list":["post-70519","post","type-post","status-publish","format-standard","has-post-thumbnail","category-blog"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/es\/70519.png","fifu_image_alt":"Chrome vigila el portapapeles para bloquear estafas ClickFix","_links":{"self":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70519","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/comments?post=70519"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70519\/revisions"}],"predecessor-version":[{"id":70520,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70519\/revisions\/70520"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media\/70521"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media?parent=70519"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/categories?post=70519"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/tags?post=70519"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}