Chrome empieza a avisarte si copias un comando trampa: qué analiza y cómo activar la protección mejorada

Google ha contado en su blog del 20 de octubre tres cambios en las defensas de Chrome contra estafas. Algunos titulares los han resumido como que Chrome «vigilará todo lo que copias». No es así, pero sí hay un cambio de fondo que conviene entender antes de activarlo.

Los tres cambios

• Avisos de web sospechosa. Hasta ahora Chrome solo mostraba la pantalla roja de web peligrosa cuando estaba muy seguro. Ahora añade un aviso más suave, con otro formato y otro color, para páginas con patrones típicos de estafa sin llegar a esa certeza.
• Gemini en los servidores de Google. El año pasado Chrome usaba un modelo de Gemini en el propio ordenador para detectar estafas de falso soporte técnico. Ahora pasa a un modelo más potente en los servidores de Google, que también busca falsos antivirus y falsas actualizaciones del navegador.
• Avisos contra ClickFix. Si copias desde una web algo que parece un comando de un ataque ClickFix, Chrome lo manda a analizar y, si es peligroso, te avisa antes de que sigas.

Qué es ClickFix y por qué importa

ClickFix es una de las trampas que más se están usando. Una web te enseña un falso error o una falsa verificación de «no soy un robot» y te pide que pulses unas teclas para pegar un texto en la ventana de comandos de Windows y lo ejecutes. Ese texto, que muchas veces no es el que se ve en pantalla, descarga programas maliciosos con herramientas del propio sistema.

El truco funciona porque eres tú quien lo ejecuta, fuera del navegador, y así se salta las protecciones de descarga de Chrome. Por eso Google intenta cortarlo en el único momento en que sí lo ve: cuando copias.

Qué se envía a Google

Según Google, Chrome solo envía el contenido copiado cuando sospecha que es un comando de ClickFix, y antes le quita los datos personales. Del texto de las páginas dice algo parecido: solo lo analiza cuando una web muestra indicios claros de estafa, no lo guarda ni lo usa para entrenar modelos. No explica qué criterio usa el navegador para decidir que una copia es sospechosa, y eso no lo podemos comprobar desde fuera.

La condición para todo esto es activar la protección mejorada de Navegación segura, que ya de por sí comparte con Google más información sobre las webs que visitas que la protección estándar. Google dice que quien la usa está «diez veces más seguro», un dato que calcula comparando cuántos avisos reciben unos usuarios y otros. Es un intercambio: más protección a cambio de más datos para Google.

Cómo activarla

1. Abre Chrome y entra en Configuración.
2. Ve a Privacidad y seguridad y después a Seguridad.
3. Marca Protección mejorada.

Google no dice si los tres cambios funcionan ya en todos los países ni en qué versión de Chrome llegan, así que puede que tardes en ver los nuevos avisos.

La regla de siempre sigue valiendo más que cualquier aviso: ninguna web legítima te pide que pegues nada en la ventana de comandos para demostrar que eres humano.

Si quieres más trucos para no picar, tenemos una guía para saber si una tienda online es falsa antes de pagar.