Chrome suma un aviso contra ClickFix, pero solo si activás la Protección mejorada
Google anunció el 20 de octubre que Chrome ahora detecta cuando una página te engaña para que copies un comando sospechoso, la trampa conocida como ClickFix, y te muestra una advertencia si su servicio Navegación segura confirma que el comando es peligroso. La condición es una sola, y no es menor: funciona con la Protección mejorada de la Navegación segura, que no es la opción que Chrome trae de fábrica (la predeterminada es la Protección estándar). Google no dijo desde qué versión de Chrome llega ni con qué calendario.
Qué hacer hoy: en la computadora, abrí Chrome, hacé clic en el menú de tres puntos de arriba a la derecha y entrá en Configuración › Privacidad y seguridad › Seguridad. Ahí elegí Protección mejorada. Antes de hacerlo, sabé qué das a cambio: con ese nivel, Chrome le manda a Google la dirección de cada sitio que visitás y una pequeña muestra del contenido de la página, de la actividad de las extensiones y de información del sistema, según la ayuda de Chrome. Google dice que usa esos datos solo con fines de seguridad.
Y una regla que sirve con cualquier navegador, con o sin protección: ninguna web, captcha ni «verificación» legítima te pide apretar Windows + R, abrir PowerShell o la terminal y pegar algo. Si una página te lo pide, cerrala. Google, por su parte, lo dice de su navegador en el pie de una de las imágenes del anuncio: Chrome nunca te va a pedir que lo repares de esa manera.
Qué es ClickFix y por qué se salteaba al navegador
ClickFix es una técnica de ingeniería social: una página te muestra un problema falso —un captcha que «no carga», un error de actualización, una verificación de que sos humano— y te da instrucciones para «arreglarlo» copiando un comando y ejecutándolo vos mismo en tu computadora. Según Google, el comando que pegás muchas veces no es el que la página te muestra, y casi siempre usa herramientas legítimas que ya vienen con el sistema, como PowerShell o cmd.exe, para descargar e instalar el programa malicioso.
Ahí está la gracia del truco, y es la parte que explica el anuncio. Como esas herramientas son nativas del sistema y el software de seguridad confía en ellas, la actividad se camufla. Y como la descarga ya no pasa por el navegador sino por la terminal, las protecciones de descargas de Chrome y de la Navegación segura quedaban fuera de juego. El navegador veía a alguien copiando texto; el resto pasaba en otra ventana. Es el «reiniciá y fijate si anda» de toda la vida, pero con el atacante dictando qué tipear.
Qué cambia en Chrome
El aviso contra ClickFix es una de tres novedades que Google presentó en la misma entrada, firmada por Jasika Bawa, Group Product Manager de Chrome. Las tres son para quien tiene activada la Protección mejorada:
| Novedad | Qué hace, según Google |
|---|---|
| Aviso contra ClickFix | Si copiás un comando que parece de ClickFix, Chrome le quita los datos personales a lo que copiaste y lo manda a la Navegación segura para analizarlo. Si el veredicto es «peligroso», te muestra una advertencia. Google dice que está pensado para ser de alta precisión, para no molestar a quien copia comandos por trabajo, como un programador. |
| Dos niveles de alerta para sitios | Una advertencia nueva de «sitio sospechoso», para páginas con patrones engañosos (veredicto de menor confianza), con su propio formato, ícono, color y texto. Los sitios que Google sabe peligrosos siguen mostrando la pantalla roja completa de siempre. |
| Gemini contra estafas | La detección de estafas de soporte técnico que funcionaba con Gemini dentro del equipo, en dispositivos compatibles, pasa a un modelo más potente en los servidores de Google, para todos los usuarios de la Protección mejorada. Ahora apunta también a falsos antivirus y falsas actualizaciones del navegador. |
Sobre el análisis con Gemini, Google dice que Chrome solo analiza el texto de la página cuando el sitio muestra indicios fuertes de estafa, y que cuando ese contenido sale del equipo se procesa sin guardarse: no se registra, no se conserva y no se usa para entrenar modelos. Para lo que copiás en el caso de ClickFix, el anuncio solo dice que se le quitan los datos personales antes de enviarlo. Es lo que afirma la empresa, que no menciona ninguna auditoría externa que lo verifique.
Lo de los falsos antivirus merece una línea aparte, porque es una estafa clásica: un cartel que jura que tu PC tiene una lista interminable de virus y te apura a instalar o pagar algo. Un antivirus de verdad no se compra desde un aviso que aparece en una página cualquiera.
Cómo activar la Protección mejorada, paso a paso
- Abrí Chrome en la computadora.
- Arriba a la derecha, hacé clic en el menú Más (los tres puntos) y después Configuración.
- A la izquierda, entrá en Privacidad y seguridad y después en Seguridad.
- En «Navegación segura», elegí Protección mejorada. Si ya aparece marcada, no tenés que hacer nada más.
Si además iniciaste sesión con tu cuenta de Google y activás la Navegación segura mejorada para la cuenta, la protección se extiende a otros servicios, como Gmail, y Google guarda esos datos en tu cuenta. Es opcional, y conviene que la decidas sabiendo eso.
Lo que Google no dijo
- Versión y fecha. El anuncio no dice desde qué versión de Chrome funciona el aviso ni si ya llegó a todos los equipos. Mantener Chrome actualizado es lo único que depende de vos.
- Celulares. No aclara si el aviso contra ClickFix existe en Chrome para Android o iPhone. Las herramientas que nombra, PowerShell y
cmd.exe, son de Windows. - Protección estándar. Presenta las tres novedades para la Protección mejorada y no dice que vayan a llegar a la estándar.
- Que sea infalible. El aviso aparece cuando la Navegación segura devuelve un veredicto de «peligroso». Un comando que el sistema no reconozca no va a disparar nada: es nuestra lectura de cómo describe Google el mecanismo, y es la razón para no soltar la regla de no pegar comandos.
- El «diez veces más seguros». Google dice que la Protección mejorada deja a sus usuarios diez veces más seguros que la estándar, pero aclara al pie cómo lo mide: comparando la cantidad promedio de advertencias que ve cada grupo. En nuestra lectura, es una medida de avisos mostrados, no de infecciones evitadas.
Si ya pegaste un comando así
Estas son sugerencias nuestras, no del anuncio de Google: desconectá la computadora de internet; desde otro dispositivo, cambiá primero la contraseña del correo y después las del banco y las redes, y activá la verificación en dos pasos donde no la tengas; pasale un análisis completo con el antivirus que uses. Si fue en la computadora del trabajo, avisale hoy mismo a quien maneja los equipos: un comando ejecutado en una PC de la oficina puede ser la puerta de entrada a toda la red.
Fuentes
- Google, Jasika Bawa (Group Product Manager de Chrome), «Our latest defenses against evolving web scams», 20 de octubre de 2026 (en inglés).
- Ayuda de Google Chrome, «Elige tu nivel de protección de la Navegación segura en Chrome», consultada el 21 de octubre de 2026.
