Chrome detecta los comandos maliciosos que los estafadores hacen pasar por soluciones
Google está actualizando el modo de Protección Mejorada de su navegador Chrome para identificar sitios web fraudulentos y emitir advertencias cuando un sitio engaña a los usuarios para que copien comandos maliciosos. Esta modalidad de protección se introdujo originalmente para combatir estafas en línea e ingeniería social, logrando que los usuarios estén más seguros frente a diversas amenazas en comparación con quienes emplean la protección estándar.
Las alertas sobre sitios sospechosos advierten a las personas cuando una página muestra patrones engañosos vinculados a dominios maliciosos conocidos, utilizando formatos adaptados para facilitar la toma de decisiones. Asimismo, las advertencias sobre sitios peligrosos se reservan para páginas con riesgos elevados de daño, las cuales siguen mostrando la pantalla roja de advertencia en todo el navegador.
La compañía ha trasladado el modelo de detección de estafas impulsado por Gemini desde el dispositivo hacia el servidor para los usuarios de la Protección Mejorada, ampliando su capacidad para identificar fraudes de soporte técnico, falsos antivirus y actualizaciones de navegador falsas. Este sistema analiza el contenido textual de las páginas únicamente cuando se detectan indicadores sólidos de fraude, procesando la información sin registrarla ni utilizarla para entrenar modelos.
Estas nuevas alertas están dirigidas especialmente a las estafas conocidas como ClickFix, las cuales ordenan a los usuarios "solucionar" un problema ficticio mediante la copia y ejecución de comandos maliciosos que suelen utilizar herramientas legítimas preinstaladas en el sistema operativo. Para contrarrestar esto, cuando los usuarios con protección mejorada copian comandos sospechosos, el navegador elimina la información de identificación personal del portapapeles y la envía a Navegación Segura para su revisión, mostrando una advertencia si el comando se considera peligroso.