Chrome estrena avisos de webs «sospechosas» y detecta más estafas con Gemini en sus servidores

Imagen: Google

Chrome estrena un nuevo tipo de aviso para las webs «sospechosas», pasa a detectar estafas con un modelo de Gemini más potente que trabaja en los servidores y empieza a vigilar el truco conocido como ClickFix. Google lo contó el martes 20 de octubre en una entrada de su blog firmada por Jasika Bawa, jefa de grupo de producto de Chrome, en la que repasa las funciones que ha añadido a lo largo de 2026 al modo de protección mejorada de Safe Browsing (Enhanced Protection). Las tres novedades funcionan con ese modo activado.

La compañía parte de que las estafas en línea y las técnicas de ingeniería social cambian sin parar y de que sus defensas crecen y se adaptan al mismo ritmo. Recuerda que lanzó la protección mejorada en 2020 para hacer frente a unas amenazas cada vez más sofisticadas y que en 2025 anunció que la tenían activada más de 1.000 millones de usuarios del navegador. Desde entonces el modo ha ganado funciones, y sus usuarios están, por los cálculos de la empresa, diez veces más seguros frente a la suplantación de identidad (phishing), la ingeniería social, el abuso de las notificaciones y otras estafas que los que usan la protección estándar. La cifra sale de comparar el número medio de avisos de seguridad que ven los usuarios de cada uno de los dos modos.

---

Avisos en dos niveles: webs sospechosas y webs peligrosas

La primera novedad es una clasificación en dos niveles para los avisos de sitios de Safe Browsing en Chrome, parecida a la que el navegador ya aplica a las descargas, donde distingue entre archivos sospechosos y peligrosos. Con la protección mejorada activada, una web puede recibir uno de estos dos avisos:

Los avisos de webs sospechosas saltan cuando una página muestra patrones engañosos que suelen asociarse a sitios maliciosos conocidos. Se distinguen de los demás por el formato, los iconos, el color y el texto, para que el usuario pueda tomar rápido y con seguridad la mejor decisión en función del contexto. Ese diseño propio es, explica la compañía, lo que le permite ampliar con seguridad la cobertura y mostrar un volumen mayor de avisos de protección.

Los avisos de webs peligrosas, en cambio, se reservan para las páginas que se sabe que son maliciosas y que suponen un riesgo alto para el usuario. Seguirán apareciendo como la página roja que ocupa toda la pantalla y que los usuarios ya conocen.

---

Gemini analiza las páginas desde los servidores

La segunda novedad afecta a la detección de estafas con inteligencia artificial. En 2025, Chrome incorporó una integración de Gemini en el propio dispositivo que daba a los usuarios de la protección mejorada, en los equipos compatibles, una capa adicional de defensa en tiempo real contra las estafas de falso soporte técnico. La función, asegura la empresa, dio buen resultado contra ese tipo de engaño y ayudó a demostrar que la detección asistida por modelos de lenguaje es viable.

Para extenderla a todos los usuarios que tienen activada la protección mejorada, y protegerlos frente a más tipos de amenazas, como los falsos antivirus y las falsas actualizaciones del navegador, el sistema ha pasado a un modelo de Gemini más potente que se ejecuta en los servidores. Ese modelo evalúa el contenido de la página y analiza indicadores clave, como la marca que aparece representada, la intención de la página y una puntuación de probabilidad de estafa, unos datos de amenazas con los que se identifican los sitios engañosos. Safe Browsing combina después ese análisis con la reputación del dominio y otras señales de seguridad para emitir el veredicto final.

En todo el proceso, Chrome reduce al mínimo los datos que comparte con el servidor: solo analiza el texto de la página cuando el sitio muestra indicios de estafa de alta confianza. Y cuando el contenido de una página sale del dispositivo, se procesa de forma efímera, lo que significa que nunca se registra, ni se conserva ni se usa para entrenar modelos.

---

Una defensa contra ClickFix

La tercera función apunta a ClickFix, una técnica de ingeniería social que engaña al usuario para que copie y ejecute a mano comandos maliciosos en su propio ordenador con la excusa de «arreglar» un problema falso. Cuando la víctima sigue las instrucciones y pega y ejecuta el comando, que a menudo no es el que se ve en la página, ese comando recurre casi siempre a los llamados LOLBins (Living Off the Land Binaries): herramientas y ejecutables legítimos que vienen instalados con el sistema operativo, como PowerShell o cmd.exe, y que los atacantes reutilizan para fines maliciosos, como descargar e instalar programas dañinos.

Como esas utilidades son propias del sistema y los programas de seguridad confían en ellas, los atacantes las usan para camuflarse y ocultar lo que hacen. Además, al sacar la descarga del navegador y llevarla al terminal, esquivan por completo las protecciones de descarga que ya tienen Chrome y Safe Browsing. En uno de los ejemplos que acompañan la entrada, la empresa deja claro que Chrome nunca pedirá al usuario que repare el navegador de esa manera.

Para frenarlo, Chrome detecta cuándo un usuario de la protección mejorada ha caído en la trampa de copiar comandos sospechosos. Si lo que se copia puede ser un guion de ClickFix, el contenido del portapapeles se limpia de datos personales identificables y se envía a Safe Browsing para analizarlo; si el veredicto es que es peligroso, el navegador muestra un aviso. El sistema está pensado para ser de alta precisión, de modo que proteja al usuario en tiempo real y moleste lo menos posible en el trabajo legítimo de los desarrolladores.

---

Cómo tener las protecciones antes

La entrada termina con una recomendación: quien quiera recibir antes que nadie las últimas protecciones contra la suplantación de identidad, las estafas, la ingeniería social y los programas maliciosos debe activar la protección mejorada en Chrome y en su cuenta, para ir un paso por delante de los atacantes. La compañía añade que, a medida que los estafadores encuentren nuevas formas de aprovecharse de la gente, Chrome y Safe Browsing seguirán desarrollando defensas más inteligentes y en tiempo real para que la web sea más segura para todos.

---

Te puede interesar

Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.

---

Escrito por Eloy Andrade