¿Qué ha anunciado Google?
Google ha presentado en su blog oficial de seguridad una batería de defensas nuevas de Chrome contra las estafas en la web. Tres novedades concretas: avisos para páginas «sospechosas», detección de engaños con Gemini y protección frente a la técnica conocida como ClickFix.
El punto de partida es Navegación segura en modo Protección mejorada, la capa antifraude que Chrome estrenó en 2020 y que en 2025 ya usaban más de 1.000 millones de personas. Según la métrica de la propia Google, quienes la tienen activada están diez veces más protegidos frente al phishing, la ingeniería social y el abuso de notificaciones que con la protección estándar.
Y aquí va el matiz que ordena todo el artículo: las tres novedades solo funcionan con la Protección mejorada activada. Sin ese ajuste, Chrome sigue avisando como hasta ahora, pero sin estas capas nuevas.
Páginas «sospechosas» frente a páginas «peligrosas»
Hasta ahora, Chrome conocía un solo tipo de aviso de sitio: la pantalla roja a página completa cuando una web era claramente peligrosa. Ahora los avisos se dividen en dos niveles, igual que ya ocurría con las descargas:
· Páginas sospechosas: el veredicto es de menor confianza, pero la página muestra patrones de engaño habituales en sitios maliciosos. El aviso tiene formato, icono, color y texto propios, pensados para que decidas con contexto.
· Páginas peligrosas: se sabe que la página es maliciosa y el riesgo es alto. El aviso sigue siendo la pantalla roja a página completa de siempre.
La idea de Google es poder mostrar más avisos protectores sin que todos parezcan el fin del mundo: no es lo mismo una web que huele mal que una que consta como estafa.
Gemini se suma a la detección de estafas
El año pasado Chrome incorporó Gemini en el propio dispositivo para frenar las estafas de falso soporte técnico. Ahora el salto es mayor: un modelo Gemini más potente, alojado en los servidores de Google, que evalúa el contenido de las páginas para todos los usuarios con Protección mejorada. Analiza señales como la marca que la página simula representar, su intención y una puntuación de probabilidad de estafa, y con eso Navegación segura emite el veredicto final. El objetivo declarado es cubrir más tipos de engaño, como los falsos antivirus o las falsas actualizaciones del navegador.
Sobre la privacidad, Google asegura que el texto de la página solo se analiza cuando presenta indicios claros de estafa y que cualquier contenido enviado se procesa de forma efímera: no se registra, no se conserva ni se usa para entrenar modelos.
ClickFix: el truco de «copia y pega este comando»
ClickFix es una técnica de ingeniería social con un guion perverso: la página finge que algo va mal en tu equipo y te pide copiar y ejecutar un comando para «arreglarlo». El comando que se pega a menudo no es el que se ve en pantalla, y al ejecutarse usa herramientas legítimas del propio sistema, como PowerShell o cmd.exe, para descargar el software malicioso. Como la descarga ocurre fuera del navegador, las protecciones clásicas ni la ven.
La nueva defensa de Chrome detecta cuando un usuario con Protección mejorada es engañado para copiar comandos sospechosos: el contenido del portapapeles se limpia de datos personales, se envía a Navegación segura para su análisis y, si el veredicto es peligroso, Chrome muestra un aviso. El sistema está diseñado para ser muy preciso y no molestar, por ejemplo, a quienes programan.
La regla que conviene memorizar en casa es la que subraya la propia Google: Chrome nunca te pedirá reparar nada pegando comandos. Si una página te pide copiar y pegar texto raro en una consola para solucionar un problema, es casi con seguridad una estafa. Cierra la pestaña.
¿Cómo se activa la Protección mejorada?
Activar la Protección mejorada lleva medio minuto:
1. Abre Chrome y entra en Ajustes.
2. Ve a Privacidad y seguridad y luego a Seguridad.
3. En Navegación segura, elige Protección mejorada.
Con ese ajuste activo, las tres defensas (avisos de páginas sospechosas, análisis con Gemini y detección de ClickFix) trabajan solas. Sin él, el navegador se queda con la protección estándar. Si en casa hay un solo ordenador que usan también los menores, es el primer sitio donde activarlo.
Preguntas frecuentes (FAQ)
Conclusión
Las estafas ya no llegan solo por SMS o por teléfono: viven en páginas que imitan marcas conocidas y en trucos como ClickFix, que convierten al propio usuario en el instalador del problema. Las nuevas defensas de Chrome ayudan, pero solo si se activa la Protección mejorada.
La tecnología avisa; la última palabra sigue siendo nuestra. Si este artículo te ha servido, compártelo con tu familia: la regla «nunca copies y pegues un comando que una web te pida» puede ahorrar un disgusto grande.
Fuentes
Google (fuente oficial)
Help Net Security
