Google Chrome incorpora nuevas defensas contra estafas que emplean Gemini para identificar sitios web engañosos y avisar a los usuarios cuando copian comandos sospechosos utilizados en ataques ClickFix. Estas novedades forman parte de la Protección Mejorada de Navegación Segura, que según Google reduce en diez veces el riesgo de sufrir phishing, ingeniería social, abuso de notificaciones y otras estafas en comparación con la Protección Estándar.
Advertencia de sitio sospechoso
Chrome añade un nuevo aviso de "sitio sospechoso" para páginas que presentan patrones engañosos pero que no alcanzan el nivel de confianza necesario para activar la advertencia roja de página completa ya existente. Según la compañía, este aviso informa al usuario cuando una página muestra patrones asociados habitualmente a sitios maliciosos conocidos, y ajustar así la interfaz de la advertencia permite ampliar de forma segura la cobertura y mostrar un mayor volumen de avisos protectores.
Gemini pasa de la detección local a la del lado del servidor
Hasta ahora Chrome usaba un modelo Gemini en el dispositivo para detectar estafas de soporte técnico; ahora da el salto a un modelo más potente del lado del servidor para los usuarios de la Protección Mejorada. El modelo analiza señales como la marca representada en la página, su intención y la probabilidad de que sea una estafa, y Navegación Segura combina ese análisis con la reputación del dominio y otras señales de seguridad.
«Chrome minimiza la cantidad de datos compartidos con el servidor al analizar únicamente el texto de la página cuando un sitio presenta indicadores de estafa de alta confianza», señaló Google. «Y cuando el contenido de la página sale del dispositivo, se procesa de forma efímera: nunca se registra, se retiene ni se utiliza para entrenar modelos».
Detección de comandos ClickFix
La Protección Mejorada también puede detectar cuándo el usuario copia un comando sospechoso de una estafa ClickFix, un método que engaña a la víctima para que ejecute por sí misma comandos maliciosos de PowerShell o del Símbolo del sistema. Si Chrome sospecha que se trata de un script ClickFix, elimina la información personal identificable del contenido del portapapeles y lo envía a Navegación Segura para su análisis; si el resultado es peligroso, muestra una advertencia antes de continuar.
El riesgo tras el acceso inicial
Las puntuaciones globales de prevención pueden ocultar lo que ocurre después de un acceso inicial. Cuando los atacantes ya operan con credenciales válidas, la capacidad de prevención cae de forma acusada: el Blue Report 2026, que evalúa las defensas técnica por técnica a partir de 338 millones de simulaciones realizadas en entornos de producción de clientes, sitúa en solo el 37 % las acciones de los atacantes bloqueadas una vez que disponen de credenciales válidas.
- Google Gemini podría obtener pronto acceso completo a los archivos, aplicaciones y la web de tu Mac
- Los hackers crean marcos de IA para el robo de credenciales a gran escala
- Los atacantes abusan de Google Ads y las redirecciones de Bing para difundir ataques ClickFix con Claude
- Los hackers secuestran dominios de Google tras comprometer registros de ccTLD
- Google advierte de una nueva vulnerabilidad zero-day de Chrome explotada en ataques
Deja una respuesta