Google vuelve a colocar en el centro del debate la tensión entre seguridad y privacidad: Chrome incorporará una función que analiza lo que copias en el portapapeles para identificar intentos de fraude. La medida forma parte de un paquete de mejoras destinadas a frenar estafas online, pero ha encendido las alarmas de quienes temen que el navegador monitorice datos personales.
La compañía sostiene que el objetivo es proteger a los usuarios de maniobras de ingeniería social cada vez más sofisticadas, especialmente aquellas que inducen a pegar y ejecutar comandos peligrosos fuera del navegador. A continuación explicamos cómo funcionará la nueva defensa, qué tecnología la respalda y qué opciones tendrá el usuario para mantener el control.
Cómo Chrome detectará comandos riesgosos copiados desde páginas web
La novedad central es que Chrome podrá identificar cuando el texto que pegas proviene de patrones asociados a estafas conocidas, en particular a las llamadas campañas ClickFix. Estas estafas convencen al usuario de copiar un comando y ejecutarlo en el sistema operativo, aprovechando utilidades legítimas como PowerShell o cmd.exe para ocultar actividad maliciosa.
En la práctica, el navegador realizará un análisis automático del portapapeles en los siguientes casos:
- Cuando la acción de copiar se produce tras instrucciones en una página que aparenta dar soporte técnico o acceso remoto.
- Si el contenido incluye comandos que suelen invocar ejecutables del sistema operativo.
- Cuando el patrón coincide con señales previas de campañas de fraude o phishing.
Tecnología detrás del filtrado: modelos en la nube y señales combinadas
Google no solo recurre a reglas estáticas: amplía el uso de Gemini para el análisis de posibles fraudes. Tras pruebas con versiones reducidas del modelo en el dispositivo, la compañía llevará parte del procesamiento a sus servidores para evaluar la intención de la página, la marca implicada y una puntuación de probabilidad de fraude.
Qué variables influyen en la detección
- Intención aparente del sitio (soporte técnico, promociones agresivas, etc.).
- Coincidencia con plantillas conocidas de phishing o páginas engañosas.
- Contenido del portapapeles que sugiera ejecución de comandos sensibles.
Estos elementos se combinan con otras señales de seguridad para decidir si mostrar una alerta. Si el análisis determina riesgo real, Chrome interrumpirá el flujo y mostrará una advertencia antes de que el usuario continúe con la acción de pegar y ejecutar.
Protección Mejorada de Navegación segura: dónde entra esta función
La nueva comprobación del portapapeles se integrará dentro de la opción Protección Mejorada de Navegación segura de Chrome. Según Google, este modo ya ayuda a identificar amenazas como phishing, notificaciones maliciosas y páginas diseñadas para engañar al usuario, y ahora suma la prevención de comandos peligrosos copiados desde la web.
Los usuarios que activen esta protección recibirán:
- Alertas sobre sitios sospechosos o de alto riesgo.
- Bloqueos o advertencias antes de ejecutar acciones potencialmente dañinas.
- Análisis adicional mediante modelos alojados en servidores de Google para patrones complejos.
Privacidad: cómo Google asegura que no se filtran datos personales
Para mitigar las inquietudes, Google afirma que aplica un proceso de depuración del contenido antes de enviarlo a revisión: elimina información identificable y elementos personales del texto copiado. Solo después de esa limpieza —según la empresa— el fragmento es evaluado por Navegación Segura.
Google enfatiza que la medida pretende minimizar las interrupciones en tareas legítimas, especialmente para desarrolladores y usuarios avanzados que frecuentemente copian comandos. Además, la característica no se ejecutará de forma indiscriminada: está condicionada a la activación de la Protección Mejorada.
Opciones de configuración y control del usuario
Los usuarios no se quedan sin voz: la funcionalidad se administra desde la configuración del navegador. Para activar o ajustar el nivel de protección hay que ir a Configuración > Privacidad y seguridad > Navegación segura, donde se puede elegir entre diferentes niveles de protección.
- Nivel básico: funciones estándar de seguridad, sin análisis extendido del portapapeles.
- Protección mejorada: detecciones adicionales y escaneo de patrones sospechosos incluyendo comandos copiados (opción que incorpora las nuevas alertas).
- Opciones avanzadas: configuraciones específicas para desarrolladores o equipos que requieran un trato diferenciado.
Qué significa para el usuario y qué hacer ante una advertencia
Si Chrome emite una advertencia tras detectar un comando sospechoso, lo recomendable es detenerse y verificar la fuente. Estas señales no implican necesariamente un ataque confirmado, pero sí indican riesgo potencial.
Recomendaciones prácticas:
- Valida la página y la procedencia de la instrucción antes de pegar comandos en un terminal.
- Evita ejecutar órdenes recibidas por canales no verificados o por soporte no solicitado.
- En equipos de trabajo, coordina con el departamento de TI si alguien indica ejecutar scripts o comandos.
Artículos similares
- ChatGPT Atlas: peligrosa vulnerabilidad en el nuevo navegador de OpenAI
- Malware: alertas de Chrome pueden infectar tu ordenador
- Chrome dejará de recibir actualizaciones en esta versión de macOS, advierte Google
- Chrome activa protección invisible contra el robo de datos
- Gemini: cómo evitar que espíe tus pestañas en Chrome
Tomás Villalba es un periodista especializado en ciencia y tecnología. Sus artículos destacan la inteligencia artificial, el espacio, la robótica y las innovaciones digitales que están transformando el mundo. Con un estilo claro y preciso, ayuda a los lectores a comprender los avances que influyen en su vida diaria.
