Chrome usará Gemini para avisarte si copias un comando peligroso
Una de las estafas más comunes de este año no necesita descargar nada: te convence de copiar un comando y pegarlo tú mismo en tu computadora. Google acaba de darle a Chrome una forma de detectarla en el momento en que copias ese texto.
La novedad forma parte de la Protección mejorada de Chrome y usa Gemini, la IA de Google. Aquí te contamos qué hace, qué datos revisa y cómo activarla en las computadoras que administras.
¿Qué pasó?
El 20 de octubre de 2026, Google publicó en su blog de seguridad varias defensas nuevas contra estafas en Chrome. Todas funcionan para quienes tienen activada la Protección mejorada de Navegación segura, el nivel más alto de protección del navegador.
La primera es un nuevo tipo de aviso. Además de la conocida pantalla roja para sitios peligrosos, ahora habrá una advertencia de sitio sospechoso para páginas con señales de engaño que no alcanzan el nivel de certeza de la pantalla roja.
La segunda es un cambio de motor. Antes, Chrome usaba un modelo de Gemini que corría en el propio equipo para detectar estafas de soporte técnico falso. Ahora usa un modelo más potente en los servidores de Google, que evalúa qué marca imita la página, qué intenta lograr y qué tan probable es que sea un fraude. Según Google, ya cubre también antivirus falsos y falsas actualizaciones del navegador.
La tercera es la protección contra ClickFix, un engaño en el que una página te pide copiar un comando y pegarlo en PowerShell o en el Símbolo del sistema de Windows para «arreglar» algo. Cuando copias un texto que parece sospechoso, Chrome le quita la información personal y lo manda a Navegación segura para revisarlo. Si resulta peligroso, te muestra una advertencia antes de que sigas.
¿Por qué te importa?
ClickFix funciona porque el usuario ejecuta el comando por voluntad propia, así que muchos antivirus no lo frenan a tiempo. Un aviso justo al copiar puede evitar que un cliente o un compañero de trabajo infecte su equipo.
Sobre la privacidad, Google asegura que el texto de una página solo se envía a sus servidores cuando hay señales fuertes de estafa, y que ese contenido no se guarda, no se registra ni se usa para entrenar modelos. Hipertextual destaca que el análisis del portapapeles se diseñó para molestar lo menos posible a quienes programan y copian comandos todo el día. La empresa también afirma que la Protección mejorada te hace unas diez veces más seguro que la protección estándar.
¿Qué puedes hacer?
- Activa la Protección mejorada en Chrome desde Configuración, luego Privacidad y seguridad y Navegación segura.
- Si administras equipos de una oficina o de clientes, revisa que Chrome esté actualizado y considera activar esta opción en las computadoras de quienes reciben más correos externos.
- Explica a tus usuarios una regla simple: ninguna página legítima te pide copiar y pegar comandos para verificar que eres humano o para arreglar un error.
- Si eres desarrollador y te aparece un aviso al copiar un comando legítimo, revisa de dónde lo tomaste antes de ignorarlo.
- Recuerda que esta función ayuda, pero no reemplaza un antivirus actualizado ni las copias de seguridad.
Sigue leyendo
- Anuncios en Google llevan a instaladores falsos de Claude para Mac
- Chrome recibe dos parches en una semana con 8 fallas críticas
Fuentes
- Google: Our latest defenses against evolving web scams
- BleepingComputer: Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks
- Hipertextual: Si usas Chrome, Google empezará a vigilar todo el texto que copias en tu equipo
Imagen de portada: foto de Czapp Árpád en Pexels.