✨︎ Resumen (TL;DR):
- Chrome incorporó alertas contra ClickFix dentro de la Protección mejorada de Safe Browsing.
- El navegador revisa comandos sospechosos copiados y retira datos personales identificables del contenido que envía a Safe Browsing.
- La detección de estafas con Gemini pasó del dispositivo a servidores de Google y ahora cubre falsos antivirus y actualizaciones del navegador.
Google añadió alertas contra ClickFix a la Protección mejorada de Safe Browsing en Chrome para revisar comandos sospechosos copiados y advertir cuando el análisis los considera peligrosos. El anuncio del 20 de octubre de 2026 también informa que la detección de estafas con Gemini pasó del dispositivo a servidores de Google.
ClickFix es un engaño que lleva a una persona a ejecutar comandos maliciosos con el pretexto de reparar un problema. Estas trampas trasladan la descarga de malware del navegador a herramientas del sistema, como PowerShell, y así esquivan los controles de descarga de Chrome.
Cuando Chrome detecta un comando sospechoso copiado, retira los datos personales identificables del contenido antes de enviarlo a Safe Browsing. Si el análisis lo considera peligroso, el navegador muestra una advertencia.
Dos alertas según el nivel de certeza
Chrome muestra avisos distintos según la evaluación de riesgo. Un sitio sospechoso presenta patrones engañosos, aunque el veredicto tiene menor certeza. Un sitio peligroso implica mayor confianza en que es malicioso y un riesgo alto de daño.
- Sitio sospechoso: Chrome muestra un escudo en la barra de direcciones y un cuadro con opciones para volver a una página segura o marcar el sitio como seguro.
- Sitio peligroso: el navegador conserva la advertencia roja de pantalla completa.
Gemini amplía el análisis con datos acotados
La detección de estafas con Gemini pasó del dispositivo a los servidores de Google. La cobertura ahora incluye falsos antivirus y actualizaciones del navegador. Chrome solo envía texto para este análisis cuando hay indicios fuertes de estafa.
Safe Browsing combina el resultado del análisis con la reputación del dominio y otras señales. Google afirma que procesa temporalmente ese contenido, no lo registra, no lo conserva ni lo utiliza para entrenar modelos.
Esta promesa de procesamiento temporal corresponde al análisis con Gemini. El Centro de ayuda de Chrome describe un intercambio de datos más amplio para el funcionamiento general de la Protección mejorada: URLs visitadas, pequeñas muestras de contenido, actividad de extensiones e información del sistema. Google indica que usa esos datos con fines de seguridad.
Cómo activar la Protección mejorada
En computadoras, Chrome permite activar la opción desde Configuración > Privacidad y seguridad > Seguridad > Protección mejorada. La Protección estándar sigue siendo la configuración predeterminada, de acuerdo con la documentación de Chrome.
Chrome mantiene la Protección estándar como configuración inicial, de modo que la Protección mejorada requiere una activación explícita desde esa ruta. El manejo de datos también cambia según la función: Gemini procesa temporalmente el texto asociado a su análisis, mientras la Protección mejorada general contempla un intercambio más amplio de información con fines de seguridad.
