Chrome recurre a Gemini para detectar estafas antes de que caigas en ellas

Chrome continúa reforzando sus herramientas de seguridad para hacer frente a unas estafas online cada vez más sofisticadas. Los ciberdelincuentes ya no se limitan a crear páginas fraudulentas que imitan servicios conocidos, sino que utilizan engaños capaces de convencer a los usuarios de realizar acciones que terminan comprometiendo sus propios equipos. Esta evolución plantea nuevos desafíos para los sistemas tradicionales de protección, que no siempre pueden identificar una amenaza antes de que se produzca el daño. Para combatirla, Google ha anunciado nuevas defensas basadas en Gemini, junto con mecanismos capaces de detectar comandos maliciosos utilizados en ataques de ingeniería social.

Una de las principales novedades es la evolución del sistema de detección de estafas mediante inteligencia artificial. Como ya te contamos hace unos meses, Chrome comenzó a utilizar Gemini Nano para identificar páginas fraudulentas directamente desde el dispositivo. Ahora, Google ha sustituido ese modelo local por otro más potente que funciona en sus servidores, disponible para quienes utilizan la Protección Mejorada de Navegación Segura. El sistema examina elementos como la marca que aparenta representar una página, su propósito y las señales que apuntan a una posible estafa, combinando el análisis de Gemini con la reputación del dominio y otros indicadores de seguridad.

Chrome también incorpora una nueva categoría de advertencias para páginas sospechosas, diseñada para ampliar la detección sin recurrir siempre a las habituales pantallas rojas que bloquean el acceso a sitios peligrosos. Estos avisos aparecen cuando una web presenta patrones asociados a fraudes conocidos, pero todavía no existen evidencias suficientes para clasificarla como una amenaza confirmada. Google considera que este planteamiento permite alertar a más usuarios sin aplicar restricciones excesivas a páginas que podrían resultar legítimas. La idea es ofrecer información adicional antes de continuar navegando, incluso en situaciones donde el nivel de riesgo todavía no está completamente determinado.

La otra gran novedad está relacionada con ClickFix, una técnica de ingeniería social que se ha convertido en una amenaza cada vez más habitual. Como os contábamos hace ya algún tiempo, estos ataques utilizan falsas actualizaciones, errores de Windows o verificaciones CAPTCHA fraudulentas para convencer a las víctimas de ejecutar comandos en PowerShell o en el Símbolo del sistema. En ocasiones, la propia página introduce instrucciones maliciosas en el portapapeles y pide al usuario que las pegue para solucionar un supuesto problema. El peligro reside en que es la propia víctima quien termina iniciando la ejecución del código, lo que puede permitir a los atacantes eludir algunas de las defensas convencionales.

Para combatir este mecanismo, Chrome puede identificar comandos sospechosos cuando el usuario los copia desde una página web. Si detecta indicios compatibles con ClickFix, el navegador elimina previamente la información personal identificable del contenido y lo envía a los sistemas de Navegación Segura para analizarlo. Cuando el resultado señala que las instrucciones son peligrosas, Chrome muestra una advertencia destinada a evitar que el usuario continúe con el procedimiento indicado por la página. Esta protección actúa en un momento especialmente importante del engaño, antes de que el comando llegue a ejecutarse, y está diseñada para reducir las falsas alarmas que podrían interferir con tareas legítimas.

El traslado de parte de estas funciones a los servidores de Google introduce, eso sí, cuestiones relacionadas con la privacidad. La compañía asegura que Gemini solo analiza el texto de una página cuando existen indicadores de fraude suficientemente sólidos, reduciendo así la cantidad de información enviada fuera del dispositivo. Además, afirma que los contenidos remitidos se procesan temporalmente, sin almacenarse ni utilizarse para entrenar sus modelos de inteligencia artificial. En el caso de ClickFix, el análisis se limita a los comandos que presentan señales sospechosas, después de eliminar posibles datos personales. Estas funciones forman parte de la Protección Mejorada de Navegación Segura, por lo que no están necesariamente disponibles para todos los usuarios con la configuración estándar.

Quienes quieran comprobar su nivel de protección pueden acceder a chrome://settings/security, donde Chrome permite elegir entre las distintas modalidades de Navegación Segura. Google sostiene que la Protección Mejorada ofrece una capacidad de detección considerablemente superior frente al phishing y otras estafas, aunque activar esta opción también implica aceptar un mayor intercambio de información con sus servicios de seguridad. Las nuevas funciones representan, en cualquier caso, un avance interesante en la evolución del navegador: Chrome ya no se limita a identificar páginas o descargas peligrosas, sino que intenta reconocer los engaños que pueden llevar al usuario a comprometer su propio equipo, interviniendo antes de que una acción aparentemente inocente termine convirtiéndose en un incidente de seguridad.

Más información