Google ha implementado una actualización significativa en Chrome, introduciendo un sistema de advertencias de dos niveles que permite diferenciar entre sitios web “sospechosos” y aquellos ya catalogados como “peligrosos”. Esta mejora, que se integra con una versión optimizada de la detección de estafas impulsada por Gemini, está disponible para los usuarios que han activado el modo de Protección Reforzada del navegador.
Un nuevo enfoque en la seguridad web
La nueva alerta para sitios “sospechosos” se manifiesta como una ventana emergente que oscurece la página, ofreciéndote la opción de marcarla como segura si confías en su legitimidad. Google describe este veredicto como de “baja confianza”, lo que implica una posibilidad real de que la detección contenga un error. Jasika Bawa, gerente de producto de Chrome, explicó que esta adaptación en la interfaz de advertencia les permite expandir la cobertura y mostrar un mayor volumen de alertas de protección de manera segura.
En contraste, la advertencia para sitios “peligrosos” mantiene su formato tradicional, ocupando casi toda la pantalla con un fondo rojo. Esta se reserva para casos de “alta confianza”, donde el riesgo de daño para ti es considerablemente mayor. Este esquema de dos niveles replica el sistema que Chrome introdujo en 2024 para las descargas de archivos, que ya distinguía entre documentos “sospechosos” y “peligrosos” según el grado de certeza de la amenaza.
Gemini potencia la detección de estafas
La detección de estafas en Chrome también ha sido reforzada gracias a Gemini, el modelo de inteligencia artificial de Google. Anteriormente, esta función operaba de forma local en tu dispositivo y se limitaba a identificar intentos de fraude de soporte técnico. Con esta actualización, el análisis se ha trasladado a un modelo que procesa los datos en los servidores de Google, ampliando su cobertura para incluir estafas relacionadas con antivirus falsos y supuestas actualizaciones del navegador.
El sistema evalúa el contenido de la página para identificar señales clave como la marca que se intenta imitar, la intención del sitio y la probabilidad de una estafa. Esta información se combina con la reputación del dominio antes de que Chrome te muestre una advertencia. Google ha aclarado que el texto de las páginas solo se envía para análisis cuando el sitio presenta indicios de estafa de alta confianza, y este contenido no se registra ni se utiliza para entrenar sus modelos de IA.
Protección contra comandos maliciosos y “ClickFix”
Además de las mejoras en la detección de sitios, Google ha incorporado una protección específica contra las estafas conocidas como “ClickFix”. Estas estafas te instruyen a copiar y ejecutar un comando para “solucionar” un problema ficticio, pero el texto que terminas pegando en tu computadora puede ser diferente al que viste en pantalla. Estos comandos suelen activar herramientas del sistema operativo, como PowerShell o el símbolo del sistema de Windows, para instalar programas maliciosos sin pasar por los controles de descarga del navegador.
Cuando un usuario con Protección Reforzada copia uno de estos comandos sospechosos, Chrome elimina la información personal identificable del texto y la envía a Safe Browsing, el sistema antiphishing de Google, para su análisis.
Para 2025, más de 1.000 millones de usuarios de Chrome ya habían activado la Protección Reforzada, lo que, según Google, los hace diez veces más seguros frente al phishing y otras estafas.
Safe Browsing, que opera desde 2005, protege actualmente a más de 5.000 millones de dispositivos en Chrome, Android, Gmail y otros productos de Google.
Es importante destacar que, por ahora, las nuevas alertas de sitios “sospechosos” están disponibles exclusivamente para quienes activaron la Protección Reforzada. Google no ha especificado si tiene planes de extenderlas al resto de los usuarios de Chrome, que utilizan por defecto el modo estándar de Safe Browsing.
