Google anunció el 20 de octubre de 2026 que Chrome mostrará un nuevo aviso de «sitio sospechoso», más leve que la página roja de «sitio peligroso», y que detectará estafas con Gemini y los comandos copiados en ataques ClickFix. Afecta a quien navega con la Protección mejorada y, por rebote, a cualquier web que reciba visitas desde Chrome.
Lo que se sabe
- Quién y cuándo: lo publicó Jasika Bawa, Group Product Manager de Chrome, en el blog oficial de Google el 20 de octubre de 2026.
- Para quién: los tres cambios son para usuarios de la Protección mejorada de Navegación segura, el modo más estricto de Chrome. Según Google, en 2025 lo tenían activado más de 1.000 millones de usuarios.
- Dos niveles de aviso: Google separa ahora los «sitios sospechosos», un veredicto de menor confianza con posible riesgo, de los «sitios peligrosos», de alta confianza. Los primeros salen en páginas con patrones engañosos parecidos a los de sitios maliciosos conocidos y tienen otro formato, otros iconos, otro color y otro texto. Los peligrosos siguen con la página roja completa. Google dice que este diseño le permite mostrar más avisos.
- Estafas detectadas con Gemini: la detección con IA que el año pasado funcionaba en el propio dispositivo pasa a un modelo Gemini en los servidores de Google, que llegará a todos los usuarios de Protección mejorada y sumará los falsos antivirus y las falsas actualizaciones del navegador. Según Google, el texto de la página solo se analiza cuando hay indicios fuertes de estafa, no se guarda y no se usa para entrenar modelos.
- ClickFix: Google lo describe como una técnica que engaña al usuario para que copie y ejecute a mano comandos maliciosos. Chrome detecta ahora cuándo alguien copia un comando sospechoso, quita los datos personales, lo manda a Navegación segura y muestra un aviso si el veredicto es peligroso. Google dice que está diseñado para ser muy preciso y no estorbar a los desarrolladores.
- Lo que no dice: el anuncio no da fechas por país, plataformas ni si el usuario puede seguir adelante tras el aviso de «sitio sospechoso». Tampoco dice nada para los dueños de webs.
Qué cambia y qué no
Para quien usa la protección estándar de Chrome no cambia nada. La página roja de «sitio peligroso» sigue igual. Lo nuevo es un escalón intermedio: Google podrá avisar con menos certeza que antes y, como él mismo dice, mostrar más avisos. Para una web eso tiene dos caras. Si la web está comprometida, el visitante lo verá antes. Si la web está limpia pero algo en ella se parece a una estafa, puede recibir un aviso de «sospechoso» sin que el anuncio explique cómo se entera su dueño ni cómo se reclama.
Cómo saber si te afecta
- Mira el informe «Problemas de seguridad» de Search Console. Ahí aparecen el contenido hackeado, el malware y la ingeniería social que ya han provocado avisos de Google sobre tu web.
- Consulta el estado de tu dominio en la herramienta de Navegación segura del Informe de transparencia de Google (transparencyreport.google.com/safe-browsing/search).
- Busca lo que dispara estos avisos. En una web comprometida suelen aparecer falsas verificaciones de «no soy un robot» que piden copiar y pegar algo, avisos falsos de antivirus o de actualización del navegador, y scripts que nadie de tu equipo añadió en el tema, en los plugins o en el pie de página.
- Cierra la puerta de entrada. Actualiza el gestor de contenidos, los plugins y los temas, borra los usuarios administradores que no reconozcas y cambia las contraseñas de acceso.
- Prueba tu web como la ve el visitante más protegido. En Chrome, activa la Protección mejorada en Configuración → Privacidad y seguridad → Seguridad, y recorre tus páginas principales y tus formularios.
- Si tu web enseña a copiar comandos (documentación técnica, tutoriales), pruébala también con esa opción activada: Google dice que la detección de ClickFix es muy precisa, pero no publica cómo trata los comandos legítimos.
- Si Google marcó tu web y ya la limpiaste, pide la revisión desde el mismo informe de Search Console, explicando qué pasó y qué corregiste. Google indica que la revisión tarda de unos días a unas semanas.
Relacionado: Anuncio de Google con dominio bing.com lleva a un Claude falso
Fuentes
- Google, blog The Keyword, «Our latest defenses against evolving web scams», Jasika Bawa, 20 de octubre de 2026 (en inglés)
- Ayuda de Search Console, informe «Problemas de seguridad»
- The Hacker News, 21 de octubre de 2026 (en inglés)
Actualizaciones: si Google publica fechas de despliegue o una vía para que los dueños de webs reclamen un aviso de «sitio sospechoso», se añadirá aquí con su enlace.