ClickFix: la trampa que te convence para que infectes tu ordenador

Seguro que te ha pasado cientos de veces: entras en una página web y, antes de ver el contenido, te salta la típica prueba para demostrar que eres un ser humano de carne y hueso. Resolvemos el puzle, marcamos la casilla de turno o seguimos unas instrucciones casi sin mirar, solo para quitarnos el obstáculo de encima cuanto antes. El problema es que hemos desarrollado un automatismo tan peligroso que ya rara vez nos paramos a pensar qué estamos haciendo exactamente.

Ese despiste sistemático es la puerta de entrada perfecta para ClickFix. Conviene aclarar que no estamos ante un tipo de malware específico, sino ante una técnica de ingeniería social. Para entenderlo con una analogía sencilla: la ingeniería social no consiste en que un intruso rompa a patadas la cerradura digital de tu casa, sino en convencerte con maña para que le abras la puerta tú mismo y le dejes pasar hasta el salón.

La trampa de ClickFix funciona atacando precisamente ese piloto automático. La secuencia puede comenzar en una web legítima y termina convenciendo al usuario para que ejecute de forma voluntaria un comando malicioso en su propio ordenador, ya sea un PC o un Mac. En lugar de limitarse a colarnos un archivo sospechoso a traición, el atacante logra que seamos nosotros quienes demos el paso definitivo para poner en marcha la infección.

Esta fórmula está demostrando ser desgraciadamente eficaz. Según los datos de la telemetría de la empresa de seguridad ESET, las detecciones de esta táctica se dispararon un 108 % entre la segunda mitad de 2025 y la primera mitad de 2026, lo que demuestra su enorme crecimiento en muy poco tiempo.

Al final, la mejor defensa pasa por pausar un segundo la mano antes de seguir a ciegas lo que nos pida cualquier pantalla. ¿Te has descubierto alguna vez completando estos pasos en internet sin prestar atención por las prisas? ¡Súmate a la conversación y cuéntanoslo en la comunidad de BeersStorming!