Una nueva modalidad de fraude digital está poniendo en riesgo la seguridad de los usuarios en México y América Latina. Se trata de la estafa CAPTCHA, una técnica que aprovecha la familiaridad de las personas con estas pruebas de verificación para engañarlas e infectar sus dispositivos con software malicioso. La Comisión Federal de Comercio (FTC) de Estados Unidos emitió una alerta a principios de este año advirtiendo sobre esta táctica, que ya ha afectado a miles de internautas.
Los CAPTCHA, acrónimo de “Completely Automated Public Turing test to tell Computers and Humans Apart” (prueba de Turing pública completamente automatizada para distinguir entre computadoras y humanos), son esos cuadros que aparecen en los sitios web y solicitan escribir texto distorsionado o seleccionar imágenes con un patrón común, como autobuses o puentes. Su función es verificar que quien accede es una persona y no un bot, lo que ayuda a prevenir ataques automatizados y denegación de servicio. Sin embargo, los estafadores han encontrado la manera de convertir esta herramienta de seguridad en un arma contra los propios usuarios.
¿Cómo funciona la estafa CAPTCHA?
El engaño comienza cuando la víctima visita un sitio web malicioso que simula ser una página legítima, como Amazon o Facebook. En lugar de pedir la resolución de un puzzle visual, el falso CAPTCHA muestra instrucciones para presionar combinaciones de teclas específicas, supuestamente para verificar la identidad del usuario. En realidad, estas acciones copian y pegan código malicioso que los delincuentes han colocado en el portapapeles, lo que permite la descarga e instalación automática de software dañino.
Por ejemplo, en Windows se puede solicitar presionar Windows+R y luego Ctrl+V; en Mac, Command+Espacio, escribir “Terminal” y después Command+V. Estas combinaciones abren herramientas del sistema como el Ejecutar de Windows o la Terminal de Mac, que permiten ejecutar comandos. Al pegar el código, se instalan keyloggers o spyware diseñados para robar nombres de usuario, contraseñas y otros datos sensibles, que luego son utilizados para cometer fraudes financieros y otros delitos.
Señales de alerta
Para identificar si se está frente a un CAPTCHA falso, es fundamental conocer cómo funcionan los legítimos. Los CAPTCHA auténticos nunca solicitan ejecutar comandos de teclado ni abrir aplicaciones o interfaces de línea de comandos. Si un CAPTCHA pide realizar estas acciones o presenta una lista extensa de instrucciones, es casi seguro que se trata de una estafa. Otras señales incluyen que el CAPTCHA aparezca de forma inesperada en un sitio que no es el que se está visitando, o que la página web no coincida con la que dice ser, como un falso Amazon o Apple.
Recomendaciones para protegerse
La mejor defensa es la información. Si se sospecha que se está siendo víctima de una estafa CAPTCHA, se debe evitar interactuar con el elemento en pantalla. En caso de haber caído en el engaño y notar que algo se ha descargado, la FTC recomienda desconectar de inmediato el equipo de internet (desactivando la conexión Wi-Fi) y ejecutar software de seguridad para detectar y eliminar cualquier malware.
Además, es aconsejable mantener actualizados los sistemas operativos y aplicaciones, utilizar contraseñas robustas y únicas, y activar la autenticación de dos factores siempre que sea posible. La educación digital es clave para prevenir este tipo de fraudes, que cada vez son más sofisticados.
Impacto en Latinoamérica
Aunque la alerta de la FTC es de Estados Unidos, este tipo de estafas no conoce fronteras. En México y otros países de la región, el uso de internet ha crecido exponencialmente, y con ello la exposición a riesgos cibernéticos. Los delincuentes suelen aprovechar la confianza en marcas reconocidas y la falta de conocimiento técnico para engañar a los usuarios. Por ello, es crucial que tanto empresas como gobiernos promuevan campañas de concientización sobre seguridad en línea.
Las autoridades mexicanas, a través de la Guardia Nacional y la Policía Cibernética, han emitido recomendaciones similares en el pasado, pero la naturaleza cambiante de estas amenazas exige una vigilancia constante. Los expertos en ciberseguridad coinciden en que la colaboración entre el sector público y privado es esencial para mitigar estos riesgos.
Conclusión
La estafa CAPTCHA es un recordatorio de que los ciberdelincuentes siempre están buscando nuevas formas de explotar la confianza de los usuarios. Mantenerse informado y adoptar hábitos seguros en línea es la mejor manera de protegerse. Si encuentras un CAPTCHA que te pide presionar teclas o seguir instrucciones inusuales, detente y verifica la legitimidad del sitio. Tu seguridad digital está en juego.