En las últimas semanas, una oleada de ataques de ingeniería social ha tomado fuerza, aprovechando la confianza que los usuarios tienen en los sistemas de verificación visual, conocidos como CAPTCHAs. Estos nuevos fraudes se basan en la aparición de ventanas emergentes que simulan ser CAPTCHAs legítimos, pero que en realidad buscan engañar a las víctimas para que ejecuten comandos dañinos en sus propios equipos.
La técnica, conocida como ataques ClickFix, ha sido detectada tanto en ordenadores con sistemas operativos Windows como Mac. El método comienza con la aparición de una ventana emergente superpuesta a una página web confiable, la cual indica al usuario que realice un procedimiento urgente para resolver un problema que supuestamente afecta a su dispositivo.
Estas ventanas falsas piden a los usuarios que copien y peguen un fragmento de texto o código en la consola del sistema, donde se ejecutan comandos directamente en la máquina. Tras introducirlos, el equipo queda comprometido, permitiendo al atacante obtener acceso o instalar software malicioso. 
Lo que hace que estos ataques sean especialmente peligrosos es la apariencia legítima y familiar de la ventana CAPTCHA, una herramienta que los usuarios asocian con seguridad y verificación automática. Los ciberdelincuentes explotan esta confianza para que la víctima no sospeche, presionándola con mensajes alarmantes y urgentes que fomentan acciones precipitada.
Este tipo de estafa supone un giro preocupante en el panorama de la ciberseguridad, donde la ingeniería social se combina con trucos visuales para superar incluso a usuarios más experimentados. La extensión de estos ataques y su éxito en comprometer equipos evidencian la necesidad de reforzar la concienciación y formación en materia digital, así como evaluar cuidadosamente cualquier petición de ejecución de comandos recibida desde páginas o fuentes en internet.
Expertos en seguridad informática recomiendan que nunca se copien ni peguen comandos otorgados por fuentes no verificadas o que se presenten mediante solicitudes sospechosas, incluso si la ventana parece un CAPTCHA o proviene de una página habitual.
Asimismo, sugieren mantener actualizados los sistemas operativos y contar con protección antimalware robusta que pueda detectar y neutralizar amenazas durante sus distintas fases.
De momento, la gran proliferación de estos ataques ha ocurrido principalmente en países de habla inglesa, pero dado el auge y versatilidad de estas técnicas, se espera que se extiendan a más regiones. Usuarios de todo el mundo deben redoblar precauciones para evitar caer en trampas que explotan la credibilidad de elementos cotidianamente usados para validar la seguridad en línea.
