Técnica ClickFix: Una modalidad de estafa que creció un 500% el año pasado, basada en engañar al usuario para que ejecute comandos maliciosos voluntariamente
Enero es sinónimo de maletas, reservas y escapadas. En medio de la emoción por asegurar el hotel perfecto o gestionar un reembolso, bajamos la guardia. Los cibercriminales lo saben y han perfeccionado su arte. Una nueva amenaza detectada este inicio de 2026 no busca romper la seguridad de tu computadora por la fuerza, sino convencerte amablemente de que tú mismo les entregues las llaves de tu vida digital.
🎣 La evolución del engaño: Del link sospechoso al teatro digital
Durante años, la regla de oro fue «no hagas clic en enlaces extraños». Sin embargo, la ingeniería social ha mutado. Investigadores de seguridad de ESET han alertado hoy, 8 de enero, sobre una sofisticada campaña que suplanta la identidad de la popular plataforma de viajes Booking.com.
El ataque utiliza una técnica conocida como ClickFix. Según el último reporte de amenazas, esta modalidad experimentó un crecimiento aterrador del 500% durante el 2025. ¿Por qué? Porque ya no explota fallas del software, sino fallas en la psicología humana: el miedo y la urgencia.
🎭 El guion de la estafa: Una «Pantalla Azul» de mentira
El modus operandi es digno de una película de espías. Todo comienza con un correo electrónico que imita a la perfección la estética de Booking.com. El mensaje te alerta sobre un problema urgente con tu reserva o un reembolso pendiente.
Al hacer clic, te lleva a un sitio web falso. Aquí viene el giro dramático: el navegador simula fallar, se pone en pantalla completa y te muestra la temida «Pantalla Azul de la Muerte» (BSOD) de Windows. Pero es falsa.
A diferencia de un error real, esta pantalla te da instrucciones «útiles». Te pide abrir la terminal de tu computadora (PowerShell) y pegar unos comandos para «solucionar» el problema.
«Los cibercriminales ya no necesitan vulnerar el sistema directamente: les alcanza con convencer al usuario de que lo haga por ellos», explica Martina López, especialista en seguridad de ESET Latinoamérica.
💻 El costo de la obediencia
Si sigues las instrucciones, creyendo que estás arreglando un error para salvar tus vacaciones, en realidad estás ejecutando el malware tú mismo.
El resultado es la instalación de un troyano de acceso remoto (DCRAT). Este programa maligno desactiva tus defensas (como Windows Defender), roba tus contraseñas, registra todo lo que escribes en el teclado y hasta puede usar tu equipo para minar criptomonedas. Básicamente, le entregas el control total de tu dispositivo a un extraño.
Consecuencias: Seguir las instrucciones falsas instala troyanos que roban información, contraseñas y desactivan los antivirus
🛡️ ¿Cómo protegerse?
En un país como Costa Rica, donde el turismo y las reservas digitales son el pan de cada día, la educación es la mejor defensa. Aquí algunas claves para no caer:
- Duda de la urgencia: Si un correo te presiona para actuar ya, detente. Revisa la dirección del remitente.
- La pantalla azul no pide ayuda: Un error real de Windows nunca te pedirá que copies y pegues comandos manuales. Si ves esto, es una estafa.
- Verificación externa: Si tienes dudas sobre tu reserva, no uses el link del correo. Abre la app oficial de Booking o ve directamente a su web escribiendo la dirección en el navegador.
Este 2026, que la única aventura sea tu viaje, no recuperar tus datos robados.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
