Una nueva modalidad de estafa digital está en auge, donde los ciberdelincuentes utilizan falsos CAPTCHA para engañar a los usuarios y ejecutar instrucciones maliciosas. Este método se ha detectado en diversas campañas durante 2026, y tiene como objetivo principal la distribución de Amatera, un malware diseñado para robar contraseñas y otros datos personales.
Cómo funciona el engaño
Los CAPTCHA son pruebas comunes en Internet que aseguran que el usuario es humano. Sin embargo, los atacantes han comenzado a imitar estas verificaciones, presentando pantallas que parecen legítimas, pero que en lugar de solicitar la selección de imágenes o marcar una casilla, piden al usuario realizar acciones específicas en su computador.
Mensajes como “verifica que eres humano” o “completa este paso para continuar” pueden parecer inofensivos, pero si la instrucción incluye abrir funciones de Windows o copiar y pegar comandos, se trata de un intento de fraude. Al seguir estas instrucciones, la víctima puede estar instalando sin saberlo un programa malicioso.
Reconociendo el falso CAPTCHA
Es crucial saber que un CAPTCHA legítimo no requiere que el usuario ejecute comandos en su computador. Las señales de alerta incluyen:
- Solicitudes para abrir herramientas de Windows.
- Peticiones de copiar y pegar texto o comandos.
- Mensajes que indican problemas con el navegador que requieren acciones específicas.
Si te encuentras con alguna de estas situaciones, lo más recomendable es cerrar la página inmediatamente.
Pasos a seguir si has sido víctima
Si has seguido las instrucciones de un falso CAPTCHA y ejecutado un comando, es importante actuar rápidamente:
- Deja de interactuar con el sitio web sospechoso.
- Realiza una revisión de seguridad de tu computador.
- Cambia las contraseñas más importantes desde un dispositivo seguro, priorizando la del correo electrónico principal.
- Cierra las sesiones abiertas de las cuentas que utilizaste.
- Activa la autenticación en dos pasos en servicios importantes.
La seguridad en línea es fundamental, y estar alerta ante intentos de fraude como estos puede prevenir el robo de información personal y contraseñas. Recuerda que un CAPTCHA normal no debería pedirte ejecutar comandos en tu computador.