Alerta en México por campaña de ciberataques mediante falsos CAPTCHA

A inicios de agosto de 2026, especialistas en ciberseguridad detectaron en México una sofisticada campaña de ataques informáticos conocida como ClickFix, la cual compromete la seguridad de equipos personales y corporativos. El fraude opera mediante ventanas emergentes que simulan ser pruebas de verificación CAPTCHA legítimas, las cuales engañan al usuario para que ejecute comandos maliciosos en su terminal o navegador.

Esta modalidad ha impactado significativamente a instituciones bancarias, empresas del sector Fintech y diversas plataformas de comercio electrónico que operan en el país. Al intentar resolver el supuesto test de seguridad, la víctima es inducida a copiar y pegar un script en la consola de su navegador, permitiendo que los atacantes obtengan acceso remoto, extraigan credenciales bancarias y vulneren datos personales sensibles almacenados en el equipo.

Autoridades de seguridad cibernética han señalado que este tipo de ingeniería social aprovecha la confianza de los usuarios en los protocolos de verificación estándar. Ante el riesgo, se recomienda evitar cualquier interacción con ventanas emergentes que soliciten ejecutar scripts o comandos técnicos, además de verificar la autenticidad de los sitios web antes de introducir datos financieros.

La Fiscalía General de la República y la Secretaría de Seguridad y Protección Ciudadana mantienen monitoreo sobre estas campañas para mitigar los daños a usuarios finales y empresas mexicanas. Las organizaciones afectadas han comenzado a implementar protocolos de comunicación para alertar a sus clientes sobre la naturaleza de este engaño, instando a la población a mantener sus sistemas operativos y navegadores actualizados como medida de prevención básica.