ClickFix es una nueva técnica de estafa que engaña a los usuarios mediante mensajes falsos que simulan errores técnicos en ChatGPT, pero ¿de qué manera funciona y cómo puedes evitar caer en ello?
Aprovecha la confianza en plataformas como ChatGPT para inducir a las víctimas a ejecutar comandos maliciosos que instalan malware y roban información, así que debes saber todo para no tener problemas.
¿Qué es ClickFix?
ClickFix se ha ganado un lugar importante en la conversación de las estafas. No se trata de un virus tradicional ni de un ataque que irrumpe sin aviso. Al contrario, su fuerza está en lo sutil, en lo cotidiano, en lo que parece inofensivo.
Esta técnica de ingeniería social comenzó a documentarse en 2024, pero fue en 2025 cuando explotó con un crecimiento alarmante y se ha vuelto más popular en 2026.
Su secreto es simple pero efectivo, pues busca manipular emociones a través de la urgencia, miedo y curiosidad cualquier detonante psicológico funciona.
A diferencia de otros ataques, aquí no hay hackers “forzando” sistemas. Es el propio usuario quien, sin saberlo, deja que esto ocurra.
¿Cómo funciona el ClickFix?
ClickFix funciona a través de mensajes falsos que simulan errores comunes como problemas con el navegador, fallas en el micrófono, archivos que no abren o incluso verificaciones tipo CAPTCHA.
Todo parece legítimo, pues los avisos imitan plataformas conocidas como Google Chrome o Facebook, lo que baja la guardia del usuario.
El gancho es un botón o instrucción que promete “solucionar” el problema.
Pero al hacer clic, ocurre algo que no se nota, pues se copia un comando que luego el usuario pega en su sistema. Y ahí es donde empieza el problema.
¿Cómo usan ChatGPT para estafar?
Los ciberdelincuentes han comenzado a integrar plataformas confiables en sus estrategias, y ChatGPT se ha convertido en una pieza muy relevante.
¿Cómo lo hacen? Crean conversaciones que parecen ser legítimas como tutoriales, guías paso a paso o soluciones técnicas que parecen útiles, por lo que ChatGPT las retoma. Todo está diseñado para generar confianza.
El usuario cree estar siguiendo recomendaciones seguras, cuando en realidad está siendo dirigido a enlaces maliciosos o instrucciones peligrosas.
En muchos casos, estos contenidos simulan archivos digitales tipo GitHub, lo que refuerza la sensación de autenticidad.
El resultado muestra a personas ejecutando comandos en sus computadoras sin saber que están instalando malware capaz de robar contraseñas, datos bancarios o incluso acceder a conversaciones privadas.
¿Cómo evitar ser estafado con ChatGPT?
La buena noticia es que el ClickFix es evitable. De hecho, su punto débil es el mismo que su fortaleza, pues depende de que el usuario actúe.
Por eso, el primer paso es cambiar la manera en la que interactúas. No todo lo que parece urgente lo es. Y no todo lo que parece oficial, realmente lo es.
Desconfía de cualquier instrucción que te pida copiar, pegar o ejecutar comandos, especialmente si proviene de una ventana emergente o un sitio que no buscaste directamente.
También es importante recordar algo, y es que ninguna plataforma confiable te pedirá que “arregles” errores ejecutando código manualmente.
Además, evita hacer clic en enlaces sospechosos, incluso si parecen venir de fuentes conocidas.
Tags relacionados
Editora Web Senior en Chic Magazine. Disfruto escribir sobre temas relacionados con celebridades, moda, estilo de vida, salud y belleza.
Queda prohibida la reproducción total o parcial del contenido de esta página, mismo que es propiedad de MILENIO DIARIO, S.A. DE C.V.; su reproducción no autorizada constituye una infracción y un delito de conformidad con las leyes aplicables.