Por qué importa

Los ataques ClickFix crecieron un 563% el año pasado, impulsados por falsos CAPTCHA y mensajes de error simulados. Al usar el portapapeles como vector, estas estafas pasan desapercibidas para la mayoría de defensas tradicionales. Opera es el primer navegador importante en incorporar protección nativa contra este método.

Cómo funciona Paste Protect

La función combina dos mecanismos:

  • Protección contra inyección: monitorea el portapapeles en tiempo real y detecta comandos sospechosos copiados desde sitios web, bloqueando la acción antes de que el contenido se almacene.
  • Protección contra secuestro: evita que aplicaciones externas reemplacen datos copiados (como direcciones de criptomonedas o cuentas bancarias) con versiones maliciosas.

Cuando Paste Protect detecta una amenaza, muestra un ícono rojo en la barra de direcciones y una advertencia con los primeros 120 caracteres del contenido bloqueado. Los desarrolladores pueden marcar sitios de confianza como seguros para evitar falsos positivos.

Los números que importan

  • 53% de los ataques que cargan malware en 2025 fueron de tipo ClickFix.
  • 563% de aumento en ataques con falsos CAPTCHA el año pasado.
  • Paste Protect está activado por defecto en las versiones de escritorio de Opera para Windows, macOS y Linux.

Qué sigue

Por ahora, la función solo está disponible en el navegador de escritorio de Opera. No se sabe si otros navegadores como Chrome o Firefox adoptarán una protección similar. Mientras tanto, los usuarios pueden ver el contenido bloqueado y, si confían en el sitio, anular el bloqueo manualmente.