ALERTAN POR UNA ESTAFA DIGITAL QUE IMITA VENTANAS DEL NAVEGADOR PARA ROBAR CONTRASEÑAS
La técnica, conocida como Browser in the Browser (BitB), permite crear ventanas falsas de inicio de sesión que parecen auténticas. Los delincuentes buscan obtener contraseñas y códigos de verificación para acceder a cuentas personales y financieras.
Una nueva modalidad de fraude digital pone en alerta a los usuarios de internet: los ciberdelincuentes crean ventanas falsas que imitan las pantallas de acceso de servicios conocidos para engañar a las víctimas y quedarse con sus datos personales.
La técnica se denomina Browser in the Browser, que significa «navegador dentro del navegador». Consiste en insertar, dentro de una página web fraudulenta, una ventana que reproduce la apariencia de un inicio de sesión legítimo, con logotipos, botones y una barra de direcciones que parece verdadera.
El engaño puede resultar difícil de detectar porque la dirección web que aparece dentro de esa ventana también puede ser falsa. Si el usuario ingresa su nombre de usuario y contraseña, la información puede llegar directamente a los delincuentes.
CÓMO FUNCIONA EL ENGAÑO
El ataque suele comenzar cuando una persona ingresa a una página que ofrece algún servicio digital y le solicita vincular una cuenta existente. En ese momento aparece una ventana que imita el acceso a plataformas conocidas, como Google o servicios de inteligencia artificial.
Los delincuentes buscan capturar las credenciales y, en algunos casos, los códigos de verificación utilizados como segunda barrera de seguridad. Con esos datos pueden intentar ingresar a correos electrónicos, redes sociales y servicios financieros.
Entre las campañas identificadas por especialistas en ciberseguridad figuran páginas que utilizan los nombres de plataformas como ChatGPT, Google Gemini, Claude y Perplexity para generar confianza. Esto no significa que los servicios oficiales hayan sido vulnerados, sino que sus identidades son utilizadas como señuelo.
QUÉ SEÑALES DEBEN GENERAR DESCONFIANZA
Una de las principales recomendaciones es no confiar únicamente en la apariencia de una ventana de inicio de sesión. Una dirección web que parece correcta dentro de un recuadro no garantiza que se trate de una página legítima.
También conviene desconfiar de las solicitudes inesperadas para ingresar contraseñas desde sitios desconocidos. En algunos casos, las ventanas falsas no pueden desplazarse fuera de los límites de la página que las contiene, aunque esta señal no permite detectar todos los ataques.
Los administradores de contraseñas pueden ayudar a reconocer el engaño porque suelen completar los datos únicamente cuando identifican el dominio correspondiente. Si la herramienta no ofrece completar una contraseña guardada, es conveniente verificar la dirección antes de continuar.
CÓMO PROTEGER LAS CUENTAS
Los especialistas recomiendan utilizar contraseñas diferentes para cada servicio, activar la autenticación multifactor y mantener actualizados los navegadores y los sistemas operativos. También aconsejan ingresar a las plataformas desde sus aplicaciones oficiales o escribiendo directamente sus direcciones web cuando exista alguna duda.
Quienes hayan introducido sus datos en una página sospechosa deben cambiar la contraseña desde el sitio oficial, revisar las sesiones abiertas y cerrar los accesos desconocidos. Si utilizaron la misma clave en otros servicios, también deben modificarla.
En caso de que el posible robo involucre una cuenta bancaria o una billetera virtual, es importante comunicarse de inmediato con la entidad correspondiente a través de sus canales oficiales y revisar los movimientos recientes.
La modalidad demuestra que las estafas digitales ya no dependen solamente de enlaces extraños o páginas con errores visibles: también pueden utilizar interfaces cuidadosamente diseñadas para parecer legítimas.
