Llevas dos años oyendo hablar de ransomware y phishing, pero es posible que ClickFix sea el vector de ataque más eficaz del que menos hayas oído hablar. Opera acaba de convertirse en el primer navegador importante en incluir una defensa nativa contra él, con una función llamada Paste Protect, en la actualización del 2 de julio de 2026.

Qué es exactamente ClickFix

Según datos de Seraph Secure, los ataques basados en ClickFix representaron más del 53% de toda la actividad de carga de malware en 2025 — y funciona de forma sorprendentemente sencilla.
La víctima visita un sitio que aparenta ser una verificación CAPTCHA. Un falso aviso indica que hay que abrir el cuadro Ejecutar de Windows (Win+R), pegar un código con Ctrl+V y darle a Aceptar «para completar la verificación». Ese código ya se copió al portapapeles sin que el usuario lo notara — el último clic es el que dispara la ejecución del malware.

Lo que hace tan eficaz a ClickFix es que evita las defensas tradicionales por diseño: un antivirus vigila amenazas externas, y un comando que tú mismo pegas en tu propio terminal no encaja en ese perfil. El usuario se convierte, sin saberlo, en la propia herramienta del ataque.

Cómo funciona Paste Protect

La mecánica es sencilla: cuando un sitio web intenta copiar código malicioso al portapapeles, Paste Protect lo detecta, bloquea la acción y muestra una advertencia con un icono rojo en la barra de direcciones. Analiza patrones maliciosos diseñados para Windows, macOS y Linux — activo en los tres sistemas, aunque ClickFix es más frecuente en Windows por el tipo de comandos que suele usar.

Un detalle que pesa a favor: el análisis se procesa localmente, en el propio dispositivo, sin enviar nada del portapapeles a servidores externos — importante en una función que por definición analiza uno de los contenidos más sensibles de tu actividad diaria.

Por qué Opera y no un navegador con más usuarios

Con solo un 2-3% de cuota de mercado en escritorio frente al 65% de Chrome, cabe preguntarse por qué es Opera quien se adelanta. La respuesta probable: incentivo competitivo real para diferenciarse, sumado a que ya llevaba media década protegiendo contra secuestro de portapapeles (hijacking de direcciones bancarias/cripto), así que ampliar esa protección a ClickFix era una evolución natural de algo que ya tenían construido.

La limitación real: dónde está la gente que más lo necesita

Aquí está el matiz honesto que hay que reconocer: ClickFix afecta sobre todo a usuarios de Windows sin mucha experiencia técnica, y ese segmento está mayoritariamente en Chrome, no en Opera. Mientras Chrome, Edge o Firefox no incorporen algo equivalente, el impacto real de Paste Protect en la reducción global de estos ataques es limitado — tiene más valor de adelantarse y marcar el camino que de resolver el problema a la escala que existe.

Qué hacer si sospechas que ya te ha pasado

Los infostealers instalados vía ClickFix dejan rastros típicos:
contraseñas de cuentas comprometidas, sesiones de navegador cerradas inesperadamente, o notificaciones de inicio de sesión desconocido. Si sospechas que has sido víctima, cambia las contraseñas de tus cuentas más críticas desde un dispositivo distinto y activa la autenticación en dos factores donde no la tuvieras ya.