ClickFix: así entra el crimen a tu celular

México.- El crimen cibernético evoluciona con rapidez y ahora utiliza inteligencia artificial para engañar a sus víctimas. Un caso documentado por la empresa de ciberseguridad Mandiant reveló que hackers norcoreanos se hicieron pasar por un ejecutivo del sector de las criptomonedas para atraer a otro alto funcionario a una videollamada falsa.

Durante la reunión, un supuesto cliente generado con IA simuló problemas técnicos y convenció a la víctima de ejecutar una serie de comandos que instalaron un programa malicioso para robar credenciales, información confidencial y millones de dólares en criptomonedas.

Este método, conocido como ClickFix, se basa en engañar al usuario para que, creyendo resolver un problema de audio, navegador o acceso, sea él mismo quien permita la infección de su equipo. Los delincuentes utilizan mensajes de error falsos y enlaces fraudulentos en plataformas como Zoom o Google Meet para tomar el control de los dispositivos sin que la víctima descargue aparentemente ningún archivo.

Especialistas advierten que esta modalidad se ha expandido en América Latina desde 2024, con ataques registrados en México, Chile, Perú, Argentina, Brasil y Colombia. En el país también se detectaron campañas dirigidas contra usuarios de bancos, empresas fintech, plataformas de criptomonedas e incluso servicios relacionados con el SAT, con pérdidas que podrían ascender a millones de pesos.

Expertos señalan que ClickFix forma parte del modelo conocido como Crime-as-a-Service, mediante el cual grupos criminales ofrecen herramientas y servicios para ejecutar ciberataques a gran escala contra gobiernos, empresas y organizaciones, convirtiéndose en una de las amenazas digitales de mayor crecimiento en la actualidad.