Si un "captcha" te pide presionar Windows + R, es una trampa

Todos conocemos los captcha: las casillas de "no soy un robot", las letras torcidas, las fotos de semáforos. Son un fastidio, pero inofensivos. El problema es que los estafadores lo saben, y están usando captchas falsos para que la gente instale virus con sus propias manos.

Funciona así: entras a una página (muchas veces llegando desde un enlace en redes o un resultado de búsqueda) y te aparece una "verificación humana" que te pide presionar Windows + R, luego Ctrl + V y Enter. Lo que en realidad estás haciendo es pegar y ejecutar un comando oculto que descarga un programa malicioso. Como lo ejecutaste tú mismo, muchos antivirus ni se enteran.

Una vez adentro, ese programa se roba contraseñas guardadas en el navegador, sesiones abiertas, accesos bancarios y hasta billeteras de criptomonedas. La técnica se conoce como "ClickFix" y ha crecido tanto que Microsoft llegó a registrar cerca de 12 millones de estos ataques en un solo mes. La FTC de Estados Unidos también emitió su alerta oficial.

La regla es simple: un captcha de verdad nunca te pide salir del navegador ni ejecutar nada en tu computadora. Si una página te pide abrir "Ejecutar", pegar algo o presionar combinaciones de teclas, ciérrala. No es verificación, es infección.