Un CAPTCHA nunca te pide copiar y pegar comandos

Falso CAPTCHA que intenta engañar al usuario para ejecutar un comando

Entras en una página web y aparece una comprobación que parece normal: “Verifica que eres humano”, “Completa el CAPTCHA de la imagen de la chirimoya” o “Confirma que no eres un robot”.

Hasta aquí, nada extraño. El problema empieza cuando esa comprobación te pide hacer algo fuera de la propia página web.

Un CAPTCHA legítimo nunca necesita que copies instrucciones, abras otras ventanas o ejecutes comandos en tu ordenador.

Algunas páginas falsas imitan sistemas de verificación conocidos para conseguir que seas tú mismo quien realice una acción peligrosa.

¿Dónde está la trampa?

La página puede indicarte varios pasos aparentemente sencillos y decirte que son necesarios para demostrar que eres una persona.

En algún momento puede pedirte que pulses Ctrl + V para pegar un texto que previamente ha colocado en tu portapapeles.

Si una página te pide usar Ctrl + V para pegar algo como parte de un CAPTCHA, detente y cierra la página.

Qué debes hacer

No sigas las instrucciones. Un CAPTCHA normal se completa dentro de la propia página web.
No te fíes solo de la apariencia. Una página falsa puede copiar fácilmente logotipos, colores y mensajes de servicios conocidos.
Si ya has seguido los pasos, avisa. Comunícalo cuanto antes al responsable informático o de seguridad, aunque aparentemente no haya ocurrido nada.

Este tipo de fraude funciona porque convierte una acción peligrosa en una serie de instrucciones que parecen normales.

Quédate con una regla muy sencilla:

Si te piden copiar, pegar con Ctrl + V o hacer cosas fuera del navegador, no continúes.