El engaño detrás del botón “Añadir a Chrome”

Si alguna vez has instalado una extensión en Google Chrome desde una página externa —es decir, sin pasar por la tienda oficial Chrome Web Store— es posible que hayas puesto en riesgo tu seguridad digital sin saberlo. Lo que parece una simple mejora del navegador o una herramienta adicional, puede convertirse en una puerta de entrada para robo de datos, rastreo encubierto o incluso control total de tu navegador.

Una reciente investigación de expertos en ciberseguridad reveló que más de 100 sitios web falsos están activamente suplantando plataformas reconocidas, como YouTube, Google Calendar, servicios de reuniones virtuales, herramientas de productividad y muchas otras. Su objetivo: convencer a los usuarios de instalar extensiones falsas, cargadas de malware o spyware, que se hacen pasar por herramientas legítimas.

Aunque muchas de estas webs ya han sido detectadas y bloqueadas por algunos sistemas de protección, otras continúan activas. Circulan a través de canales como anuncios en redes sociales, mensajes por WhatsApp, correos electrónicos, SMS o foros, lo que les permite eludir las barreras de seguridad tradicionales.

Pero, ¿cómo funciona exactamente este engaño y cómo puedes evitar caer en la trampa? A continuación, te explicamos todo lo que necesitas saber para protegerte.

El truco del botón “Añadir a Chrome”

El mecanismo de estas estafas digitales es sencillo, pero eficaz. Los sitios falsos copian el diseño visual de páginas muy conocidas, incluyendo logotipos, colores, fuentes e incluso algunos textos. A primera vista, parecen auténticas. Lo que cambia, y lo que hace la diferencia, es el comportamiento del botón de instalación de extensiones.

En lugar de redirigirte a la Chrome Web Store —como lo haría cualquier instalación legítima— el botón te conecta directamente a un servidor externo. Desde ahí se descarga una extensión que no ha sido verificada por Google ni cuenta con los controles de seguridad básicos.

Una vez instalada en tu navegador, esta extensión puede:

Registrar cada tecla que escribes (keylogging), incluyendo contraseñas.
Monitorear y modificar tu navegación.
Cambiar la configuración del navegador sin tu consentimiento.
Redirigirte a sitios maliciosos o llenarte de anuncios invasivos.
Espiar tus movimientos en la red, incluyendo tus cuentas personales y bancarias.

Lo más peligroso es que muchas de estas extensiones funcionan sin generar errores visibles. Algunas incluso ofrecen la funcionalidad que prometen, al menos durante un tiempo, lo que dificulta detectar que algo anda mal. Mientras tanto, operan en segundo plano, recopilando datos y preparando posibles ataques adicionales.

¿Por qué no siempre actúan los sistemas de protección?

Uno de los aspectos más preocupantes de esta modalidad de ataque es su capacidad de pasar desapercibida ante filtros de seguridad, incluso ante herramientas avanzadas como Google Safe Browsing, que está integrada en Chrome, Edge, Firefox y Safari.

Estas páginas maliciosas cambian frecuentemente de dominio y utilizan variaciones sutiles en las direcciones web para evitar ser bloqueadas. Por ejemplo:

Dominios con letras añadidas o intercambiadas: calendlly.com en lugar de calendly.com.
Uso de extensiones poco comunes: .site, .click, .info, en lugar del habitual .com.
Inserción de guiones o caracteres similares visualmente a los del dominio real.

Al no estar indexadas en buscadores como Google, estas webs rara vez aparecen en búsquedas orgánicas. En cambio, se propagan exclusivamente a través de enlaces directos, lo que hace aún más difícil que sistemas automáticos puedan evaluarlas antes de que el usuario interactúe con ellas.

¿Cómo identificar una página fraudulenta?

Detectar un sitio web malicioso antes de hacer clic en ese engañoso botón de “Añadir a Chrome” no es tarea imposible. Hay ciertas señales de alerta que debes tener en cuenta:

Dominio sospechoso: como ya mencionamos, fíjate bien en la URL. ¿Es la dirección web exacta de la empresa que conoces? ¿Usa extensiones extrañas o errores ortográficos?
Redirecciones inusuales: si haces clic en el botón y no te lleva a la Chrome Web Store, detente inmediatamente. Todas las extensiones legítimas se instalan desde allí.
Páginas sin reseñas ni historial: si la extensión no tiene comentarios, valoraciones o historial de actualizaciones, es mejor evitarla.
Descripción mal redactada: muchas de estas extensiones falsas tienen descripciones copiadas o mal traducidas, llenas de errores ortográficos o gramaticales.
Solicitudes excesivas de permisos: si una extensión pide acceso a todas tus pestañas, historial de navegación, datos de formularios y más, sin justificación clara, es un enorme signo de alerta.

¿Qué hacer si ya instalaste una extensión sospechosa?

Si crees que instalaste por error una extensión maliciosa, no esperes a que se vuelva un problema mayor. Actúa de inmediato con los siguientes pasos:

Revisa tus extensiones activas:
- Abre tu navegador Chrome.
- Escribe chrome://extensions en la barra de direcciones.
- Examina detenidamente cada una de las extensiones instaladas.
- Elimina las que no reconozcas, no recuerdes haber instalado, o que no estén verificadas por Google.
Restablece el navegador:
- Si sospechas que la configuración fue alterada, restablece Chrome desde Configuración > Restablecer configuración.
- Esto eliminará cualquier modificación que haya afectado el comportamiento del navegador.
Ejecuta un análisis con antivirus actualizado:
- Utiliza una herramienta de seguridad confiable para analizar tu equipo completo en busca de amenazas.
Protege a otros usuarios:
- Si compartes red con más personas —en casa, una oficina o una escuela— es buena idea usar herramientas administrativas para bloquear los dominios utilizados por estos ataques y evitar que otros también se vean afectados.

Una amenaza silenciosa pero cada vez más común

Lo más alarmante de esta técnica de ataque es lo cotidiana que puede parecer. No necesitas visitar la “dark web” o participar en foros sospechosos para estar en riesgo. Basta con hacer clic en un anuncio tentador, un enlace compartido en un grupo de WhatsApp o un correo aparentemente inocente.

Estas campañas están diseñadas precisamente para explotar la confianza y el desconocimiento. Ofrecen soluciones rápidas, funciones útiles o mejoras tentadoras, disfrazadas de extensiones legítimas. Y como el botón de “Añadir a Chrome” parece oficial, muchas personas caen sin siquiera pensarlo dos veces.

Google, por su parte, continúa actualizando sus políticas y herramientas de seguridad. De hecho, ha reforzado los controles en la Chrome Web Store y añadido filtros más estrictos para desarrolladores. Sin embargo, como ocurre con la mayoría de las amenazas digitales, la seguridad final depende de ti.

El botón de “Añadir a Chrome” debe ser una señal de confianza solo si te redirige directamente a la tienda oficial de Google. Si ves que esto no ocurre, desconfía. Antes de instalar cualquier extensión, revisa quién la desarrolló, cuántas personas la usan, qué comentarios tiene y qué permisos solicita.

Proteger tu navegador es proteger toda tu información digital. Con solo unos clics, una extensión maliciosa puede comprometer desde tus contraseñas hasta tus datos bancarios.

Por eso, mantenerse alerta, verificar siempre la fuente y actuar rápidamente ante cualquier sospecha no es exageración: es la mejor defensa ante un tipo de amenaza que, cuanto más silenciosa, más peligrosa puede ser.