Los atacantes están utilizando verificaciones CAPTCHA falsas como puerta de entrada para descargas de malware, notificaciones maliciosas del navegador y comandos que los usuarios ejecutan voluntariamente, según reporta Barracuda. La empresa identificó abuso de CAPTCHA en el 43% de los ataques de phishing-kit examinados durante 2025.
Estas verificaciones falsas cumplen múltiples objetivos para los delincuentes: generan confianza en los usuarios, filtran visitantes y ocultan contenido malicioso de las herramientas de seguridad automatizadas. El método aprovecha la familiaridad que los usuarios tienen con estos mecanismos de verificación, convertiendo un proceso de autenticación legítimo en un vector de ataque efectivo.
Help Net Security. (2026, octubre 15). Fake CAPTCHAs are tricking users into running malware on their own devices. https://www.helpnetsecurity.com/2026/10/15/barracuda-fake-captcha-phishing-attacks/
Ver fuente original →Esta táctica representa una evolución preocupante del phishing tradicional en LATAM, donde la confianza en mecanismos familiares de verificación se explota deliberadamente. Los equipos de seguridad deben reforzar la capacitación en detección de CAPTCHAs fraudulentos y considerar la implementación de controles que validen la legitimidad de estas verificaciones antes de permitir descargas o ejecuciones de comandos.