En los últimos años, la comunidad de cibercriminales ha incorporado a su repertorio herramientas conocidas como navegadores antidetect. Estos programas permiten generar perfiles de navegación con firmas digitales completamente distintas, de modo que cada cuenta parece provenir de un dispositivo único. La capacidad de falsificar parámetros como resolución de pantalla, fuentes instaladas o identificadores de hardware convierte a estos navegadores en una capa de anonimato muy apreciada por actores malintencionados.
Inicialmente creados para profesionales del marketing digital y agencias de afiliación, los antidetect browsers han sido rápidamente adoptados por grupos vinculados a Rusia, Irán y China, según informes de la firma de seguridad Check Point Research (CPR). El estudio destaca que la venta y el intercambio de estas herramientas se discuten abiertamente en foros underground, donde se comparten scripts para automatizar la creación masiva de cuentas y la inyección de cookies de sesión robadas.
Qué son los navegadores antidetect y por qué aparecen en el mercado
Un navegador convencional deja rastros identificables cada vez que visita una página: el user-agent la zona horaria, la lista de fuentes y otros atributos forman lo que se conoce como huella digital. Los sistemas anti-fraude de plataformas como Facebook o TikTok comparan esas huellas para detectar actividades sospechosas, como varios inicios de sesión desde el mismo dispositivo. Los navegadores antidetect interceptan y modifican cada uno de esos parámetros, generando un conjunto único para cada perfil y evitando así los cruces que suelen activar alertas.
Entre los programas más citados aparecen KameleoAdsPowerMultiloginGoLogin y Dolphin Anty. Cada uno ofrece una interfaz para crear y gestionar cientos de identidades virtuales, acompañada de servicios de residential proxies que simulan conexiones desde direcciones IP residenciales legítimas. Esta combinación permite a los usuarios operar como si fueran individuos diferentes, incluso al pasar procesos de verificación de identidad (KYC).
Uso malicioso impulsado por IA y casos reportados
El verdadero punto de inflexión se produce con la incorporación de inteligencia artificial a dichos navegadores. Herramientas como AdsPower disponen de un «Model Context Protocol» (MCP) que conecta directamente modelos de lenguaje extensos con los perfiles de navegación, lo que posibilita la generación automática de contenidos, comentarios y mensajes en masa sin intervención humana. Según CPR, esta integración ha reducido la barrera de entrada a operaciones de fraude a “un simple suscripción y un prompt”.
Los ataques observados incluyen:
- Inyección de cookies de sesión extraídas mediante malware para apoderarse de cuentas bancarias y monederos de criptomonedas.
- Pruebas automáticas de credenciales de pago en plataformas de e-commerce, evadiendo sistemas anti-fraude.
- Solicitudes de préstamos utilizando identidades sintéticas, lo que genera deudas fraudulentas.
- Creación masiva de cuentas falsas para inflar ingresos publicitarios mediante clics y vistas simuladas.
Un informe de Anthropic publicado en septiembre de 2026 describió una campaña que combinó navegadores antidetect proxies residenciales, resolución automática de CAPTCHAs y herramientas de verificación de identidad para abrir cientos de cuentas verificadas en intercambios de criptomonedas. Esa operación demostró que, al pasar los controles de KYC, los perfiles pueden operar normalmente hasta que se produce una transacción fraudulenta.
CPR subraya la gravedad del fenómeno con la siguiente cita: «Seleccionamos estas herramientas basándonos en referencias documentadas en foros clandestinos y mercados criminales, lo que indica una adopción activa más allá de sus propósitos comerciales declarados». La investigación también señala que la infraestructura está respaldada por equipos de soporte multilingüe y pruebas diarias contra las principales redes sociales, lo que la convierte en una solución “comercialmente madura”.
Recomendaciones para equipos de seguridad
Los analistas aconsejan mirar más allá del comportamiento de la cuenta y centrarse en la infraestructura subyacente: patrones inusuales de cookies de sesión inconsistencias en la huella del navegador y el uso de proxies residenciales sospechosos. Las plataformas sociales deberían incluir la detección de antidetect browsers en sus algoritmos de monitoreo, mientras que las empresas deben validar si sus sistemas pueden identificar tomas de control de cuentas basadas en cookies.
