Madrid, 22 de octubre de 2026 – Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha publicado una investigación sobre el uso de navegadores antidetección (AntiDetect Browsers) en actividades relacionadas con el fraude online y el robo de cuentas. Estas herramientas permiten crear perfiles de navegación con características técnicas diferentes y, combinadas con sistemas de automatización e inteligencia artificial (IA), facilitan la gestión de múltiples identidades digitales aparentemente independientes.
El análisis revela que soluciones como AdsPower, MultiLogin y Kameleo permiten manipular la huella digital de los navegadores, integrar servidores proxy y automatizar la gestión de múltiples cuentas, de manera que un mismo operador puede controlar numerosas identidades aparentemente independientes. Aunque estas herramientas también tienen aplicaciones legítimas, Check Point Research ha identificado evidencias de su utilización en ecosistemas delictivos relacionados con el robo de cuentas, el fraude con tarjetas de pago, las solicitudes fraudulentas de préstamos y la creación masiva de perfiles ficticios.
Cómo funcionan los navegadores antidetección
Las plataformas digitales analizan distintas señales técnicas para reconocer dispositivos y detectar comportamientos sospechosos. Entre ellas figuran la resolución de pantalla, la zona horaria, el tipo de navegador y otras características del dispositivo que, en conjunto, contribuyen a crear una huella digital.
Los navegadores antidetección permiten modificar o controlar parte de estas señales para que diferentes perfiles aparenten proceder de dispositivos distintos. Así, una misma infraestructura puede gestionar múltiples cuentas y dificultar que las plataformas identifiquen conexiones entre ellas.
La investigación analiza distintas capas de esta actividad, entre ellas las características del dispositivo, la identidad de red y la ubicación, las sesiones de navegación, los patrones de comportamiento y el contenido publicado. La combinación de estas capacidades puede complicar la detección de operaciones coordinadas cuando los sistemas de seguridad analizan cada cuenta de forma aislada.
Check Point Research también ha identificado referencias a estas herramientas en foros clandestinos y mercados vinculados a la ciberdelincuencia. Entre las prácticas analizadas figuran el uso de cookies de sesión robadas para acceder a cuentas ajenas y el empleo de programas maliciosos para obtener credenciales y tokens de autenticación.
Estas técnicas pueden combinarse con credenciales comprometidas, servidores proxy residenciales y la manipulación de señales del dispositivo. El resultado es una infraestructura que dificulta la identificación de vínculos entre cuentas y la detección del origen de determinadas operaciones fraudulentas.
La IA y la automatización amplían las capacidades del fraude digital
La inteligencia artificial y la automatización pueden reducir el esfuerzo necesario para gestionar múltiples identidades digitales. Mientras que la configuración de perfiles y la generación de contenido requerían tradicionalmente una mayor intervención humana, estas tecnologías permiten automatizar parte del proceso y operar a mayor escala.
Según la investigación, herramientas como AdsPower incorporan funcionalidades de automatización e integración mediante Model Context Protocol (MCP), un protocolo que permite conectar aplicaciones con sistemas basados en modelos de lenguaje. Estas capacidades pueden combinar la gestión de perfiles de navegación con la automatización de tareas y la generación de contenido.
La disponibilidad de funciones de automatización, documentación y asistencia técnica también facilita el acceso a estas herramientas, aunque sus capacidades no son ilícitas por sí mismas y pueden tener usos legítimos.
Más allá del fraude económico, la combinación de múltiples perfiles y contenido generado automáticamente puede facilitar actividades coordinadas en redes sociales. Entre los riesgos potenciales se encuentran la difusión artificial de mensajes y la manipulación de conversaciones digitales, especialmente en contextos en los que resulta importante distinguir la participación auténtica de la actividad coordinada.
Cómo reforzar la detección más allá de las cuentas individuales
Ante estas técnicas, Check Point Research advierte de que analizar únicamente el comportamiento de una cuenta puede resultar insuficiente. Las organizaciones necesitan correlacionar señales técnicas y de comportamiento para identificar posibles conexiones entre perfiles aparentemente independientes.
Para reducir estos riesgos, los investigadores recomiendan adoptar las siguientes medidas:
- Supervisar las señales de infraestructura: identificar el uso intensivo de servidores proxy residenciales, patrones de supresión de WebRTC e indicadores asociados a navegadores antidetección.
- Reforzar la monitorización de sesiones: detectar anomalías en sesiones previamente autenticadas y secuencias inusuales de inserción de cookies que puedan indicar accesos fraudulentos.
- Revisar los sistemas de detección del fraude: evaluar los mecanismos que dependen de la identificación de dispositivos o de la continuidad de las sesiones, ya que estas señales pueden manipularse.
- Analizar la actividad entre distintas cuentas: buscar patrones de comportamiento y conexiones comunes que puedan revelar operaciones coordinadas detrás de perfiles aparentemente independientes.
La investigación pone de relieve la necesidad de evolucionar desde un análisis centrado en cuentas individuales hacia una visión más amplia que tenga en cuenta las conexiones entre identidades, sesiones e infraestructuras.
«La combinación de inteligencia artificial, automatización y navegadores antidetección está transformando la manera en que los ciberdelincuentes pueden operar en Internet. Estas herramientas permiten gestionar un elevado número de identidades aparentemente legítimas y dificultan la detección de actividades fraudulentas. Por ello, es fundamental que las organizaciones vayan más allá del análisis individual de las cuentas y refuercen la supervisión de las conexiones, las sesiones y las infraestructuras que pueden revelar operaciones coordinadas», explican expertos de Check Point Research.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.
Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.
Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.
Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 17 de marzo de 2025.
Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
