Año: 2026
Stack: JavaScript (Extension API), Manifest V3
Plataforma: Chrome Web Store
El Problema: La Impunidad del Phishing Veloz
El smishing y el phishing en Chile han alcanzado niveles alarmantes. Los delincuentes registran decenas de dominios al día simulando multas de TAG impagas, retenciones de CorreosChile o bloqueos de cuentas bancarias.
Las herramientas tradicionales de seguridad tardan horas o días en clasificar estos dominios locales de corta duración, dejando una ventana de vulnerabilidad donde cientos de personas caen en la estafa. En mi experiencia, denunciar estos sitios directamente a empresas de infraestructura como Cloudflare o a los hostings que los sostienen suele ser inútil a corto plazo: el proceso puede demorar horas o días enteros, y en muchos casos las empresas simplemente no hacen nada por conveniencia comercial o burocrática, permitiendo que la estafa siga activa y cobrando víctimas.
La Solución: Huaso Shield
Como respuesta a esta inacción y lentitud institucional, desarrollé Huaso Shield (bajo el sello de mi empresa, Kometa Networks). No es solo otra herramienta de seguridad; es un escudo preventivo diseñado para actuar de forma inmediata y local en el navegador del usuario, bloqueando los fraudes antes de que logren cargar en pantalla.
Características Clave
- Bloqueo Local Instantáneo: Detiene de inmediato la navegación hacia portales de cobro de TAG falsos, clones de CorreosChile y pantallas de phishing bancario específicas de Chile.
- Sincronización Inteligente: El Service Worker de la extensión se ejecuta en segundo plano cada 60 minutos mediante alarmas del navegador para actualizar la base de datos de amenazas locales, sin ralentizar tu conexión.
- Enfoque en Privacidad (Zero-Tracking): La extensión no analiza ni guarda tu historial de navegación en la nube. Todo el procesamiento de las reglas de bloqueo ocurre en el cliente.
- Reportes Activos: Un sistema directo en la interfaz de usuario para que cualquier persona pueda denunciar un enlace sospechoso y proteger al resto de la comunidad en la siguiente sincronización.
Arquitectura y Enfoque Técnico
Para este proyecto, la velocidad de bloqueo y la privacidad fueron requisitos indispensables.
Decidí construir la extensión usando Manifest V3, el estándar de seguridad más moderno de Chrome. Para evitar consultar servidores externos en cada pestaña abierta —lo que comprometería la privacidad de los usuarios—, implementé un motor de filtrado nativo mediante la API declarativeNetRequest.
El backend de Huaso Shield actúa como un consolidador de amenazas. Procesa las denuncias de la comunidad y automatiza la actualización de las reglas de bloqueo cruzando datos con alertas oficiales como las del CSIRT de Gobierno, permitiendo que los navegadores con la extensión instalada actualicen sus defensas de forma transparente en menos de una hora.