Si usas ChatGPT, Claude o navegadores con IA para buscar información, comprar o hacer tareas, necesitas saber un riesgo nuevo: la IA puede terminar en sitios fraudulentos. No por error tuyo, sino porque alguien los preparó especialmente para que la IA los encuentre.
Dos formas de que te engañe la IA
La IA te puede llevar a una página falsa de dos maneras diferentes.
Primera: te recomienda un enlace a un sitio fraudulento. Pasa cuando estafadores usan trucos para posicionar páginas falsas entre los primeros resultados de búsqueda (una técnica llamada envenenamiento SEO). La IA lee esos resultados y te los sugiere como si fueran legítimos. Según análisis de investigadores de seguridad, esto ya pasó en casos reales: personas pidieron a asistentes de IA que les recomendaran programas para descargar y recibieron enlaces hacia sitios controlados por atacantes.
Segunda: la página misma le da órdenes ocultas a la IA. Imagina que recibes un correo electrónico falso de tu banco. Un navegador de IA lo abre por vos, pero dentro hay instrucciones invisibles que hacen que la IA haga clic en un botón malicioso o descargue un archivo sin que vos lo autorices. Esto se llama inyección de prompts y puede ocultarse también en documentos, invitaciones de calendario y hasta en comentarios dentro de páginas web.
Qué puede pasar si caes
El daño depende de qué confíe hacer la IA. Si solo lee una página falsa, lo peor es que recibas información mentirosa o un número telefónico fraudulento de un servicio. Pero si la IA está configurada para hacer clic, completar formularios o descargar archivos por vos, el riesgo es más serio: perder dinero, exponer datos personales o instalar malware sin saberlo.
Las empresas que hacen estos asistentes (OpenAI, Anthropic y otras) reconocen el problema. Dicen que piden confirmación antes de acciones de alto riesgo, pero también advierten que esas protecciones no son perfectas todavía.
Cómo protegerte
Si usas IA para buscar, comprar o completar tareas:
- Entra en tiendas escribiendo la dirección directamente o usando la aplicación oficial, nunca por un enlace que te sugiera la IA o un anuncio.
- Revisa el dominio completo antes de escribir cualquier dato. Los estafadores usan cambios pequeños en letras (por ejemplo, cambiar una "o" por un "0").
- No confíes en que un resultado esté arriba en la lista. Los sitios falsos aparecen tanto en anuncios como entre resultados comunes.
- Desconfía de tiendas recién creadas, precios muy bajos y Pix como único método de pago.
- Si tu navegador o asistente tiene modo agente (donde hace acciones por vos), usa un perfil separado sin tarjetas guardadas, sin contraseñas almacenadas y sin inicio de sesión automático en correo o banca.
- Exige que la IA pida tu confirmación antes de cualquier acción y leé qué hará antes de aprobar.
- No le pidas que abra enlaces, archivos o correos de gente desconocida.
- Limita el acceso del agente a tus carpetas.
- Nunca confíes en un número de teléfono, correo, página web o dato de pago que un asistente te dé. Verificalo siempre en el sitio oficial de la empresa.
- Revisa qué extensiones tiene instaladas tu navegador y borra las que no uses, especialmente las que piden acceso a todos los sitios que visitas.
La IA es útil, pero amplía los caminos por donde pueden atacarte. La supervisión de vos sigue siendo el mejor escudo: antes de pagar o compartir datos, comprobá el dominio, accedé a la tienda oficial y prestá atención a qué hace el asistente en tu nombre.