Los asistentes pueden recomendar enlaces fraudulentos y los agentes de navegador, caer en trampas ocultas. Estos son los casos documentados y cómo evitarlos.
TL;DR: Sí. Un asistente de IA puede recomendarte un enlace fraudulento y un agente de navegador puede interactuar con una web falsa en tu nombre. ESET aclara que aún no hay pruebas de estafas masivas por chatbots, pero sí de técnicas ya conocidas. Entra siempre por la app o la dirección oficial.
Sí, un asistente de IA puede llevarte a una página falsa, y un agente integrado en el navegador puede ir más lejos. Puede abrir enlaces, descargar archivos y completar formularios en tu nombre. La advertencia es de ESET Latinoamérica, que explica cómo los ciberdelincuentes aprovechan resultados de búsqueda manipulados, sitios maliciosos e instrucciones ocultas.
Con el Black Friday del 27 de noviembre cerca, la pregunta pesa más. Para muchas personas, consultar a una IA ya es tan habitual como buscar en Google. El 66% usó alguna herramienta de IA en los últimos doce meses, según la encuesta de Ipsos para Google en 21 países (enero de 2026). Es un promedio de esos países; el estudio no publica cifras de Colombia.
¿Puede una IA abrir una web falsa?
Sí. Un asistente puede recomendar enlaces fraudulentos, y un agente de navegador puede además hacer clic, descargar archivos y llenar formularios por ti.
La diferencia está en lo que ocurre después del clic. Con un chatbot tradicional el riesgo es recibir información incorrecta o un enlace fraudulento. Con un agente, interactuar con la página puede traducirse en pérdidas económicas o en datos personales expuestos.
ESET precisa algo importante: todavía no hay pruebas de que las estafas a través de chatbots sean un fenómeno generalizado. Lo que sí está documentado son dos técnicas conocidas: el envenenamiento SEO, que posiciona páginas falsas entre los primeros resultados, y la inyección de prompts.
¿Qué casos reales se han documentado?
Hay pruebas de laboratorio con tiendas falsas, una campaña reportada por Microsoft con descargas maliciosas y resúmenes de Google con teléfonos de atención fraudulentos.
En agosto de 2025, Guardio Labs probó el navegador Comet, de Perplexity, en entornos controlados. En una tienda falsa que imitaba a Walmart, el agente a veces añadió productos al carrito y usó la tarjeta guardada sin pedir confirmación. En otros intentos se negó o pidió que el usuario terminara la compra.
En otra prueba, el navegador siguió el enlace de un correo falso de Wells Fargo hasta una página de inicio de sesión fraudulenta. Los investigadores advierten que los resultados reflejan el momento de la prueba y no necesariamente el estado actual de las herramientas.
En mayo de 2026, Microsoft publicó una investigación sobre sitios que imitaban programas como CrystalDiskInfo, HWMonitor y PDFgear. Los atacantes posicionaron los sitios falsos con envenenamiento SEO e instalaban ScreenConnect para minar criptomonedas con la GPU de la víctima. Microsoft identificó más de 150 dominios maliciosos desde marzo.
La misma investigación recoge reportes de personas que recibieron enlaces a dominios de los atacantes al pedir recomendaciones de descarga a asistentes de IA. Microsoft aclara que son patrones observados y que no demuestran un problema sistémico de ninguna plataforma de IA.
El problema tampoco se limita a páginas falsas. En 2025, The Washington Post y Digital Trends documentaron resúmenes de IA de Google con teléfonos de atención incorrectos o fraudulentos para algunas empresas. Google dijo que estaba al tanto y que corrigió parte de los resultados.
¿Qué es la inyección de prompts?
La inyección de prompts esconde instrucciones en páginas, correos o documentos para que un agente de IA las siga como si las hubieras dado tú.
Está documentada en guías de referencia como las de OWASP. Las instrucciones pueden quedar invisibles para las personas, por ejemplo con texto oculto, y aun así ser interpretadas por la IA.
OpenAI describe un escenario en el que un agente encuentra un comentario malicioso durante una búsqueda. La orden oculta le pide al agente obtener un código de recuperación de contraseña y enviarlo a un sitio controlado por los atacantes.
Guardio Labs describió una variante llamada PromptFix. Instrucciones escondidas detrás de un CAPTCHA falso inducen al agente a hacer clic en un botón y descargar un archivo. En la prueba el archivo era inofensivo, aunque en un caso real podría ser malware.
Los correos también sirven de vía. En 2025, Aim Security reveló EchoLeak (CVE-2025-32711), una falla crítica en Microsoft 365 Copilot. Un correo con instrucciones ocultas podía inducir al asistente a exponer información interna sin que el usuario hiciera nada. Microsoft la corrigió en junio de 2025 y no se reportó explotación en entornos reales.
En marzo de 2026, Zenity Labs presentó PleaseFix, una familia de vulnerabilidades en navegadores con agentes de IA. Una invitación de calendario con instrucciones ocultas podía hacer que Comet accediera a archivos locales sin que el usuario hiciera clic en nada. Perplexity lo corrigió antes de la divulgación pública.
OpenAI y Anthropic reconocen el riesgo, según el análisis de ESET. Sus agentes piden confirmación antes de acciones de alto impacto, pero ambas admiten que esas medidas no eliminan el riesgo por completo.
¿Cómo protegerte de una web falsa con IA?
Entra por la app o la dirección oficial, revisa el dominio y limita lo que un agente de IA puede hacer por ti.
Los asistentes sirven para investigar y comparar, pero la supervisión humana sigue siendo esencial antes de ingresar datos o confirmar un pago, insiste ESET. Estas son sus recomendaciones, adaptadas a Colombia.
Antes de comprar
- Entra a la tienda desde su app o escribiendo la dirección oficial, no desde un enlace que te sugiera una IA o un anuncio. Vale para Alkosto, Falabella, Éxito o Mercado Libre.
- Revisa el dominio letra por letra antes de dar datos: los cambios mínimos son comunes.
- No confíes en la posición del resultado: las webs falsas aparecen en anuncios y en resultados normales.
- En un anuncio de Google, toca los tres puntos junto al resultado para abrir el centro de anuncios y ver quién es el anunciante.
- Desconfía de tiendas recién creadas, de precios muy por debajo del mercado y de las que solo aceptan pago por transferencia.
- Si un asistente te da un teléfono, un correo, una web o datos de pago, confírmalos en los canales oficiales de la empresa.
Si usas un agente o un navegador con IA
- Usa un perfil separado, sin tarjetas, contraseñas guardadas ni inicio de sesión automático en correo o banca.
- Exige confirmación antes de cada acción y lee lo que el agente va a hacer antes de aprobar.
- No le pidas abrir enlaces, archivos, correos o invitaciones de fuentes desconocidas, y limita su acceso a tus carpetas.
- Revisa las extensiones del navegador y elimina las que no uses, sobre todo las que piden acceso amplio a los sitios que visitas.
ENTÉRATE: En MasterCrispi ya explicamos cómo funcionan las tiendas falsas en Black Friday 2026 y qué señales revisar antes de pagar.
¿Dónde denunciar una web falsa en Colombia?
En Colombia puedes reportar a la Policía por el CAI Virtual y denunciar publicidad engañosa o incumplimientos ante la Superintendencia de Industria y Comercio.
Si ya compraste o diste datos, no pagues ni envíes nada más. Guarda la evidencia (capturas, URL, chat y comprobante de pago) y avisa a tu banco o billetera. Pídeles reportar la transacción como fraude. ESET suma otra recomendación: repórtalo también por el canal oficial de la marca que estén suplantando.
El CAI Virtual de la Policía Nacional es el canal para reportar delitos informáticos como el phishing o las estafas en compras en línea. El portal está en mantenimiento y la Policía atiende por WhatsApp en el 323 273 3411, según el aviso del sitio al 8 de noviembre.
La SIC recibe denuncias por posibles infracciones a las normas de protección del consumidor. Si lo que buscas es recuperar el dinero o que te cambien el producto, la SIC aclara que corresponde una demanda y no una denuncia.
Preguntas frecuentes sobre IA y sitios web falsos
¿Puede ChatGPT o Gemini recomendarme una página falsa?
Puede ocurrir con cualquier asistente que consulte la web. ESET explica que el envenenamiento SEO puede afectar sus respuestas. Aclara que no hay pruebas de que las estafas por chatbots sean un fenómeno generalizado. Verifica el dominio antes de dar datos.
¿Qué es un agente de IA en el navegador?
Es una función que puede abrir enlaces, navegar, hacer clic, descargar archivos y completar formularios en tu nombre. Sus fabricantes aseguran que suele pedir confirmación antes de acciones de alto riesgo.
¿Es seguro dejar que un agente de IA compre por mí?
ESET recomienda un perfil separado sin tarjetas ni contraseñas guardadas, exigir confirmación y leer lo que hará el agente antes de aprobar. Anthropic recomienda evitar los agentes de navegador en sitios financieros, legales o de salud.
¿Qué es el envenenamiento SEO?
Es una técnica que busca posicionar páginas fraudulentas entre los primeros resultados de búsqueda. Microsoft documentó en 2026 sitios falsos de programas como HWMonitor posicionados de esa manera.
¿Cómo sé si una tienda en línea es falsa?
Desconfía de las tiendas recién creadas, de los precios muy por debajo del mercado y de las que solo aceptan pago por transferencia. Revisa el dominio letra por letra y entra por la app o la dirección oficial.
¿Dónde denuncio un sitio web falso en Colombia?
Reporta en el CAI Virtual de la Policía Nacional (por WhatsApp mientras su portal siga en mantenimiento) y, si hubo publicidad engañosa o incumplimiento, ante la SIC. Guarda capturas, URL y comprobantes, y avisa a tu banco o billetera.
Con las compras de fin de año a la vuelta, ¿le has pedido alguna vez a una IA que te recomiende dónde comprar? Antes de pagar, compara la dirección con la oficial y lee el análisis original de ESET en WeLiveSecurity.
