Una nueva y creciente ola de ataques de phishing está facilitando el robo de credenciales. Los ciberdelincuentes están utilizando Vercel, una plataforma de desarrollo web basada en inteligencia artificial, para crear páginas de inicio de sesión falsas muy convincentes que imitan sitios reales. Debido al bajo coste y la facilidad de este método, un espectro más amplio de atacantes está aprovechando estas herramientas.

Una nueva y creciente ola de ataques de phishing está haciendo que el robo de credenciales sea más fácil que nunca. Los actores de amenazas están utilizando ahora Vercel, una plataforma de desarrollo web legítima impulsada por IA, para crear páginas de inicio de sesión falsas y convincentes que imitan fielmente a los sitios web reales.

La facilidad y el bajo coste de este enfoque han abierto la puerta a una gama más amplia de atacantes para llevar a cabo campañas de phishing altamente efectivas.

Vercel ofrece una herramienta de IA generativa llamada v0.dev que genera páginas web totalmente funcionales a partir de sencillos comandos de texto. Un atacante puede escribir algo tan básico como "crea una página de inicio de sesión de Microsoft con los logotipos y colores oficiales", y la herramienta producirá una réplica operativa en cuestión de segundos.

Esto significa que alguien con pocos conocimientos técnicos puede ahora lanzar una campaña de phishing que parece casi idéntica a una página de inicio de sesión corporativa real.

Investigadores de Cofense, una empresa de ciberseguridad especializada en la defensa contra el phishing, han rastreado un fuerte aumento de las campañas de phishing basadas en Vercel desde 2022. Los analistas señalaron que la plataforma se ha utilizado en ataques de diversos niveles de habilidad y complejidad. Los datos muestran que el abuso de Vercel siguió aumentando hasta bien entrado 2025 y no muestra signos de desaceleración.

Lo que hace que esta amenaza sea particularmente peligrosa es la facilidad con la que sustituye a la infraestructura de phishing tradicional. En el pasado, los actores de amenazas tenían que configurar sus propios servidores de alojamiento, comprar kits de phishing en mercados de la dark web y gestionar sistemas técnicos de back-end. Vercel elimina todo esto al encargarse del alojamiento, la implementación y la generación de páginas en un solo lugar.

Las implicaciones se extienden más allá de los usuarios individuales. Organizaciones de todos los tamaños están en riesgo porque los atacantes están suplantando marcas con las que los empleados interactúan a diario, incluidas Microsoft, Spotify y plataformas de empleo populares.

Vercel permite el phishing masivo

La herramienta de IA generativa de Vercel introduce un nivel peligroso de automatización para el phishing. Con cada comando enviado, la IA produce un resultado ligeramente diferente, lo que significa que los actores de amenazas pueden generar continuamente nuevas versiones de páginas sin tener que escribir nuevos comandos cada vez. Si un sitio es dado de baja, simplemente generan uno nuevo.

La plataforma también se integra con Telegram a través de su API de Bots, lo que permite a los atacantes recibir alertas en tiempo real cada vez que una víctima envía sus credenciales. El bot de Telegram monitoriza la página alojada en Vercel y envía los datos de inicio de sesión robados directamente a la cuenta del atacante. Esta combinación convierte lo que antes requería múltiples herramientas y experiencia técnica en una operación casi totalmente automatizada.

Los analistas de Cofense documentaron campañas específicas donde los atacantes se hacían pasar por responsables de contratación de marcas como Adidas, Nike, Ferrari y Louis Vuitton. Estos correos electrónicos de phishing imitaban ofertas de trabajo e invitaciones a entrevistas, dirigiendo a las víctimas a páginas de empleo falsas y luego a portales de inicio de sesión fraudulentos de Facebook o Google. Todas estas páginas fueron creadas utilizando el producto de IA generativa de Vercel.

En un caso documentado, los atacantes crearon una página de inicio de sesión de Spotify tan convincente que replicaba exactamente los logotipos, la gama de colores y el diseño del sitio real.

Una vez que las víctimas enviaban sus credenciales, la página reenviaba la información robada al atacante y redirigía a los usuarios a una segunda página que solicitaba los datos de la tarjeta de crédito.

Protección contra el phishing generado por IA

La formación en concienciación de seguridad debe evolucionar junto con esta amenaza. Debido a que las herramientas de IA como v0.dev rara vez producen las erratas y errores de formato que tradicionalmente se ha enseñado a los usuarios a vigilar, los viejos consejos sobre cómo detectar "errores obvios" en los correos de phishing ya no son válidos.

Tú y las organizaciones deben centrarse ahora en verificar la URL real en la barra del navegador antes de introducir cualquier credencial de acceso. Incluso una réplica perfecta de un sitio web legítimo no puede cambiar la dirección web desde la que opera.

Comprobar si hay variaciones sutiles en los nombres de dominio sigue siendo una de las formas más fiables de detectar un sitio falso.

Las organizaciones también pueden denunciar los sitios maliciosos alojados en Vercel directamente a la empresa para que sean eliminados. Los equipos de seguridad deben monitorizar los subdominios vercel.app en los enlaces de los correos electrónicos entrantes, ya que este es un indicador común de una página de phishing alojada.

Mantenerse al día con la inteligencia de amenazas actualizada y mantener al personal entrenado en los patrones de ataque emergentes es ahora esencial.