Los ciberdelincuentes están utilizando una nueva táctica que consiste en disfrazar ataques de phishing con la imagen de herramientas de IA populares como ChatGPT, Claude y DeepSeek. El objetivo es engañar a los usuarios para que entreguen credenciales de acceso, números de tarjetas de crédito y tokens de autenticación, aprovechando el rápido crecimiento en la adopción de la inteligencia artificial.

Los ciberdelincuentes han encontrado un nuevo y astuto truco: convertir las herramientas de IA más populares del mundo en trampas. Al disfrazar los ataques de phishing con la imagen de marca de plataformas como ChatGPT, Claude y DeepSeek, los actores de amenazas están engañando a los usuarios para que entreguen sus credenciales de inicio de sesión, números de tarjeta de crédito y tokens de autenticación.

El auge en la adopción de la IA ha dado a los atacantes un terreno fértil para explotar. Millones de personas dependen ahora de asistentes de IA a diario, y muchas aún están aprendiendo cómo son las comunicaciones legítimas de estas plataformas.

Esto crea la ventana perfecta para el fraude. Los atacantes diseñan una página o un correo electrónico falso para que se parezca a una plataforma de IA confiable, y un número significativo de personas hace clic sin pensarlo dos veces.

Los analistas de Microsoft Threat Intelligence identificaron y documentaron varias de estas campañas que se desarrollaron a principios de 2026.

Microsoft señaló en un informe que estas campañas no representan ninguna brecha real de los servicios de IA en sí mismos.

Se trata de puras operaciones de ingeniería social que utilizan nombres de marcas confiables para presionar a los usuarios a hacer clic en un enlace, abrir un PDF o descargar un archivo.

Lo que hace que estos ataques sean más difíciles de detener es que los atacantes redirigen a las víctimas a través de servicios reales y confiables antes de llegar al destino malicioso.

Plataformas como acortadores de URL, herramientas de CRM y GitHub se entrelazan en la cadena para evitar la detección. Para cuando alguien se da cuenta de que algo anda mal, es posible que su información ya haya desaparecido.

Las consecuencias son graves, ya que miles de organizaciones en múltiples países han sido blanco de estos ataques, y las víctimas han perdido datos de tarjetas de crédito, acceso a cuentas y tokens de autenticación que otorgan a los atacantes un punto de entrada directo a los sistemas corporativos.

Actores de amenazas abusan de las marcas ChatGPT, Claude y DeepSeek

La campaña temática de ChatGPT detectada el 5 de mayo de 2026 muestra cómo funciona esto en la práctica.

Los atacantes enviaron alrededor de 4,500 correos electrónicos a objetivos en Sudáfrica, advirtiendo que su suscripción a ChatGPT Plus sería degradada a menos que actualizaran su método de pago en un plazo de siete días.

Los correos llevaban el logotipo de ChatGPT y un botón de actualización en el que se podía hacer clic y que parecía totalmente legítimo.

Ese botón no enviaba a los usuarios directamente a un sitio malicioso. Las víctimas eran redirigidas a través de un servicio de CRM, un dominio de seguimiento de Amazon y un acortador de URL antes de aterrizar en un sitio web comprometido donde una página de pago falsa se encontraba dentro de una subcarpeta.

La página mostraba un CAPTCHA falso para filtrar los escáneres automatizados, y luego recopilaba datos personales e información completa de la tarjeta de crédito en dos pasos.

La campaña temática de Claude operó del 20 al 22 de abril de 2026, llegando a más de 2,000 organizaciones en los Estados Unidos, el Reino Unido y la India.

Los correos electrónicos afirmaban que la cuenta del destinatario había violado las políticas de uso, con un PDF llamado “Fill and Sign Claude Appeal Form.pdf” que dirigía a los usuarios a un dominio controlado por el atacante.

Las víctimas fueron guiadas a través de pantallas de verificación falsas antes de ser redirigidas hacia lo que parecía ser una página de inicio de sesión de Microsoft diseñada para robar tokens de acceso.

Instalador falso de DeepSeek y malvertising instalan Vidar

En abril de 2026, los atacantes actuaron rápido después de que DeepSeek presentara la vista previa de su modelo V4.

En 45 minutos, una organización falsa de GitHub llamada DeepSeek-V4 ya estaba activa, cargada con branding robado, datos reales de benchmarks y etiquetas optimizadas para búsquedas diseñadas para posicionarse alto tanto en los resultados de búsqueda tradicionales como en los asistidos por IA.

Los usuarios que descargaron los archivos recibieron un cargador que instaló silenciosamente el infostealer Vidar en sus dispositivos.

Una campaña de malvertising independiente vinculada a Storm-3075 promovió un producto falso llamado “Awesome AI Windows Plugin” a través de sitios de transmisión de películas gratuitas.

La descarga era un ejecutable firmado fraudulentamente con un código vinculado a Fox Tempest, un grupo que opera un servicio de firma de malware utilizado por múltiples actores criminales.

Una vez que los usuarios ejecutaban el archivo y hacían clic en el aviso de “Continuar”, un descargador de Python obtenía silenciosamente Vidar desde un servidor controlado por el atacante.

Para reducir la exposición, debes activar la autenticación de múltiples factores en todas tus cuentas y evitar hacer clic en enlaces o descargar archivos de correos electrónicos no solicitados.

Las comunicaciones de las plataformas de IA siempre deben ser verificadas visitando directamente el sitio web oficial. Las organizaciones también deberían implementar herramientas de escaneo de enlaces de correo electrónico y soluciones que detecten y bloqueen páginas de phishing antes de que los usuarios lleguen al contenido malicioso.

Indicadores de Compromiso (IoCs):-

Nota: Las direcciones IP y los dominios están intencionalmente desactivados (por ejemplo, [.]) para evitar la resolución accidental o la creación de hipervínculos. Reactívalos solo dentro de plataformas de inteligencia de amenazas controladas como MISP, VirusTotal o tu SIEM.