Un simple error al escribir ahora puede costarte más que una página que no carga. Unos investigadores han descubierto que las direcciones mal escritas de herramientas de IA populares conducen a páginas de verificación falsas, comandos ocultos e instaladores de malware. La técnica se llama TypoPrompting.

La investigación rastreó 186 dominios similares a los originales de 27 marcas de IA, incluyendo Claude, ChatGPT, DeepSeek, Perplexity, Midjourney, ElevenLabs y Cursor.

Un pequeño desliz, como "cloude.ai" en lugar de Claude, puede enviarte a través de una cadena de redirecciones que termina en un señuelo de ClickFix, un secuestrador firmado por la Microsoft Store o una extensión de navegador que cambia el motor de búsqueda. Esto ocurre tras otros informes de señuelos de marcas de IA falsas utilizados para impulsar archivos y comandos dañinos.

Analistas de Island identificaron la campaña y nombraron el patrón como TypoPrompting. Lo describen como imitaciones de aplicaciones de IA que convierten un intento de acceder a una herramienta familiar en una solicitud para verificar, instalar o ejecutar otra cosa. La investigación fue publicada el 12 de noviembre de 2026 por el investigador principal de seguridad Oleg Zaytsev.

Nuevos ataques de TypoPrompting convierten direcciones web de IA mal escritas en trampas

Los errores tipográficos son comunes. En "clsude.ai", el dedo pulsa la S en lugar de la A. En "cluade.ai", dos letras cambian de lugar. En "caude.ai", falta una letra. ChatGPT es el que tiene más imitaciones con 25, seguido de Claude con 18 y DeepSeek con 16.

Lo que sucede después depende de ti como visitante. Una página "estacionada" entrega el navegador a un sistema de distribución de tráfico. Ese sistema elige un destino basado en tu ubicación, sistema operativo y navegador.

Una persona puede ver una página estacionada inofensiva, mientras que otra recibe un señuelo malicioso. Algunos de estos nombres tienen años de antigüedad. Varios fueron registrados en julio de 2023 y luego se unieron a una cartera monetizada de 81 dominios vinculados al redireccionador a11[.]click.

El error de Claude "cloude.ai" muestra la cadena completa. Un visitante de Windows es enviado a través de varios saltos de redirección hacia una puerta que analiza la huella del navegador y resuelve un pequeño desafío de prueba de trabajo. Solo las visitas seleccionadas obtienen una respuesta.

Esa respuesta es una verificación humana falsa, y se han visto páginas de verificación de Cloudflare falsas en otras campañas de ClickFix también. La página te indica que abras el cuadro "Ejecutar" de Windows, pegues un comando y presiones Enter.

El comando pegado utiliza curl para guardar un script llamado W901.ps1 en la carpeta temporal. Luego ejecuta el script en una ventana de PowerShell oculta saltándose la política de ejecución.

La dirección de descarga está escrita como el número único 3112851459. Esta es la dirección IP 185.138.88[.]3 en formato decimal, por lo que un filtro que busque direcciones IP con puntos lo pasaría por alto.

La puerta detrás de esta cadena es mucho más grande que un solo error tipográfico. Los investigadores encontraron 550 registros de escaneo coincidentes en 211 dominios de entrada.

Estos incluyen imitaciones de Scotiabank, Charles Schwab, Verizon y Microsoft Azure. Los usuarios de Mac reciben en su lugar una solicitud de Terminal falsa, y a otros se les ofrece un archivo para descomprimir y ejecutar.

Malware firmado en la Store y secuestro de búsquedas

Una segunda ruta termina en un lugar que parece mucho más seguro. Ocho errores de Claude, DeepSeek, Copilot, ElevenLabs y Voice AI llevaron, a través de deezyj[.]com, a páginas falsas de "Control de Seguridad".

Estas páginas entregaban Net Guard, una aplicación vendida como un escáner de Wi-Fi y DNS. El instalador coincide con el anuncio real de la Microsoft Store y lleva la firma de Microsoft, por lo que las víctimas reciben un paquete genuino de la Store con un motor de control del navegador en su interior.

Net Guard está construido sobre un módulo llamado buntai-sdk y recibe órdenes de una configuración remota. Puede cambiar el motor de búsqueda predeterminado mientras tú no estés activo.

También puede ejecutar JavaScript remoto a través de las DevTools del navegador y editar perfiles del navegador para instalar extensiones. En el código que analizaron los investigadores, todas estas funciones están activadas por defecto.

La aplicación también verifica si hay un depurador y si existe una gestión de navegador empresarial. Privacy Keeper y MyFlixly Browser comparten el mismo código y también fueron clasificados como secuestradores de navegador maliciosos.

La tercera ruta comienza en "preplexity.ai", un error de Perplexity. Te lleva a una página de instalación de una extensión de Chrome que no requiere permisos.

Su descripción promete la búsqueda de Bing, pero su manifiesto envía discretamente cada búsqueda de la barra de direcciones a través de find.flashysearches[.]com. Es una de las 30 extensiones creadas a partir de un mismo kit.

Trece han sido eliminadas, y las 17 que aún figuran mostraban 972.000 usuarios el 3 de noviembre. Esto coincide con el patrón de un informe reciente sobre extensiones de Chrome que secuestran búsquedas a una escala mucho mayor.

Island aconseja a las organizaciones dar a su personal enlaces directos a servicios de IA aprobados y estar atentos a las imitaciones de esas herramientas.

También sugiere vincular la actividad de navegación al uso del cuadro "Ejecutar" o de la Terminal, comprobar el editor y el hash de los instaladores MSIX, y configurar un proveedor de búsqueda fijo.

Los equipos de seguridad deberían rastrear toda la ruta, desde el dominio de entrada hasta el cambio en el dispositivo final. El mismo riesgo de error humano aparece cuando el slopsquatting se dirige a agentes de codificación de IA, donde un nombre incorrecto conduce a malware. Puedes reducir el riesgo marcando como favoritos las herramientas de IA que utilizas. Una página de verificación real nunca te pedirá que pegues un comando.