Un carácter mal escrito en la dirección web de una herramienta de IA puede llevar a un lugar mucho más peligroso que una página de error. En un informe publicado el 12 de noviembre, la empresa de seguridad de navegadores empresariales Island identificó 186 dominios que se asemejan mucho a las direcciones de 27 marcas de IA conocidas. La cifra se refiere a direcciones web, no a casos de infección confirmados. Algunas de las direcciones redirigen a los visitantes a páginas de publicidad, mientras que otras los dirigen hacia sitios maliciosos.

Un error de escritura que lleva a otro lugar

Island ha bautizado la técnica como "TypoPrompting". Es una variante moderna del typosquatting, la práctica de larga data de registrar direcciones web que difieren de los dominios confiables por una o dos letras. ChatGPT es la marca más frecuentemente imitada, con 25 dominios similares. Claude le sigue con 18, DeepSeek con 16 y Runway con 12, mientras que Perplexity, Lovable y Character.ai tienen 11 cada una.

No todas las direcciones similares llevan al mismo destino. Algunas están diseñadas para generar ingresos publicitarios. Otras entregan a los visitantes a intermediarios de tráfico, que deciden a dónde redirigirlos según factores como la ubicación, el navegador o el dispositivo.

Tres rutas del nombre mal escrito al malware

Island rastreó tres rutas maliciosas vinculadas a las direcciones similares. La primera comenzó en cloude[.]ai, una versión mal escrita del dominio de Claude. Los visitantes fueron redirigidos a una página fraudulenta de verificación de Cloudflare que pedía a los usuarios de Windows ejecutar un comando de PowerShell. Esa página generó una red de 211 dominios, incluidos sitios que suplantan a empresas sin relación con la industria de la IA. Las verificaciones genuinas de este tipo son habituales en la web, y PowerShell viene incluido con Windows como herramienta de administración por línea de comandos.

La segunda ruta llevó a una falsa "Verificación de seguridad" que promovía una herramienta llamada Net Guard. Aunque la aplicación estaba disponible en Microsoft Store, la tienda oficial de Microsoft para software de Windows, Island descubrió que podía secuestrar navegadores y ejecutar scripts proporcionados de forma remota.

La tercera ruta involucró 30 extensiones de navegador que secuestraban búsquedas. Trece de ellas han sido eliminadas, dejando 17 aún activas con un total combinado de 972,000 usuarios, según los listados de las tiendas de extensiones, una cifra que refleja instalaciones, no infecciones confirmadas. Si las 17 restantes serán retiradas de las tiendas está por verse.

Por qué ClickFix evade las defensas automatizadas

La falsa verificación de Cloudflare se basa en ClickFix. Como explica Microsoft, el truco consiste en convencer a las personas de ejecutar ellas mismas comandos maliciosos dentro de herramientas familiares de Windows, lo que puede ayudar a los ataques a evadir las defensas automatizadas.

La empresa de seguridad de navegadores Push Security citó la cifra de conversión del 96.3% de Microsoft para la entrega de malware mediante ClickFix, y señaló que ClickFix representa más de la mitad de sus detecciones mensuales de ataques. Ninguna de las dos estadísticas mide la campaña de Island.

Quién gana dinero cuando una visita sale mal

Incluso una visita que no llega a la infección puede generar dinero. Island vinculó algunas redirecciones a pagos de publicidad y afiliados mediante identificadores de seguimiento compartidos.

La empresa de seguridad DNS Infoblox descubrió que más del 90% de las visitas en sus pruebas de dominios estacionadas terminaban en estafas, software no deseado o malware. Por separado, la empresa de seguridad de cadenas de suministro de software Socket identificó 319 extensiones que secuestran búsquedas con aproximadamente 13.4 millones de usuarios. Esas fueron investigaciones independientes, no víctimas adicionales de TypoPrompting.

Cuánto podría costarle a una empresa un navegador secuestrado

Para las empresas, un navegador secuestrado puede representar una amenaza mucho mayor que una redirección no deseada. Los atacantes podrían obtener acceso a cuentas corporativas o sistemas internos, aunque Island no ha establecido pérdidas financieras de esta campaña. Un navegador almacena las sesiones iniciadas de un usuario en correo electrónico, servicios en la nube y herramientas internas, lo cual es una de las razones por las que la seguridad del navegador ha surgido como una categoría diferenciada de productos empresariales.

Investigaciones más amplias de ciberseguridad sugieren lo que puede estar en juego. El informe de 2026 de Verizon identificó la intrusión al sistema como el patrón de violación de datos más frecuente, con un 61%, mientras que la investigación de 2026 de IBM mostró que las brechas maliciosas habilitadas por IA cuestan en promedio 6 millones de dólares, por encima del promedio general de 4.99 millones de dólares. Ambas cifras excluyen pérdidas de los dominios falsos de IA de Island. A medida que más empresas adoptan herramientas de IA, el panorama de 2026 de la OCDE señala la seguridad digital como una preocupación creciente.

Qué pueden hacer los lectores ahora

Los riesgos van más allá de las direcciones mal escritas. En una campaña separada, Cryptopolitan informó previamente que más de 260,000 usuarios de Chrome habían instalado al menos 30 extensiones maliciosas que se hacían pasar por asistentes de IA. Ambos casos muestran cómo los atacantes explotan la confianza de las personas en marcas de IA familiares.

Las mismas precauciones pueden ayudar a los usuarios a evitar estas trampas: guardar en favoritos los sitios oficiales de IA, nunca ejecutar comandos de terminal sugeridos por una página web y revisar regularmente las extensiones de navegador instaladas. Habilitar la autenticación de dos factores añade otra capa de protección, y las empresas deberían restringir los complementos no autorizados.