Le pides a un asistente de IA la página de inicio de sesión de tu banco, el sitio de check-in de tu aerolínea o el enlace de descarga de un programa. Responde al instante, con una URL en la que puedes hacer clic. Haces clic, la página parece correcta y escribes tu correo electrónico y contraseña. Esa sola secuencia —preguntar, hacer clic, escribir— se está convirtiendo en uno de los hábitos discretamente más peligrosos de la era de la IA, porque el asistente puede equivocarse con el enlace y no tener idea de que está equivocado.

Dos maneras distintas en que una IA puede darte un enlace malicioso

La primera es sencilla: a veces los modelos de IA inventan URL que no existen o que dirigen a un dominio que la empresa real nunca registró. No es un caso hipotético aislado: es un modo de fallo bien documentado de la forma en que estos modelos generan texto, y empeora con empresas más pequeñas o nuevas sobre las que el modelo tiene datos de entrenamiento menos confiables.

La segunda es la que vale la pena tomar en serio ahora mismo: los atacantes han empezado a registrar dominios que se parecen a marcas reales específicamente para captar el tráfico que los sistemas de IA les envían. Investigadores de seguridad de ESET describieron esto en su recopilación de julio de 2026 como «phantom squatting» —comprar dominios parecidos y prepararlos para interceptar los enlaces que las herramientas de IA y los sistemas agénticos generan y entregan a los usuarios—. (welivesecurity.com) En otras palabras, no se trata únicamente de que un modelo recuerde mal una URL: se trata de que los atacantes aprovechen activamente el hecho de que ahora la gente confía en los enlaces sugeridos por la IA como antes confiaba en el primer resultado de Google.

En cualquiera de los dos casos, desde donde estás sentado el fallo se ve igual: un enlace plausible, una página que parece legítima y un formulario que solicita información. La IA no te mintió a propósito; no tiene forma de verificar la web en tiempo real como tú sí puedes hacerlo.

Qué hacer realmente antes de ingresar cualquier dato

No necesitas desconfiar automáticamente de todos los enlaces proporcionados por la IA. Necesitas un hábito: verificar antes de escribir, no después.

  • No hagas clic: vuelve a escribir lo que ya conoces. Si ya conoces la empresa (tu banco, tu aerolínea, tu compañía de servicios), no sigas el enlace de la IA. Abre una pestaña nueva y escribe el dominio en el que ya confías de memoria, o usa un marcador que hayas guardado tú mismo. Esto por sí solo neutraliza tanto los enlaces alucinados como los dominios usurpados, porque elimina por completo a la IA del proceso.
  • Si no conoces de antemano el dominio real, lee el enlace antes de hacer clic, no después. Pasa el cursor sobre él (en una computadora) o mantenlo presionado (en un dispositivo móvil) para ver el destino real, no solo el texto mostrado. Busca específicamente palabras adicionales, guiones, letras intercambiadas o un dominio de nivel superior desconocido (.info, .cc, .top en lugar del habitual .com) —las señales clásicas de un dominio parecido.
  • Verifica el dominio mediante una búsqueda independiente antes de ingresar cualquier dato. Busca el nombre de la empresa en un motor de búsqueda común y compara el dominio del principal resultado orgánico con el que te dio la IA. Si no coinciden carácter por carácter, detente.
  • Deja que tu administrador de contraseñas sea el desempate. Si usas uno y no ofrece autocompletar en la página a la que te envió la IA, considéralo una señal de advertencia real: los administradores de contraseñas comparan las credenciales con el dominio exacto para el que se guardaron, así que no autocompletarán en un sitio parecido, aunque a tus ojos se vea idéntico hasta el último píxel.
  • Nunca pegues información confidencial en una página a la que llegaste mediante un enlace generado por IA durante una primera visita. Esto incluye contraseñas, códigos de un solo uso, números de tarjeta y números de identificación. Si el asistente te está dirigiendo a algún sitio para iniciar sesión o pagar, navega hasta allí tú mismo y usa esa sesión.
  • Considera esto doblemente importante dentro de las herramientas de IA «agéntica» —el tipo que no solo sugiere un enlace, sino que puede navegar, llenar formularios o realizar acciones en tu nombre—. Si un agente elige adónde ir y qué enviar sin mostrarte primero el destino, pídele que te muestre la URL exacta antes de continuar o realiza ese paso manualmente.

El cambio subyacente

La razón por la que esto merece su propio hábito, en lugar de incorporarlo a los consejos habituales contra el phishing, es que cambió el origen del enlace malicioso. Un correo electrónico de phishing llega con una intención evidente: alguien intenta engañarte. Un asistente de IA intenta ayudarte y aun así puede conducirte por el camino equivocado, ya sea por un error propio o porque un atacante tendió una trampa específicamente en el lugar donde suele aterrizar el tráfico de la IA. Tu guardia tiende a bajar cuando la fuente parece útil en lugar de adversaria. Mantén el paso de verificación sin importar cómo llegó el enlace: si va a recibir una contraseña, un pago o un código, confirma tú mismo el dominio antes de escribir cualquier cosa en él.