Le pides a un asistente de IA la página de inicio de sesión de tu banco, el sitio de facturación de tu aerolínea o el enlace de descarga de un programa. Responde al instante, con una URL en la que se puede hacer clic. Haces clic, la página parece correcta y escribes tu correo electrónico y contraseña. Esa única secuencia —preguntar, hacer clic, escribir— se está convirtiendo en uno de los hábitos discretamente más peligrosos de la era de la IA, porque el asistente puede equivocarse con el enlace y no tener ni idea de que se ha equivocado.

Dos formas distintas en que una IA puede darte un enlace malicioso

La primera es sencilla: los modelos de IA a veces inventan URL que no existen o que dirigen a un dominio que la empresa real nunca registró. No se trata de un caso hipotético aislado: es un modo de fallo bien documentado de la forma en que estos modelos generan texto, y empeora en el caso de empresas más pequeñas o nuevas sobre las que el modelo dispone de datos de entrenamiento menos fiables.

La segunda es la que merece tomarse en serio ahora mismo: los atacantes han empezado a registrar dominios que se parecen a marcas reales específicamente para captar el tráfico que los sistemas de IA les envían. Investigadores de seguridad de ESET describieron esto en su recopilación de julio de 2026 como «phantom squatting» —comprar dominios similares y prepararlos para interceptar los enlaces que las herramientas de IA y los sistemas agénticos generan y entregan a los usuarios—. (welivesecurity.com) En otras palabras, no se trata únicamente de que un modelo recuerde mal una URL, sino de que los atacantes están aprovechando activamente el hecho de que ahora la gente confía en los enlaces sugeridos por la IA como antes confiaba en el primer resultado de Google.

En cualquier caso, desde donde estás, el fallo tiene el mismo aspecto: un enlace plausible, una página que parece legítima y un formulario que solicita información. La IA no te ha mentido intencionadamente: no tiene forma de verificar la web en tiempo real como puedes hacerlo tú.

Qué hacer realmente antes de introducir cualquier dato

No necesitas desconfiar de entrada de todos los enlaces proporcionados por la IA. Necesitas adoptar un hábito: verificar antes de escribir, no después.

  • No hagas clic: vuelve a escribir lo que ya conoces. Si ya conoces la empresa —tu banco, tu aerolínea o tu compañía de servicios—, no sigas el enlace de la IA. Abre una pestaña nueva y escribe el dominio en el que ya confías, de memoria, o utiliza un marcador que hayas guardado tú mismo. Esto por sí solo neutraliza tanto los enlaces alucinados como los dominios usurpados, porque elimina por completo a la IA del proceso.
  • Si no conoces de antemano el dominio real, lee el enlace antes de hacer clic, no después. Pasa el cursor por encima —en un ordenador— o mantén pulsado el enlace —en un móvil— para ver el destino real, no solo el texto mostrado. Fíjate específicamente en palabras adicionales, guiones, letras intercambiadas o un dominio de nivel superior desconocido (.info, .cc, .top en lugar del habitual .com) —los indicadores clásicos de un dominio similar.
  • Verifica el dominio mediante una búsqueda independiente antes de introducir cualquier dato. Busca el nombre de la empresa en un buscador normal y compara el dominio del primer resultado orgánico con el que te proporcionó la IA. Si no coinciden carácter por carácter, detente.
  • Deja que tu gestor de contraseñas actúe como desempate. Si utilizas uno y no te ofrece autocompletar en la página a la que te envió la IA, considéralo una señal de advertencia real: los gestores de contraseñas asocian las credenciales con el dominio exacto para el que se guardaron, por lo que no autocompletarán en un dominio similar, ni siquiera en uno que a tus ojos parezca idéntico hasta el último píxel.
  • No pegues nunca información confidencial en una página a la que hayas llegado mediante un enlace generado por IA en una primera visita. Esto incluye contraseñas, códigos de un solo uso, números de tarjeta y números de identificación. Si el asistente te dirige a algún sitio para iniciar sesión o pagar, navega allí tú mismo y utiliza esa sesión.
  • Considera esto el doble de importante dentro de las herramientas de IA «agéntica», es decir, las que no solo sugieren un enlace, sino que también pueden navegar, rellenar formularios o realizar acciones en tu nombre. Si un agente elige adónde ir y qué enviar sin mostrarte antes el destino, pídele que te enseñe la URL exacta antes de continuar o realiza tú mismo ese paso manualmente.

El cambio subyacente

La razón por la que esto merece convertirse en un hábito propio, en lugar de integrarse en los consejos habituales contra el phishing, es que ha cambiado el origen del enlace malicioso. Un correo electrónico de phishing llega con una intención evidente: alguien intenta engañarte. Un asistente de IA intenta ayudarte y aun así puede conducirte por el camino equivocado, ya sea por un error propio o porque un atacante ha tendido una trampa específicamente en el lugar al que suele llegar el tráfico de la IA. Tu nivel de alerta tiende a bajar cuando la fuente parece útil en lugar de hostil. Mantén el paso de verificación independientemente de cómo haya llegado el enlace: si va a recibir una contraseña, un pago o un código, confirma tú mismo el dominio antes de escribir nada en él.