Un clon de IA roba cuentas publicitarias

Los ciberdelincuentes han lanzado una campaña de phishing contra anunciantes, compradores de medios y empleados de agencias de marketing. Ofrecen servicios de IA falsos que supuestamente funcionan con ChatGPT, Google Gemini, Claude, Manus, Muse y Perplexity, pero en realidad los utilizan como señuelo para robar cuentas corporativas, contraseñas y códigos de un solo uso de autenticación multifactor (MFA).

La campaña fue revelada por investigadores de Island. Pudieron estudiar el funcionamiento interno del ataque después de que sus operadores dejaran por accidente el código fuente de las primeras versiones de la plataforma de phishing en un repositorio público de GitHub mal configurado. Pocas veces los delincuentes entregan a los investigadores los planos de su propia atracción.

Los atacantes crean sitios con productos publicitarios basados en inteligencia artificial. Cada marca tiene su propio pretexto: ChatGPT promete un informe semanal para Google Ads; Gemini, asistencia para cuentas publicitarias de administrador y sus clientes asociados; Claude, un portal de publicidad; Perplexity, planificación de campañas y auditoría de gastos; y Manus, una integración exclusiva con Meta.

Sea cual sea el reclamo, el desenlace es siempre el mismo: se pide al usuario que conecte su cuenta de Google. Al pulsar el botón, se inicia un ataque de «navegador dentro del navegador» (BitB). Dentro de la ventana real del navegador aparece una copia convincente con una barra de direcciones. Puede mostrar la dirección real accounts.google.com, aunque la dirección externa y auténtica de la página pertenece a los estafadores. Si uno mira la parte superior del navegador real y no la ventana dibujada, el engaño se nota más; pero justo con eso no cuentan los delincuentes.

El kit de phishing se adapta al dispositivo de la víctima: quien usa macOS ve una interfaz de macOS, no una inesperada ventana de Windows. Las nuevas versiones imitan elementos característicos de Safari y Chrome, admiten el modo oscuro e incluyen otros detalles pensados para provocar confianza automática.

Un operador humano controla el ataque. Ve los datos introducidos y decide qué mostrar a continuación: por ejemplo, un aviso de contraseña incorrecta o la pantalla de MFA que necesita. La plataforma recopila la huella digital del dispositivo: dirección IP, ubicación aproximada, tamaño de pantalla y parámetros de WebGL. Según Island, el kit incluye flujos de inicio de sesión para Google, Meta, TikTok y Okta.

El objetivo de los delincuentes es el dinero. Las cuentas publicitarias resultan especialmente atractivas porque tienen asociadas tarjetas bancarias, métodos de pago y presupuestos aprobados. Una cuenta de administrador puede tener acceso a varios clientes, cada uno con su propio perfil de pago y usuarios vinculados. Con ese acceso, los atacantes pueden lanzar campañas ajenas y gastar sus fondos.

Island no consiguió desactivar la infraestructura. Cuando se preparó el informe, la campaña seguía activa y los investigadores habían visto cientos de envíos de datos por parte de las víctimas.

Los especialistas aconsejan tratar cualquier «integración con IA» como una posible solicitud de acceso a la cuenta. Hay que comprobar el dominio externo y real de la página, comparar los flujos de inicio de sesión sospechosos y buscar formulaciones internas inusuales relacionadas con el kit de phishing. Para protegerse, conviene usar autenticación resistente al phishing, como claves de acceso vinculadas al dominio y llaves de seguridad físicas. Tras una posible intrusión, hay que revisar todas las cuentas de clientes accesibles desde la cuenta comprometida: nuevos administradores y socios, datos de recuperación modificados, campañas desconocidas y gastos.