TypoPrompting: 186 dominios falsos de IA que secuestran tu navegador

Cuando buscar tu herramienta de IA favorita te lleva a una trampa

La investigación de Island ha puesto nombre a un patrón de ataque que muchos equipos de IT ya estaban viendo sin saber cómo llamarlo: TypoPrompting. El mecanismo es sencillo de describir y difícil de detectar a simple vista. Un usuario teclea mal la dirección de una herramienta de IA conocida —o pulsa un enlace que parece legítimo— y aterriza en un dominio clonado. En lugar de la interfaz esperada, se encuentra con una pantalla que le pide verificar algo, resolver un captcha o confirmar que es humano. Ese gesto aparentemente inocente es el gancho.

Los investigadores han identificado 186 dominios de imitación que suplantan herramientas de IA. Estos sitios no se limitan a recoger credenciales: sirven señuelos al estilo ClickFix, distribuyen malware que secuestra el navegador e instalan extensiones cuyo objetivo es redirigir las búsquedas del usuario. Es decir, el daño no termina en una visita desafortunada; persiste en el equipo y en la forma en que el empleado navega a partir de ese momento.

Qué es ClickFix y por qué funciona tan bien

ClickFix no explota un fallo técnico del navegador ni del sistema operativo. Explota algo mucho más difícil de parchear: la confianza del usuario en las instrucciones que aparecen en pantalla. La página falsa le dice a la víctima que debe ejecutar un comando, pegar algo en una ventana o descargar un verificador para continuar. El usuario, que cree estar en el sitio correcto, obedece. Y con eso, el atacante consigue ejecución en el equipo sin necesidad de un exploit.

En el caso de los dominios de IA, el contexto juega a favor del atacante. Las herramientas de IA se han convertido en algo cotidiano en las pymes: se usan para redactar correos, resumir documentos, generar imágenes o programar. La familiaridad baja la guardia. Si además el dominio imita de cerca el original, la diferencia puede pasar desapercibida incluso para alguien con experiencia.

El secuestro de búsquedas: un daño silencioso pero persistente

Las extensiones maliciosas que redirigen búsquedas merecen atención aparte. No siempre bloquean el equipo ni lanzan un ransomware; simplemente cambian el motor de búsqueda, inyectan resultados patrocinados o derivan al usuario hacia páginas controladas por el atacante. Para una pyme, esto puede traducirse en fuga de consultas internas, exposición de términos de búsqueda sensibles y, a medio plazo, en un vector para campañas más agresivas. El problema es que este tipo de infección pasa desapercibida durante semanas porque el navegador sigue funcionando.

Qué significa para una pyme y para su equipo de IT

El primer mensaje es que la superficie de ataque ya no está solo en el correo. Durante años hemos entrenado a los empleados para desconfiar de enlaces en emails sospechosos. Ahora el vector llega por búsquedas, por enlaces compartidos en mensajería o por direcciones tecleadas a mano. La formación tiene que actualizarse: no basta con «no abras adjuntos raros»; hay que enseñar a verificar dominios antes de introducir credenciales o ejecutar instrucciones.

El segundo mensaje es que las extensiones del navegador son software y deben gestionarse como tal. En muchas pymes, cada empleado instala lo que quiere en su Chrome o Edge. Eso es un agujero. Un inventario mínimo de extensiones permitidas, revisado periódicamente, evita que una extensión de dudosa procedencia se instale y opere sin control.

El tercero es que los señuelos ClickFix buscan ejecución. Si un empleado sigue las instrucciones de una página y pega un comando, el daño ya está hecho. La recomendación es clara: ninguna web legítima necesita que el usuario ejecute comandos para «verificar» que es humano. Ese patrón debe tratarse siempre como sospechoso.

Recomendaciones concretas para el día a día

• Revisa los accesos directos y marcadores de tu equipo y de los de tu plantilla. Sustituye los enlaces tecleados por marcadores verificados a las herramientas de IA que uséis.
• Audita las extensiones del navegador al menos una vez al trimestre. Elimina las que no tengan una justificación clara y bloquea la instalación no autorizada mediante políticas de navegador.
• Forma en el patrón ClickFix: si una página pide pegar un comando, descargar un verificador o ejecutar algo para continuar, se cierra la pestaña y se avisa a IT.
• Comprueba el dominio antes de introducir credenciales en cualquier servicio, especialmente en herramientas de IA que no hayáis contratado formalmente.
• Revisa los motores de búsqueda configurados en los navegadores de la empresa. Un cambio no autorizado es una señal de alarma.
• Mantén el navegador y el sistema actualizados y aplica las políticas de gestión que ya tengas disponibles.

Este tipo de campañas encaja con una tendencia que ya hemos comentado en el blog: la IA se ha convertido en un reclamo para atacantes. Lo vimos con las agentes de IA que rompen las reglas de seguridad y con el robo de claves de IA con consumo desorbitado. El patrón se repite: cuanto más se usa una tecnología, más rentable resulta suplantarla.

El detalle que no conviene pasar por alto

Los 186 dominios identificados son solo una muestra de un fenómeno más amplio. Los atacantes registran dominios con errores tipográficos, variaciones de marca y extensiones distintas porque el coste es bajo y el retorno, alto. Para una pyme, la lección práctica es que la defensa no puede depender de una lista de dominios maliciosos; tiene que apoyarse en hábitos, en controles técnicos sobre el navegador y en una respuesta rápida cuando alguien detecta algo raro.

Si en tu organización se usa IA a diario —y en 2026 es difícil encontrar una pyme que no lo haga—, conviene tratar esas herramientas como parte del inventario de software: con proveedor identificado, URL oficial documentada y acceso desde marcadores controlados. Es una medida barata que reduce drásticamente la ventana de exposición a campañas como TypoPrompting.

Fuente: The Hacker News. Análisis y adaptación: ForgeNEX.