Así es como los ciberdelincuentes crean falsos agentes de IA para robar dinero y contraseñas
Elígenos como tu fuente preferida en Google.
Un informe de HP Wolf Security alerta de nuevas estafas que aprovechan el interés por la inteligencia artificial para instalar programas maliciosos, robar contraseñas o dinero a los usuarios.
Los ciberdelincuentes están aprovechando que el interés por la inteligencia artificial está aumentando para llevar a cabo estafas por internet, para ello, están creando falsos agentes de IA. Con ellos, intentan engañar a los usuarios y consiguen que descarguen programas maliciosos, como los malware, y es que estos programas pueden llegar a sustituir las extensiones de los monederos de criptomonedas por versiones falsas diseñadas para robar información o dinero, una de las tácticas más utilizadas por estos estafadores.
Para informar sobre este problema, el equipo de ciberseguridad del equipo de HP ha compartido su último informe Threat Insights Report, este analiza millones de dispositivos que estaban protegidos con HP Wolf Security para poder identificar ciberataques más recientes.
Todo ello, con el objetivo de avisar sobre nuevas técnicas que utilizan los delincuentes para evitar los sistemas de seguridad y acceder a los ordenadores de las personas sin permiso. Durante abril y junio de 2026, se detectaron tres campañas de ataques en las que los delincuentes utilizaron el creciente interés por la IA para engañar y estafar a los usuarios.
¿Cómo utilizan los ciberdelincuentes la IA para robar criptomonedas?
Uno de los ataques descubiertos por HP consistía en una página web que anunciaba un supuesto asistente de inteligencia artificial para comprar y vender criptomonedas automáticamente. Los delincuentes prometían a los usuarios una herramienta capaz de gestionar sus inversiones las 24 horas del día. Sin embargo, al descargar el programa, las víctimas instalaban Needle Stealer, un software malicioso diseñado para robar información de sus monederos digitales.
Una vez instalado, el malware buscaba extensiones de monederos de criptomonedas en el navegador, como MetaMask, Coinbase Wallet y Trust Wallet, e intentaba sustituirlas por versiones falsas. Entonces, cuando el usuario introducía su contraseña, los datos llegaban directamente a los ciberdelincuentes, que podían utilizarlos para acceder a sus fondos.
¿Qué técnicas de 'phishing' utilizan los ciberdelincuentes para engañar a los usuarios?
La investigación también descubrió campañas de 'phishing' mediante códigos QR, una técnica más conocida como 'quishing'. Mediante ella, los delincuentes enviaban correos con facturas falsas en PDF e incluían un código que las víctimas escaneaban con su teléfono móvil. Pero el enlace las llevaba a una página que imitaba un servicio de Microsoft, y les pedía introducir sus datos para acceder a ella.
Por otro lado, HP identificó una técnica conocida como ‘trust gap’ o brecha de confianza, que consiste en aprovechar que los usuarios confían en programas y páginas web que parecen oficiales. Por lo que los ciberdelincuentes distribuían aplicaciones falsas que imitaban herramientas para editar PDF o gestionar archivos comprimidos. Una vez instaladas, algunas llevaban a cabo acciones conocidas como ‘hijacks’, es decir, tomaban el control de determinados ajustes del navegador y cambiaban el buscador predeterminado sin permiso para obtener beneficios, mayormente económicos.
Además, el informe detectó ataques que distribuían Phantom Stealer, un programa malicioso diseñado para robar información de los ordenadores. Para conseguirlo, los delincuentes lo escondían en archivos enviados por correo, utilizando incluso imágenes para ocultar parte del código. Según HP Wolf Security, el 56 % de las amenazas detectadas por HP Sure Click durante el segundo trimestre de 2026 llegó por email, mientras que el 24 % procedía de descargas desde navegadores.