La transformación digital está creando una paradoja peligrosa: cuanto más confiamos en plataformas, marcas e inteligencia artificial, más atractiva resulta esa confianza para quienes buscan engañarnos. El problema ya no consiste solamente en identificar un correo extraño o una página evidentemente falsa. Hoy un ataque puede parecer profesional, utilizar marcas conocidas y reproducir incluso una ventana de autenticación aparentemente legítima.
Para una empresa, esto cambia profundamente la conversación sobre ciberseguridad. Ya no basta con instalar antivirus, activar contraseñas robustas o capacitar una vez al año a los empleados. La verdadera pregunta es otra: ¿cómo estamos tomando decisiones digitales cuando aquello que vemos parece completamente confiable?
Y allí aparece un riesgo que muchas organizaciones todavía no están administrando adecuadamente.
Durante 2026 se han identificado campañas de phishing que imitan productos relacionados con Gemini, ChatGPT, Claude, Perplexity y otras plataformas de inteligencia artificial. Algunas utilizan falsas propuestas de herramientas publicitarias para conseguir que administradores de cuentas conecten sus credenciales. Incluso pueden reproducir dentro del navegador una ventana que parece mostrar dominios legítimos mientras, en realidad, la persona permanece dentro del sitio controlado por el atacante.
Pero reducir este fenómeno a un problema de hackers sería cometer un error.
Es, principalmente, un problema de confianza digital mal administrada.
👉 LEE NUESTRO BLOG...
El ciberdelincuente ya no necesita parecer sospechoso
Durante muchos años enseñamos a las personas una regla sencilla: desconfíe de aquello que se vea extraño.
Correos mal redactados.
Dominios absurdos.
Archivos desconocidos.
Mensajes con faltas de ortografía.
Promesas demasiado buenas para ser ciertas.
La recomendación tenía sentido cuando buena parte de los ataques digitales presentaban señales relativamente evidentes.
El escenario actual es diferente.
Las herramientas disponibles permiten construir sitios visualmente convincentes, escribir comunicaciones impecables, reproducir identidades gráficas, personalizar mensajes y diseñar experiencias suficientemente creíbles como para disminuir la percepción de riesgo.
Además, el atacante puede aprovechar algo mucho más poderoso que la tecnología: la reputación que otra organización ya construyó.
No necesita convencerlo de confiar en una empresa desconocida.
Le basta con hacerle creer que está interactuando con Google, Microsoft, Meta, ChatGPT, Gemini, su banco, su proveedor tecnológico o alguna plataforma que utiliza todos los días.
Ese cambio es fundamental.
El activo utilizado para ejecutar el ataque ya no es solamente una vulnerabilidad informática.
Es nuestra confianza.
La inteligencia artificial está aumentando otra superficie de riesgo
Las organizaciones están incorporando herramientas de inteligencia artificial con una velocidad extraordinaria.
Marketing experimenta con ellas.
Ventas las utiliza.
Administración las prueba.
Los empleados crean cuentas.
Algunos conectan aplicaciones.
Otros autorizan extensiones.
Se cargan documentos.
Se enlazan correos electrónicos.
Se conectan plataformas publicitarias.
Y muchas veces todo ocurre antes de que alguien dentro de la empresa haya respondido una pregunta elemental:
¿Quién está gobernando estas conexiones?
No estoy planteando que debamos detener la adopción de inteligencia artificial.
Sería contradictorio con lo que defendemos desde TODO EN UNO.NET.
Nuestra filosofía ha sido durante años:
“Nunca la tecnología por la tecnología en sí misma; sino la tecnología por la funcionalidad.”
Precisamente por eso debemos entender que incorporar una herramienta también significa incorporar riesgos, permisos, datos, dependencias y responsabilidades.
Una aplicación puede ser extraordinariamente funcional y, al mismo tiempo, exigir controles adecuados alrededor de su utilización.
Si su organización está incorporando nuevas plataformas y nadie tiene completamente claro qué aplicaciones están conectadas, qué permisos poseen o quién autoriza esas integraciones, esa conversación merece darse antes de que aparezca un incidente. Puede iniciar esa revisión con nosotros desde:
https://t.mtrbio.com/todo-en-unonet
El botón más peligroso puede decir simplemente “Conectar”
Hay un detalle especialmente interesante en las campañas descubiertas recientemente.
La acción fundamental no necesariamente consiste en descargar un archivo extraño.
Puede ser algo tan cotidiano como pulsar:
Connect.
Conectar.
La persona cree estar autorizando una herramienta para utilizar determinada cuenta.
Aparece una ventana de autenticación.
Reconoce visualmente el servicio.
Introduce usuario y contraseña.
Después aparece la solicitud del segundo factor.
Introduce también el código.
Desde su perspectiva, realizó exactamente el procedimiento que utiliza habitualmente.
Desde la perspectiva del atacante, acaba de entregar las llaves.
Investigadores de seguridad han documentado precisamente mecanismos de tipo browser-in-the-browser, donde se dibuja una falsa ventana dentro de la verdadera ventana del navegador. Esa interfaz puede aparentar mostrar un dominio confiable mientras captura credenciales y desafíos de autenticación multifactor.
Esto obliga a cambiar algo en nuestra cultura empresarial.
Ya no podemos enseñar únicamente:
“No entregue su contraseña.”
Debemos enseñar:
“Comprenda a quién está autorizando, qué está autorizando y desde dónde inició esa autorización.”
Parece una diferencia pequeña.
Organizacionalmente es enorme.
Tener autenticación multifactor tampoco resuelve todo
Durante años hemos recomendado activar el segundo factor de autenticación.
La recomendación sigue siendo correcta.
Pero también debemos evitar convertir cualquier mecanismo de seguridad en una falsa sensación de invulnerabilidad.
Los ataques contemporáneos pueden intentar capturar no solamente usuario y contraseña, sino también códigos MFA en tiempo real. Las investigaciones recientes sobre estas campañas muestran precisamente intentos de obtener esos desafíos adicionales durante la interacción con la víctima.
Por eso la seguridad necesita capas.
No existe un botón mágico.
No existe un software que sustituya completamente el criterio humano.
No existe una política que funcione si nadie la conoce.
Y tampoco existe capacitación suficiente cuando los procesos empresariales permiten que cualquier persona conecte cualquier aplicación a cualquier activo corporativo.
Aquí aparece el verdadero problema empresarial
Imagine una organización donde varias personas administran publicidad digital.
Una agencia externa tiene acceso.
Marketing posee permisos.
Gerencia también.
Un proveedor anterior conserva credenciales.
Existen cuentas personales asociadas.
Alguien prueba una nueva herramienta de inteligencia artificial.
Otro colaborador autoriza una extensión.
Nadie mantiene actualizado un inventario de accesos.
Entonces ocurre un incidente.
¿Quién responde?
¿Quién puede revocar permisos?
¿Quién conoce todos los administradores?
¿Quién tiene acceso al correo principal?
¿Quién controla la recuperación de la cuenta?
¿Quién sabe qué tarjetas están asociadas?
¿Quién informa a los clientes afectados?
¿Quién documenta el incidente?
Estas preguntas muestran por qué considero equivocado tratar la ciberseguridad exclusivamente como responsabilidad del departamento de sistemas.
Estamos hablando de arquitectura empresarial.
Procesos.
Responsabilidades.
Personas.
Información.
Tecnología.
Proveedores.
Controles.
Continuidad.
Confianza.
La seguridad empieza antes del ataque
Existe una tendencia natural a invertir en seguridad después del problema.
Cuando roban una cuenta, cambiamos contraseñas.
Cuando aparece malware, compramos herramientas.
Cuando ocurre una filtración, revisamos permisos.
Cuando perdemos información, hablamos de copias de seguridad.
Cuando alguien suplanta nuestra identidad, pensamos en reputación digital.
Ese enfoque siempre llega tarde.
Una organización madura trabaja exactamente al contrario.
Pregunta anticipadamente:
¿Qué podría ocurrir?
¿Qué activos tenemos?
¿Quién puede acceder?
¿Qué aplicaciones están conectadas?
¿Qué información compartimos?
¿Qué terceros intervienen?
¿Qué dependencia tenemos de cada plataforma?
¿Qué hacemos si mañana perdemos acceso?
¿Quién toma decisiones durante un incidente?
Estas preguntas parecen administrativas.
Y precisamente por eso son tan importantes.
La seguridad digital empresarial no empieza en el firewall.
Empieza en el diseño de la organización.
Google también utiliza inteligencia artificial para combatir estos riesgos
Existe además una paradoja interesante.
La misma inteligencia artificial cuya popularidad aprovechan los atacantes está siendo utilizada para combatirlos.
Google informó en abril de 2026 que sus sistemas apoyados en Gemini habían mejorado la detección de publicidad dañina y que durante 2025 sus mecanismos detectaron más del 99 % de los anuncios que infringían sus políticas antes de que llegaran a mostrarse.
Google también mantiene políticas que prohíben expresamente anuncios o destinos utilizados para distribuir malware u obtener acceso no autorizado a dispositivos y redes.
Esto demuestra algo importante.
Las plataformas pueden fortalecer muchísimo sus defensas.
Pero ninguna plataforma controla completamente lo que ocurre después cuando una persona recibe un correo, busca una herramienta, confía en una marca, llega a un sitio externo y decide entregar permisos.
Siempre existirá una última frontera:
la decisión humana dentro de un contexto organizacional.
Por eso necesitamos hablar de confianza digital
Durante mucho tiempo hablamos de seguridad informática.
Después comenzamos a hablar de ciberseguridad.
Ahora necesitamos incorporar un concepto más amplio:
confianza digital.
La confianza digital existe cuando clientes, colaboradores, proveedores y directivos pueden interactuar con los activos tecnológicos de una organización sabiendo que existen criterios claros para proteger información, identidades, accesos y decisiones.
No significa garantizar que nunca ocurrirá un incidente.
Eso sería irresponsable.
Significa construir capacidad para prevenir, detectar, responder y aprender.
Y para lograrlo necesitamos dejar de analizar herramientas aisladamente.
Desde TODO EN UNO.NET abordamos este tipo de situaciones desde la Arquitectura de Protección de Datos y Confianza Digital (APDP) porque el problema no consiste únicamente en determinar qué software de seguridad comprar.
Debemos revisar cómo interactúan personas, procesos, información, plataformas, terceros y responsabilidades.
Si al leer estas preguntas descubre que en su organización existen accesos, cuentas, permisos o aplicaciones que nadie tiene completamente identificados, puede ser un buen momento para realizar un diagnóstico antes de comprar otra herramienta:
https://t.mtrbio.com/todo-en-unonet
Cinco preguntas que toda dirección debería poder responder
No necesitamos convertir a cada gerente en especialista en ciberseguridad.
Pero sí necesitamos que la dirección pueda responder con claridad cinco preguntas.
¿Cuáles son nuestros activos digitales críticos?
No solamente servidores. También correos corporativos, dominios, redes sociales, plataformas publicitarias, sistemas administrativos, CRM, servicios en la nube, cuentas bancarias, bases de datos y herramientas de inteligencia artificial.
¿Quién tiene acceso a cada uno?
Persona, cargo, proveedor y nivel de permiso.
¿Qué aplicaciones externas están conectadas?
Este punto será cada vez más importante con inteligencia artificial, automatizaciones, agentes y servicios SaaS.
¿Cómo recuperamos el control si una cuenta es comprometida?
No después del incidente.
Ahora.
¿Quién es responsable?
Si la respuesta es “sistemas”, probablemente todavía falta trabajo.
Porque seguridad, privacidad y confianza digital son responsabilidades organizacionales, aunque exista un área tecnológica encargada de ejecutar determinados controles.
El mayor riesgo podría ser acostumbrarnos a confiar
Hay algo profundamente humano detrás de todos estos ataques.
Necesitamos confiar para funcionar.
No podemos verificar absolutamente todo durante cada minuto del día.
Confiamos en señales.
Un logotipo.
Un dominio.
Una interfaz conocida.
Un resultado patrocinado.
Una ventana de Google.
Un mensaje aparentemente enviado por una empresa reconocida.
Una recomendación de inteligencia artificial.
Y los delincuentes lo saben.
Por eso la próxima generación de seguridad empresarial no puede construirse enseñando a las personas a desconfiar de todo.
Eso sería imposible y paralizaría cualquier organización.
Debemos enseñar algo diferente:
a confiar con criterio.
Verificar antes de autorizar.
Comprender antes de conectar.
Limitar antes de compartir.
Revisar antes de delegar.
Prepararse antes de necesitar recuperar.
La tecnología seguirá evolucionando; nuestro criterio también debe hacerlo
La inteligencia artificial continuará integrándose con navegadores, sistemas empresariales, publicidad, correo electrónico, documentos, CRM y prácticamente todos nuestros procesos.
Eso traerá enormes oportunidades.
También ampliará las superficies de ataque.
Google reconoce que las herramientas de IA generativa pueden enfrentarse a contenido malicioso y ataques como la inyección de instrucciones, y mantiene mecanismos específicos para detectar actividades sospechosas dentro de Gemini.
La respuesta empresarial no puede ser rechazar la innovación.
Tampoco puede ser adoptarla indiscriminadamente.
Entre ambos extremos existe una posición mucho más inteligente:
adoptar tecnología con arquitectura, gobierno y criterio.
Porque cuando la tecnología cambia rápidamente, comprar más tecnología no necesariamente disminuye el riesgo.
A veces simplemente aumenta la complejidad.
Y una organización que no conoce sus activos, responsables, permisos, procesos y dependencias difícilmente podrá proteger aquello que ni siquiera sabe que tiene.
Esa es quizá la principal enseñanza empresarial detrás de estas nuevas modalidades de fraude.
El atacante busca credenciales.
Pero antes de conseguirlas explota algo mucho más valioso:
la confianza que hemos depositado en nuestro entorno digital.
Por eso proteger una organización significa también diseñar esa confianza.
Si desea revisar cómo está construida la confianza digital de su empresa —datos, accesos, responsabilidades, plataformas, terceros y criterios de actuación— puede conversar con TODO EN UNO.NET:
https://t.mtrbio.com/todo-en-unonet
No para comenzar preguntando qué tecnología comprar.
Sino para responder primero algo mucho más importante:
¿qué necesitamos proteger, de quién depende y cómo debería funcionar?
Arquitectura: Arquitectura de Protección de Datos y Confianza Digital (APDP).