Insights · Inteligencia artificial y comunicación
Un enlace recomendado por una inteligencia artificial también necesita verificación. Para una marca, esto plantea una pregunta concreta: ¿qué tan fácil es para sus clientes reconocer dónde deben consultar, contactar o realizar una operación?
El phishing busca engañar a una persona para obtener información sensible, como contraseñas o datos de cuentas. La Comisión Federal de Comercio de Estados Unidos (FTC) explica que estos fraudes suelen suplantar a organizaciones conocidas. Cuando la confianza en una recomendación digital se suma a la confianza en una marca, conviene revisar ambas.
¿Qué es el phantom squatting y cómo se relaciona con la IA?
El phantom squatting consiste en registrar dominios que un modelo de lenguaje inventa, para aprovechar las visitas que sus recomendaciones podrían dirigir hacia ellos. Un dominio aparentemente relacionado con una marca puede terminar bajo control de un tercero. Así lo describe Unit 42, el equipo de investigación de Palo Alto Networks.
Este tema llegó a la actualidad tecnológica a través del artículo de Omicrono publicado el 31 de agosto de 2026. Para entender su alcance, conviene acudir a la investigación original y separar los resultados del estudio de sus posibles implicaciones.
¿Qué encontró la investigación y qué límites tiene?
Unit 42 trabajó con 685.339 consultas dirigidas, 913 marcas y dos modelos, identificados como LLM1 y LLM2. Obtuvo unos 2,1 millones de URL únicas; sus sistemas clasificaron 13.229 como maliciosas. El informe también documenta dominios detectados por los investigadores antes de su posterior registro y uso malicioso.
Estas cifras describen ese experimento, no una tasa universal de riesgo al utilizar IA. Las URL maliciosas tampoco equivalen a víctimas ni corresponden exclusivamente a phishing. El estudio no permite calcular cuántos clientes de una marca llegarán a una estafa desde un asistente. Fuente: metodología y resultados de Unit 42.
¿Por qué importa a la comunicación de una marca?
Desde la comunicación estratégica, propongo mirar este problema como una prueba de claridad. Si una persona duda sobre dónde pedir ayuda, confirmar una promoción o consultar un servicio, la marca necesita ofrecerle una referencia fácil de localizar y reconocer.
Pensemos en un caso hipotético: un cliente quiere contactar a una empresa después de ver uno de sus videos. Visita sus redes, encuentra varias campañas antiguas y no distingue cuál es el canal de atención vigente. La tarea de comunicación consiste en resolver esa duda antes de pedirle que avance.
Esto exige coherencia entre el sitio, las piezas audiovisuales, los perfiles sociales y las respuestas del equipo comercial. Cada punto de contacto debería ayudar al usuario a contestar tres preguntas: quién me está hablando, adónde me dirige y qué acción me está pidiendo.
Cómo verificar un enlace antes de compartir información
Si una dirección te genera dudas, entra desde la aplicación oficial que ya utilizas o desde una dirección que sabes que pertenece a la empresa. La FTC recomienda contactar a la organización mediante un teléfono o sitio conocido, obtenido de forma independiente del mensaje sospechoso. Mantén actualizados tus dispositivos y activa la autenticación multifactor cuando esté disponible. Consulta sus recomendaciones contra el phishing.
HTTPS no demuestra que una página pertenezca a la marca que dice representar. Protege la conexión, pero una web fraudulenta también puede usarlo. El equipo de Chromium explica esta diferencia en su análisis sobre el icono del candado. Un diseño profesional o una dirección que contiene el nombre de una empresa tampoco sustituyen la comprobación de su identidad.
Para una operación sensible, mi recomendación editorial es sencilla: evita que la prisa decida por ti. Si no puedes confirmar el destino, detén el proceso y busca el canal oficial por una vía independiente.
Cinco acciones de comunicación para orientar mejor a tus clientes
Las siguientes propuestas trasladan el problema a decisiones de contenido y experiencia de usuario. Su objetivo es facilitar la verificación; la protección técnica debe coordinarse con el equipo responsable de seguridad.
1. Reúne tus canales oficiales en una página clara
Publica los medios de contacto vigentes y explica para qué sirve cada uno. Incluye los accesos a plataformas externas que realmente utilice tu negocio. Asigna a una persona la responsabilidad de mantener esta información y revisarla cuando cambie un proveedor, una campaña o un proceso de atención.
2. Describe los procesos antes de pedir una acción
Explica cómo se solicita una cotización, dónde se recibe soporte y qué ocurre después de enviar un formulario. Si interviene un proveedor externo, identifícalo antes del traslado. Esta información debe coincidir con la operación real de la empresa y contar con la validación de quienes atienden al cliente.
3. Usa el video para mostrar una tarea concreta
Una pieza breve puede enseñar dónde encontrar el contacto oficial o cómo consultar una solicitud desde el sitio de la marca. El guion debería centrarse en una sola tarea, con subtítulos y una versión escrita accesible junto al video. Evita mostrar datos personales reales y actualiza la pieza si cambia la interfaz.
En una estrategia de Video Marketing, esta es una oportunidad para producir contenido de servicio: una explicación útil que acompañe al cliente después del primer contacto comercial.
4. Revisa los enlaces del contenido asistido por IA
Propongo incorporar una comprobación editorial antes de publicar artículos, guiones, correos o respuestas preparadas con IA. La persona responsable debe confirmar que cada enlace lleva al recurso previsto, corresponde a la entidad citada y respalda lo que se afirma. Conviene aplicar este criterio también al contenido escrito sin asistencia automática.
5. Prepara una respuesta para posibles suplantaciones
Acuerda quién recibe los reportes, quién verifica lo ocurrido y quién autoriza la comunicación pública. Un aviso útil debe indicar qué se ha confirmado, dónde obtener ayuda y cuándo se actualizará la información. Evita declarar que todo está resuelto o que no existen afectados sin contar con evidencia suficiente.
¿Qué hacer si ya compartiste datos en una página sospechosa?
Si entregaste una contraseña, accede al servicio desde un dispositivo confiable y su canal oficial para cambiarla. Cambia también las contraseñas reutilizadas, revisa dispositivos y actividad, y sigue el proceso de recuperación del proveedor. La guía de Google para proteger una cuenta vulnerada detalla estas acciones para sus cuentas. En un entorno de trabajo, avisa al responsable de TI o seguridad.
Si sospechas que se descargó software dañino, actualiza la herramienta de seguridad y realiza un análisis, como recomienda la FTC. Abrir un enlace no prueba por sí solo que hayan robado tus credenciales: la respuesta debe considerar qué información compartiste y qué acciones se ejecutaron.
Preguntas frecuentes sobre phishing con IA
¿Una dirección inventada por la IA siempre es una estafa?
No. Puede ser un error sin un atacante detrás. El riesgo aumenta si el destino está bajo control malicioso.
¿Una página con HTTPS puede ser fraudulenta?
Sí. El cifrado de la conexión no acredita la identidad comercial del sitio. Chromium explica por qué no debe confundirse HTTPS con confianza.
¿Qué debería comunicar primero una empresa?
Mi recomendación es empezar por sus canales oficiales y por el proceso real de atención. Esa información permite dar una respuesta concreta cuando alguien pregunta dónde debe acudir.
Haz que tu comunicación ayude a verificar
Una revisión útil puede comenzar hoy: abre tu sitio como si fueras un cliente nuevo y comprueba si puedes encontrar el contacto correcto, entender el siguiente paso y reconocer a quién entregarás tus datos. Si alguna respuesta resulta confusa, ahí tienes una prioridad de contenido.
Si quieres convertir estas preguntas en una estrategia de comunicación, contenidos y video para tu negocio, conoce mi trabajo y contacta conmigo en marcochile.com.