Google demanda a creadores de kit de phishing con IA

Google presentó una demanda contra los presuntos operadores de un kit de phishing impulsado por inteligencia artificial, una herramienta que automatiza la creación de páginas falsas para robar credenciales. El caso, radicado en Nueva York, señala que el kit permitía a atacantes sin habilidades técnicas lanzar campañas de suplantación de identidad a gran escala, replicando sitios de Google, Microsoft y otras plataformas. Para los knowledge workers, esto es una señal de alerta: el phishing ya no requiere programación ni diseño, basta con una suscripción a un servicio malicioso. La IA generativa acelera la personalización de los correos, haciéndolos casi indistinguibles de comunicaciones legítimas. Si antes un error ortográfico delataba un fraude, ahora los mensajes pueden imitar el tono y contexto de tu empresa. Además, el kit incluía funciones para evadir filtros de seguridad, como rotación de dominios y ofuscación de código. Esto significa que las barreras tradicionales (antivirus, listas negras) pierden efectividad. La demanda de Google es un paso, pero la responsabilidad recae también en los usuarios: la formación en ciberseguridad y el uso de autenticación multifactor son más críticos que nunca. No esperes a que tu cuenta sea comprometida para actuar.