Las páginas de inicio de sesión falsas generadas por IA facilitan el secuestro de cuentas

Algunas páginas de inicio de sesión falsas van más allá del robo de contraseñas. También pueden capturar códigos MFA o secuestrar sesiones autenticadas, lo que permite a los atacantes acceder a cuentas corporativas incluso cuando existen medidas de seguridad adicionales.

Cómo la IA hace que las páginas de inicio de sesión falsas sean más convincentes

Los atacantes llevan mucho tiempo utilizando páginas de inicio de sesión falsas para robar credenciales, pero la IA generativa facilita la creación de réplicas convincentes de portales de autenticación legítimos. Desde los logotipos de las empresas y el diseño de las páginas hasta las solicitudes de inicio de sesión, estas páginas fraudulentas pueden parecerse mucho a los sitios web que los empleados utilizan habitualmente.

La IA también facilita la adaptación de las campañas de phishing a organizaciones o empleados concretos. Por ejemplo, los atacantes pueden crear notificaciones informáticas personalizadas que dirijan a los empleados a una página de inicio de sesión fraudulenta que utilice la imagen corporativa y los mensajes de autenticación habituales de la empresa.

Estos ataques suelen recurrir a dominios similares que se parecen mucho a direcciones web legítimas, con pequeñas variaciones ortográficas o caracteres adicionales. Combinadas con páginas de inicio de sesión realistas y mensajes dirigidos, estas tácticas dificultan la identificación de los intentos de phishing.

Aunque estas técnicas no son nuevas, la IA generativa permite a los atacantes crear, personalizar y adaptar campañas de phishing con mayor rapidez y a mayor escala. El Informe de investigaciones sobre filtraciones de datos de Verizon de 2026 reveló que el phishing representaba el 44 % de las técnicas de acceso inicial asistidas por IA analizadas.

Cómo las páginas de inicio de sesión falsas provocan el secuestro de cuentas

Las páginas de inicio de sesión falsas pueden capturar algo más que nombres de usuario y contraseñas. Algunas reproducen procesos de autenticación de varios pasos para recopilar códigos MFA, que los atacantes pueden intentar utilizar antes de que caduquen para obtener acceso no autorizado a cuentas y aplicaciones corporativas.

Los ataques más sofisticados utilizan técnicas de intermediario adversario (Adversary-in-the-Middle, AiTM) para interceptar sesiones de autenticación. En estos ataques, un sitio web fraudulento actúa como intermediario entre el usuario y el servicio legítimo, transmitiendo las solicitudes de autenticación en tiempo real. Después de que el usuario se autentique correctamente, el atacante puede capturar una cookie de sesión o un token de autenticación y utilizarlo para acceder a la cuenta sin tener que completar otro desafío MFA.

Esto hace que el secuestro de sesionessea especialmente peligroso. Incluso con MFA activada, los atacantes pueden acceder potencialmente a las cuentas robando tokens de sesión activos. Esto les permite secuestrar una sesión autenticada sin introducir una contraseña ni completar otro desafío MFA.

Por qué las defensas tradicionales contra el phishing no siempre son suficientes

La formación en concienciación sobre seguridad ayuda a los empleados a reconocer los intentos de phishing, pero las réplicas convincentes de páginas de inicio de sesión pueden ser difíciles de distinguir de los sitios web legítimos. Incluso los usuarios experimentados pueden pasar por alto señales de advertencia sutiles, especialmente cuando una página fraudulenta utiliza una imagen corporativa y mensajes de autenticación conocidos.

Los filtros de correo electrónico, las listas de bloqueo de URL y los servicios de reputación de sitios web pueden detener muchas amenazas de phishing conocidas, pero los dominios recién registrados y los sitios de phishing de corta duración pueden eludir la detección. Los atacantes también distribuyen enlaces maliciosos a través de mensajes de texto, plataformas de colaboración y anuncios en buscadores, lo que permite que los intentos de phishing esquiven las defensas basadas en el correo electrónico.

La inspección de URL proporciona otra capa de protección, pero los dominios similares pueden ser difíciles de identificar. Una conexión HTTPS válida tampoco garantiza que un sitio web sea legítimo.

Estas deficiencias ponen de relieve la necesidad de contar con controles de seguridad capaces de evaluar sitios web sospechosos y detectar posibles intentos de robo de credenciales antes de que los usuarios introduzcan sus datos de inicio de sesión.

Cómo pueden protegerse las organizaciones contra el robo de credenciales

Las organizaciones pueden reducir el riesgo de robo de credenciales reforzando la autenticación, detectando páginas de inicio de sesión sospechosas y limitando aquello a lo que los atacantes pueden acceder si una cuenta se ve comprometida.

• Utilizar MFA resistente al phishing y claves de acceso: las llaves de seguridad FIDO2 y las claves de acceso utilizan autenticación criptográfica vinculada a los dominios de los sitios web legítimos, lo que reduce el riesgo de robo de credenciales a través de páginas de inicio de sesión fraudulentas.
• Implementar protección contra el phishing a nivel del navegador: las herramientas de seguridad integradas en el navegador pueden detectar dominios similares, suplantaciones de marcas y patrones de URL sospechosos. La detección basada en IA puede ayudar a identificar sitios que recopilan credenciales y avisar a los usuarios antes de que introduzcan información confidencial.
• Supervisar la actividad de autenticación y de las sesiones: las ubicaciones de inicio de sesión inusuales, los dispositivos desconocidos y los comportamientos sospechosos de las sesiones pueden indicar que una cuenta está comprometida. La supervisión continua ayuda a los equipos de seguridad a identificar y responder a posibles secuestros de cuentas.
• Limitar el acceso privilegiado: aplicar políticas de privilegios mínimos y eliminar los privilegios permanentes innecesarios limita aquello a lo que los atacantes pueden acceder mediante cuentas comprometidas. El acceso justo a tiempo reduce aún más el margen de oportunidad para abusar de permisos elevados.
• Establecer procedimientos de respuesta al phishing: las organizaciones deben disponer de procesos claros para informar sobre posibles intentos de phishing, revocar sesiones comprometidas, restablecer credenciales e investigar accesos no autorizados.

Proteger las credenciales antes de que queden expuestas

La protección contra el phishing debe ir más allá de los filtros de correo electrónico y los métodos de detección tradicionales, hasta llegar al punto en el que los usuarios introducen sus credenciales.

La protección contra el phishing basada en IA de Keeper utiliza IA en el propio dispositivo para identificar sitios web sospechosos, incluidos dominios similares y páginas de inicio de sesión falsificadas, y avisa a los usuarios antes de que introduzcan sus credenciales.

Al identificar antes los sitios web sospechosos, las organizaciones pueden reducir las oportunidades de robo de credenciales y evitar que las credenciales sustraídas provoquen el secuestro de cuentas.