Le preguntas a ChatGPT por el teléfono de atención al cliente de tu aerolínea y te da uno que no es. No es un despiste del modelo: alguien lo ha puesto ahí a propósito. Investigadores de la empresa de seguridad Vigilance han destapado una campaña, bautizada como Dark Sourcery, que envenena las respuestas de ChatGPT, Gemini y los resúmenes con IA de Google para colar teléfonos, correos y páginas de acceso falsos.
Han contado 374 empresas afectadas, entre ellas Lufthansa, Qatar Airways, Delta, Airbnb, TripAdvisor o Bank of America, y decenas de miles de páginas maliciosas. Y no es una prueba de laboratorio: está pasando ahora.
Cómo se envenena una respuesta
El truco no ataca a la IA, sino a lo que la IA lee. Los estafadores llenan la red de publicaciones, PDF, reseñas y páginas de soporte falsas pensadas para que los chatbots las recojan, según el análisis de los propios investigadores. Usan los mismos trucos que un equipo de marketing para salir en las respuestas de la IA: preguntas y respuestas, atención 24 horas, actualizado en 2026.
Para que parezca fiable, cuelgan ese contenido en sitios con buena reputación: foros, redes sociales, reseñas en Yelp o Apple Maps y PDF subidos a webs de universidades, organismos públicos y ONG. Mezclan teléfonos reales con los falsos y escriben los números con espacios, emojis o palabras entre las cifras para esquivar los filtros antispam. La IA, en cambio, los entiende sin problema.
Más peligroso que el phishing de siempre
Al correo raro ya le tenemos miedo. A la IA, no. El número falso llega dentro de la respuesta, como si fuera ayuda, y a menudo sin que veas de dónde sale. Los investigadores citan un estudio de Exploding Topics según el cual más del 90% de quienes usan chatbots no comprueban lo que les dicen.
Los contenidos van a lo urgente: reembolsos, vuelos cancelados, cuentas bloqueadas. Los investigadores llamaron a algunos de esos números y les atendió alguien dispuesto a cambiar el vuelo o desbloquear la cuenta del banco, que acabó pidiendo los datos de la tarjeta.
La letra pequeña: nadie se hace cargo
El ataque está automatizado: cientos de publicaciones al día por plataforma y por empresa, siempre con las mismas plantillas. Tumbar páginas sirve de poco, porque por cada una que cae salen mil, y las copias guardadas en archive.org siguen indexadas. No funciona siempre: como los modelos no responden igual cada vez, el número falso aparece unas veces y otras no.
Vigilance avisó a Google y a OpenAI por sus programas de recompensas. Google lo dejó fuera porque la desinformación generada por IA no entra en su programa, y OpenAI cerró el aviso porque no pudo reproducirlo. Como el ataque manipula lo que la IA te enseña sin entrar en sus sistemas, para ninguno de los dos cuenta como vulnerabilidad.
Qué significa para las empresas españolas
Si tu empresa tiene teléfono de atención al cliente, pregunta hoy a ChatGPT, Gemini y Google por él y mira qué devuelven. Vigilance recomienda empezar por lo sensible (soporte, recuperación de cuentas, reembolsos, pagos y descargas) y tomarse en serio cualquier queja de un cliente que diga haber llamado a un número que no es el vuestro.
Vigilar lo que la IA dice de tu marca ya forma parte del SEO para IA, y no solo para salir en las respuestas: también para que nadie salga en tu nombre. Y si usas agentes o un chatbot propio que busca en la web, verifica las fuentes antes de dar por bueno un teléfono, un enlace o un comando.
Antes de llamar, comprueba
Para el usuario, la regla es sencilla: el teléfono de una empresa se saca de su web oficial o de su aplicación, no de lo que diga un chatbot. Y si ya has llamado a un número dudoso y has dado datos, el 017 de INCIBE atiende gratis consultas de ciberseguridad.
Los investigadores ya han anunciado nuevas entregas, la próxima sobre ataques a la cadena de suministro de software. Mientras los grandes proveedores no lo traten como un fallo propio, comprobar lo que dice la IA sigue siendo cosa tuya.
