Asistentes de compras con IA: por qué te exponen a estafas

Por qué un asistente de compras con IA puede recomendarte una tienda falsa

Un asistente de compras no navega como tú: lee texto, lo interpreta y devuelve una recomendación. Si el texto que encuentra en internet está escrito para engañarlo, la recomendación sale contaminada. Eso es exactamente lo que advierte el análisis de Puro Marketing: estos asistentes analizan información de la web para recomendar productos y vendedores, pero no siempre pueden distinguir un comercio legítimo de una página fraudulenta.

Las tácticas documentadas son cuatro y ninguna es nueva. Tiendas falsas que imitan a comercios reales con catálogos y fotografías convincentes. Reseñas manipuladas que fabrican una reputación que no existe. Enlaces de phishing disfrazados de descuentos para capturar datos personales y bancarios. Y redirecciones maliciosas que llevan a páginas fraudulentas desde promociones falsas.

Lo que cambió no es el fraude: es el intermediario. El filtro de criterio que antes aplicaba una persona —desconfiar de un precio raro, mirar el dominio, buscar opiniones— ahora lo aplica un modelo que no tiene motivo para sospechar. Y al estafador le basta con que su página esté bien escrita.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Prompt injection: cuando la página que la IA lee le da órdenes

La amenaza más incómoda tiene nombre técnico: prompt injection. Consiste en introducir instrucciones maliciosas dentro del contenido de una página web para alterar el comportamiento del agente que la lee. El agente entra a comparar precios y termina ejecutando una orden que no venía del usuario.

El riesgo escala cuando el agente tiene acceso a métodos de pago. La fuente original lo señala sin rodeos: si el asistente está conectado a una cuenta de PayPal u otra plataforma de pago, puede ser manipulado para realizar compras u operaciones sin autorización del usuario.

No es un escenario teórico. Ars Technica documentó cómo el investigador independiente Syed Anas Mohiuddin probó agentes de organizaciones como Google, JP Morgan Chase, Rapid7, la dirección digital interministerial del gobierno francés y el gobierno federal de EE. UU. La técnica explota el MCP (Model Context Protocol), el estándar con el que los agentes se comunican dentro de una red interna: se compromete un agente pequeño —de traducción o de análisis de datos— y este propaga las instrucciones al resto de la cadena. Como los agentes confían entre sí por diseño, la orden pasa. Según Ars Technica, en los últimos cinco meses Google y otras cuatro organizaciones reconocieron vulnerabilidades de este tipo, y en varios casos derivaron en server-side request forgery, una falla que hace que un servidor ejecute peticiones de red no autorizadas.

Para un founder que construye agentes, la lectura es directa: el perímetro de seguridad ya no es tu prompt, es toda la cadena de agentes y todo el contenido externo que consumen.

Los bancos ya lo pusieron por escrito

Seis grupos bancarios —ASB Bank, Bank of America, Capital One, Commonwealth Bank of Australia, ING Group y NatWest Group— publicaron un documento de principios titulado Building Trust in Agentic Commerce, según reportaron PCMag y Mashable. El diagnóstico: el comercio con agentes tiene «potencial de tasas más altas de estafas, fraude y disputas».

El texto va más allá de las tiendas falsas. Advierte que los actores maliciosos pueden «intentar nuevos vectores de ataque, incluida la suplantación de agentes de IA y de comercios, y nuevas formas de ingeniería social». También señala prácticas inseguras de algunos proveedores: pedir los datos de la tarjeta del consumidor y escribirlos directamente en sitios web, priorizar métodos de pago con menos protecciones o no cumplir con los estándares de procesamiento de pagos.

Y hay un problema que ningún modelo resuelve: la responsabilidad. Si el agente compra algo que no querías, ¿quién responde? ¿El banco, el usuario, el comercio o el desarrollador del agente? Los bancos piden un marco común y que los agentes se identifiquen ante comercios y pasarelas de pago. Sus cinco principios son transparencia, seguridad, privacidad y datos, elección e interoperabilidad.

El contexto no ayuda. Según PCMag, Amazon bloqueó al asistente Muse de Meta para que no pudiera comprar en su sitio, citando razones de seguridad y privacidad. Mashable añadió que el documento bancario se publicó en las mismas horas en que se reportó una vulnerabilidad zero-day en Muse. La confianza entre plataformas todavía no está resuelta.

Las cifras: el fraude se concentra en la campaña de descuentos

La temporada no es una excusa narrativa, es un patrón medido. Según un informe de la firma europea de ciberseguridad Stoïk citado por ABC, uno de cada cinco incidentes cibernéticos del año se concentra en el periodo del Black Friday.

Los números de España dan escala. ABC recoge, con datos de INCIBE, que en 2025 se gestionaron más de 45.000 fraudes en línea en el país, un 45% más que el año anterior, y se dieron de baja 4.600 dominios ‘.es’ sospechosos. El CERT de INCIBE gestionó 122.223 incidentes en 2025 y su línea de ayuda 017 atendió 142.767 consultas, de las cuales un 16% estaban motivadas por estafas en compras.

Diego Montojo, cyber underwriter de Stoïk Iberia, explica en ABC que noviembre es uno de los meses con mayor frecuencia de incidentes y que las dos semanas previas al Black Friday son de máxima actividad para su equipo. Su advertencia sirve para cualquier empresa, no solo para ecommerce: «cualquier empresa que facture, pague a proveedores o reciba pedidos en estas semanas está expuesta, ya que los atacantes aprovechan esta situación con mayor volumen de gestiones, más prisa y menos tiempo para verificar, para colarse dentro de las compañías».

Cómo verificar una oferta antes de pagar

El propio asistente puede ayudarte a encontrar el descuento, pero la verificación sigue siendo tuya. Esta es la lista mínima, combinando las recomendaciones de la fuente original con las del experto en ciberseguridad Chabi Angulo, de Aragón Privacidad, recogidas por COPE:

Comprueba el dominio, no el logo. Verifica que el enlace que devolvió la IA corresponda al dominio oficial del comercio. Las tiendas falsas copian la identidad visual sin problema.
Busca el aviso legal. Angulo recomienda confirmar que la tienda tenga razón social, identificación fiscal y dirección física.
Sal del sitio para leer opiniones. Consulta reseñas en plataformas externas; no confíes solo en las valoraciones que muestra el asistente.
Desconfía del descuento exagerado. Si la oferta te presiona para comprar de inmediato, es una señal de alarma, no un beneficio.
Ignora el candado. El icono de seguridad «solo significa que la conexión va cifrada, no que la tienda sea honrada», aclara Angulo: la mayoría de webs fraudulentas ya tiene certificado SSL.
Paga con tarjeta virtual o de prepago con límite, y huye de tiendas que solo aceptan transferencia o Bizum a un particular.
No concedas acceso permanente a tus métodos de pago. Confirma cada transacción y activa las notificaciones del banco.
El código que llega por SMS no se comparte con nadie. Nunca.

Sobre la VPN: la fuente original la menciona como capa de privacidad, sobre todo en redes WiFi públicas, pero lo dice con claridad: una VPN no garantiza que una tienda sea legítima.

¿Qué significa esto para tu startup?

Tres frentes, según dónde estés parado.

Si vendes online, tu identidad visual y tus campañas son el material de trabajo del estafador. Registra variantes de tu dominio, monitoriza anuncios que usen tu marca y publica un canal de verificación oficial. La fuente original lo apunta: las marcas cuya identidad se imita también pierden, aunque no hayan vendido nada.

Si construyes un agente de compras, asume que el contenido externo es hostil. Tres acciones concretas:

Lista blanca de dominios en lugar de lista negra. El agente solo propone comercios que ya validaste; todo lo demás requiere revisión humana.
Confirmación humana obligatoria en el paso de pago, con límite de gasto por transacción y por sesión. Nunca credenciales de pago con acceso permanente.
Registro de decisiones: guarda qué URL leyó el agente antes de recomendar cada producto. Cuando haya una disputa, ese log es tu única defensa.

Si eres comercio, prepárate para el otro lado del problema: los bancos advierten que el comercio con agentes puede disparar los contracargos. Refuerza tu proceso de disputas y documenta cada pedido.

Conclusión

Los asistentes de compras con IA no crearon el fraude online: le dieron un atajo. El estafador ya no necesita convencer a una persona con criterio, le basta con escribir una página que el agente interprete como una fuente confiable. Y en temporada de descuentos, cuando el volumen sube y el tiempo para verificar baja, ese atajo se vuelve más rentable.

La respuesta no es dejar de usar la IA, es dejar de delegarle el juicio. Que el agente busque, compare y ahorre tiempo; que la verificación del comercio y la autorización del pago sigan siendo humanas.