La página fraudulenta era impecable. La IA dejó sus notas en el código.
El consejo antes era sencillo. Busque la frase torpe, el símbolo de moneda equivocado, el logotipo deformado. Una página que Malwarebytes desmontó esta semana muestra por qué ese consejo ha dejado de servir.
El sitio apuntaba a Bélgica, estaba escrito en francés y decía a los visitantes que su suscripción a Avast Premium Security acababa de renovarse por 129,99 euros para cinco dispositivos, con el siguiente cargo en febrero. Marca verde, distintivo de estado, maquetación limpia, gramática irreprochable. Stefan Dasic, de Malwarebytes, leyó el código fuente y encontró la pista: dos notas dejadas en el código, en francés, dirigidas a quien había encargado el trabajo, explicando que el formulario todavía no enviaba los datos a ninguna parte y habría que conectarlo. Notas de entrega, en definitiva, de las que un asistente de inteligencia artificial escribe para la persona que le pidió construir algo. Al lado había estilos para secciones ya borradas y cuatro párrafos de texto comercial que no nombraban ni una sola función real de Avast: ni el cortafuegos, ni la VPN, ni la protección contra programas de secuestro.
Mire lo que pide el formulario de cancelación y el plan queda claro. Nombre completo, correo electrónico, número de móvil belga. Ninguna casilla de contraseña. Ningún dato de tarjeta. El teléfono es el producto. Alguien llama uno o dos días después haciéndose pasar por el soporte de Avast, se muestra comprensivo con el cargo y le guía en la instalación de un programa de acceso remoto para tramitar la devolución. Ahí es donde se mueve el dinero.
Juzgue la barra de direcciones, no el diseño. Un aviso de renovación de un programa que usted sí tiene se comprueba dentro del propio programa, o en la página de su cuenta a la que llega escribiendo la dirección usted mismo en vez de seguir un enlace. Si una llamada así ya ha ocurrido en su casa, la comprobación de seguridad de Tendvane le mostrará qué se instaló mientras tenía el teléfono en la oreja.