La Inteligencia Artificial es algo que tenemos cada vez más presente en nuestro día a día. Vemos muchos servicios que permiten realizar consultas, organizar tareas y ahorrar tiempo. Sin embargo, también es una realidad que los piratas informáticos se aprovechan de ello para lanzar ataques. En este artículo, vamos a hablar de cómo están usando invitaciones a ChatGPT y Gemini, dos de los servicios más populares, con el objetivo de engañar a la víctima y robar información.
Este problema ha sido detectado por analistas de seguridad de SpiderLabs (Trustwave). Han visto cómo los cibercriminales utilizan ataques Phishing para disfrazar aplicaciones maliciosas como si realmente fueran programas de ChatGPT o Gemini, con diferentes funciones de prueba. Todo parece legítimo, pero en realidad buscan roba la cuenta de Facebook y tomar el control.
Falsas aplicaciones de ChatGPT y Gemini
Los atacantes se aprovechan del auge de la Inteligencia Artificial y de cómo los usuarios buscan utilizar servicios de este tipo en su día a día. Con esto, invitan a que instalen esas supuestas aplicaciones y es cuando cuelan el malware. A través de su perfil en la red social X (@SpiderLabs), se han hecho eco de su investigación los analistas de seguridad de SpiderLabs, una firma especializada en ciberseguridad.
SpiderLabs@SpiderLabsFollowing the iOS phishing campaign, threat actors are now targeting #Android users with invitation emails to test fake #ChatGPT and #Meta advertising apps. These messages push malicious apps delivered through “firebase-noreply@google.com” via Firebase App Distribution, a https://t.co/rW215aL9FU https://t.co/Q8wm8s4Z1623 de marzo, 2026 • 14:45
9
0
El problema comienza a través de un correo electrónico. Un clásico en los ataques Phishing. Los atacantes simulan un e-mail de invitación a probar esas aplicaciones nuevas de ChatGPT o Gemini. Algo a destacar es que, según explican los investigadores de seguridad, ese correo proviene de firebase-noreply@google.com, una dirección auténtica vinculada a la plataforma Firebase App Distribution de Google. Esto hace que no termine en la bandeja de Spam.
En estos mensajes, solicitan a los usuarios que prueben lo que parecen ser aplicaciones de ChatGPT y Meta, en versiones anticipadas. Ambas son para Android, por lo que la víctima tiene que descargar archivos APK e instalarlos. Por supuesto, estos programas no están en la tienda oficial de Google Play.
Previamente, ya llevaron a cabo una campaña similar en la que invitaban a instalar supuestas aplicaciones de ChatGPT y Gemini, pero en este caso para usuarios de iOS. Por tanto, parece que estamos ante una campaña coordinada y multiplataforma, que puede afectar a usuarios que utilicen Android y también a quienes usen iOS.
Cómo protegerte
Si sigues las instrucciones de estos correos maliciosos, y llegas finalmente a instalar la aplicación, terminarás en una página de inicio de sesión falsa de Facebook. Van a pedir que pongas tu usuario y contraseña y justo eso es lo que permite que roben tus datos de acceso y completen el ataque Phishing.
Para protegerte de este tipo de ataques, lo principal siempre es el sentido común. Asegúrate de no cometer errores básicos, como instalar aplicaciones desde fuentes no oficiales. Si vas a instalar algo relacionado con ChatGPT o Gemini, por ejemplo, asegúrate de acudir a tiendas de aplicaciones seguras, como Google Play, o directamente desde la web oficial de cada servicio.
También es clave que tengas el dispositivo correctamente actualizado. En muchos casos, los piratas informáticos se aprovechan de vulnerabilidades que puede haber en el sistema y así lanzar sus ataques. Por tanto, asegúrate de tener las últimas versiones y no dar facilidades a los cibercriminales.
En definitiva, cuidado con aplicaciones falsas de ChatGPT y Gemini. Se distribuyen a través de correos electrónicos fraudulentos, bajo supuestos programas novedosos que puedes probar. Si eres víctima, podrían robar tus cuentas y tomar el control del dispositivo.