27 de septiembre de 2026

Apps y extensiones de IA falsas: cómo saber si una herramienta es fiable antes de instalarla

Todo el mundo quiere probar la última herramienta de IA, y los estafadores lo saben. Por eso una de las trampas que más ha crecido este año no llega por correo ni por teléfono: es una app o una extensión del navegador que se hace pasar por una herramienta de IA conocida —o que promete "ChatGPT gratis y sin límites"— y que, una vez instalada, lee todo lo que haces.

No hace falta ser una gran empresa para caer. Basta con que alguien del equipo busque algo para resumir documentos y haga clic en el primer resultado.

Un caso que podría ser el tuyo

Una gestoría de Manresa con seis personas. Una administrativa busca "resumir PDF con IA" para agilizar la revisión de contratos. Arriba del todo aparece un anuncio: una extensión gratuita, con buen logo y miles de valoraciones. La instala en un minuto.

La extensión cumple lo que promete. Pero también tiene permiso para "leer y cambiar todos los datos de los sitios web que visitas": el webmail, la contabilidad en la nube y la sede electrónica donde la gestoría presenta trámites de sus clientes. Durante semanas, todo lo que pasa por ese navegador acaba en un servidor desconocido.

Nadie lo nota hasta que un cliente recibe un correo fraudulento que menciona con todo detalle una factura que solo conocía la gestoría.

Por qué ahora es más fácil caer

• Cada semana hay una herramienta de moda y nadie tiene claro cuál es la oficial y cuál una imitación.
• La propia IA fabrica las copias: webs, logos, descripciones y reseñas falsas convincentes en cuestión de minutos.
• Las extensiones piden permisos enormes, y casi nadie los lee antes de pulsar "Añadir".
• "Gratis y sin límites" tienta mucho cuando la versión oficial es de pago.

Señales de alerta antes de instalar

1. Llegaste por un anuncio o un enlace, no desde la web oficial del fabricante.
2. Ofrece lo que el original no da: "versión pro gratis", "sin límites", "sin registro".
3. El nombre se parece demasiado al de una marca conocida, con algún añadido ("AI Pro", "Plus", "Free").
4. Pide permisos que no necesita: una herramienta para resumir PDF no tiene por qué leer todas las webs que visitas ni tus contactos.
5. El desarrollador es desconocido o no coincide con la marca. En las tiendas de apps y extensiones, mira quién la publica.
6. Las reseñas son clónicas: cortas, parecidas y de las mismas fechas.
7. Te pide descargar un archivo (.exe, .zip, .apk) para "desbloquear" funciones.

Comprobaciones de cinco minutos

• Entra tú en la web oficial tecleando la dirección, sin buscadores ni anuncios, e instala desde ahí.
• Lee los permisos antes de aceptar. Si no entiendes para qué los quiere, no la instales.
• Busca el nombre de la herramienta junto a "estafa" o "malware". Si hay casos, aparecerán.
• Pregúntate adónde van los datos. Cualquier herramienta de IA que procese documentos de clientes debe explicar dónde los guarda, si los usa para entrenar modelos y si sus servidores están en la Unión Europea. Si no lo explica, no le des datos de nadie.

Una norma sencilla para toda la empresa

Lo que más protege no es técnico: es acordar que nadie instala herramientas de IA en el ordenador del trabajo sin que una persona designada lo haya revisado. No es desconfianza; es lo mismo que ya hacéis con quién puede autorizar pagos.

Acompáñalo de una lista corta de herramientas aprobadas, para que el equipo tenga alternativas y no busque por su cuenta. Prohibirlo todo sin ofrecer nada solo consigue que se haga a escondidas.

Si ya la has instalado

1. Desinstálala del navegador o del dispositivo de inmediato.
2. Cambia las contraseñas de los servicios usados desde ese navegador —empezando por correo y banca— y hazlo desde otro dispositivo.
3. Cierra todas las sesiones abiertas (correo, nube, contabilidad) y activa la verificación en dos pasos.
4. Pasa un antivirus actualizado y, si descargaste un archivo, pide ayuda a quien lleve vuestra informática.
5. Avisa a los clientes si sus datos pueden estar expuestos y valora si debes notificarlo a la Agencia Española de Protección de Datos (o a la autoridad autonómica que corresponda): tienes 72 horas si hay riesgo para las personas.
6. Denúncialo ante la policía y llama al INCIBE (017), que te orienta sobre los siguientes pasos.

La IA segura empieza antes de instalar

Usar IA en el trabajo tiene todo el sentido. Pero la herramienta que eliges decide dónde acaban los datos de tus clientes. Dedicar cinco minutos a comprobarla es la forma más barata de proteger tu negocio.