Un phishing torpe con marca Anthropic cuela sus señuelos en Proofpoint y Defender: el fallo es de diseño, no de la IA

Por Dark Reading · 29 de octubre de 2026.

Una campaña de phishing que suplanta a Anthropic ha logrado llegar a las bandejas de entrada pese a ser, por sus propios defectos, muy fácil de detectar. Según una publicación de la firma de seguridad Cofense, recogida por Dark Reading, un actor no identificado envía desde septiembre correos que ofrecen un supuesto acceso anticipado («private preview», solo por invitación) a una nueva herramienta de IA social de Anthropic. El objetivo es robar credenciales de Google y Microsoft.

Cofense afirma que los mensajes pasaron por productos líderes del mercado de pasarelas seguras de correo (SEG, por sus siglas en inglés: filtros que inspeccionan el correo antes de que llegue al usuario), entre ellos Proofpoint Secure Email Gateway y Microsoft Defender for Office 365.

Las señales de alarma son abundantes, según el informe: errores gramaticales en el asunto, un remitente llamado «Austin from nthropic», ningún elemento visual que imite la marca y un dominio que pertenece a GoTo Webinar, no a Anthropic. El enlace de registro no apunta a Anthropic ni a una app de videoconferencia, sino a una página falsa de Zoom. Desde el 28 de octubre, el atacante suplanta además la web de Anthropic en lugar de la de Zoom.

Cofense atribuye el éxito a tres factores. Primero, el correo sale de una dirección legítima y compartida de GoTo Webinar (customercare@gotowebinar[.]com), que da cobertura al remitente. Segundo, el enlace malicioso pasa por el acortador de Zapier, lo que impide al filtro evaluar el dominio real. Tercero, el flujo incluye dos CAPTCHAs: uno de Cloudflare para frenar escáneres automáticos y otro, entre la página falsa y la de inicio de sesión único (SSO), pensado para bloquear VPN, navegadores Tor y herramientas de los defensores.

Cofense no pudo confirmar que se usara IA generativa, aunque su investigador Jacob Malimban cree probable que sí por las múltiples variantes de las páginas falsas de Zoom y el formato «parecido pero ligeramente distinto» de la imitación de Anthropic. Es una inferencia, no un hecho comprobado. El propio informe señala un fallo del atacante: si la víctima elige Google, no se le pide contraseña, así que esa mitad del flujo no sirve de nada.

Nuestra lectura: el titular tentador es «la IA democratiza el phishing», pero los datos apuntan a otra cosa. Aquí lo notable no es la sofisticación, sino que tácticas básicas funcionen contra filtros caros. Cuando una defensa se apoya en la reputación del remitente y en el análisis del dominio, basta un servicio legítimo de por medio (webinars, acortadores) para volverla ciega. El atacante no vence al filtro; lo rodea usando infraestructura de confianza.

Hay además una ironía de marca. Anthropic es hoy un señuelo creíble porque el público espera «accesos anticipados» a herramientas de IA, y esa expectativa es el anzuelo. En general, cuanto más rápido avanza el sector, más fácil es fabricar una invitación plausible a lo «próximo». La novedad es un vector de ingeniería social.

La recomendación de Shane Barney, CISO de Keeper Security, es la sensata: asumir que el phishing llegará a la bandeja y construir la defensa alrededor de la identidad. Eso significa mínimo privilegio, autenticación multifactor resistente al phishing, gestión de accesos privilegiados y gestores de contraseñas que validen el dominio antes de autocompletar. Hay que decir que Keeper Security vende precisamente este tipo de soluciones, aunque el consejo es coherente con la práctica habitual del sector.

A corto plazo, la transición es incómoda: los atacantes automatizan variantes a coste casi nulo y las defensas perimetrales envejecen. A largo plazo, la misma IA que abarata el fraude permitirá detección basada en comportamiento e identidad, mucho más difícil de burlar con un truco de acortador. Mientras tanto, la lección evergreen es poco glamurosa: no confíes en que el filtro te salve, y diseña el sistema para que una credencial robada no lo abra todo.