Navegadores antidetección y fraude con IA ya aparecen juntos en la cadena delictiva que Check Point Research documentó este martes 20 de octubre. Su investigación cubre tres programas que permiten operar miles de cuentas como si cada una tuviera dueño, equipo y ciudad propios.
El dato que cambia la escala es simple. Los navegadores antidetección alimentan el fraude con IA porque una sola persona, desde una misma computadora, puede manejar miles de perfiles aislados en Facebook, Instagram, TikTok, YouTube y X sin que las plataformas noten el parentesco entre esas cuentas.
Cada navegador deja una huella digital al conectarse: resolución de pantalla, zona horaria, idioma, fuentes, datos de WebGL y tipo de equipo, combinados, distinguen a un usuario de otro. Estos programas fabrican esa huella a la medida para cada perfil y le suman una dirección de red distinta mediante servidores intermediarios residenciales. El resultado engaña justo donde las plataformas miran primero.
Una sesión robada entra sin tocar la contraseña
El uso delictivo documentado arranca con programas que roban información de computadoras infectadas y se llevan las cookies de sesión, los archivos que mantienen abierta una cuenta sin pedir la clave en cada visita. El operador inyecta esas cookies en un perfil limpio y la plataforma lo recibe como al usuario legítimo ya autenticado. No hay intento de inicio de sesión que dispare una alerta. No hay clave adivinada. La puerta nunca suena.
Con ese acceso, los casos que Check Point Research encontró en foros clandestinos cubren el robo de cuentas bancarias y billeteras de criptomonedas, las pruebas de tarjetas robadas en tiendas en línea, los préstamos pedidos con identidades fabricadas y la creación masiva de cuentas falsas para cobrar publicidad con actividad artificial. Un anuncio en un foro ofrecía un motor de intermediario capaz de exportar las credenciales cosechadas directo hacia estos navegadores.
El informe cita el reporte de inteligencia de amenazas de Anthropic de septiembre de 2026, donde atacantes combinaron perfiles antidetección, intermediarios residenciales, resolución automática de CAPTCHA y herramientas para saltarse la verificación de identidad. Con esa mezcla abrieron muchas cuentas ya verificadas en casas de cambio de criptomonedas y mercados financieros, listas para fraudes posteriores. Una cuenta verificada y con historial tranquilo vale más que una recién creada: los sistemas antifraude la miran con menos sospecha.
La IA convierte la granja de cuentas en fábrica
Durante años, mantener miles de identidades falsas exigía trabajo manual: crear cada perfil, moverlo, escribir sus textos, construirle un historial creíble. Esa fricción limitaba las operaciones. La automatización la borró. AdsPower, analizado junto a Kameleo y Multilogin, vende planes que admiten hasta 5.000 perfiles y anuncia una evasión de bloqueos del 99,2 %. Cada perfil admite más de 20 parámetros de huella ajustables, desde WebRTC hasta idioma y ubicación.
La misma empresa ofrece plantillas con rutinas listas para dar me gusta, comentar, enviar mensajes y extraer seguidores en cientos de perfiles a la vez. Un sincronizador replica una acción en cientos de ventanas con una sola orden, y las rutinas de calentamiento construyen historiales durante semanas para que la cuenta parezca madura antes de operar. Kameleo modifica el motor del navegador desde el origen y trabaja con huellas de equipos reales.
El salto con inteligencia artificial llega por un servidor dedicado del Protocolo de Contexto de Modelo, MCP por sus siglas en inglés, que AdsPower promociona para conectar los modelos de lenguaje con sus perfiles. El contenido generado entra directo en cuentas ya calentadas y sale publicado a velocidad de máquina, sin manos humanas en el medio. Los navegadores antidetección ponen el disfraz y el fraude con IA pone el personal: un operador solitario hace el trabajo que antes pedía un equipo coordinado, con una tarjeta de crédito y una suscripción.
Esa misma infraestructura sirve para operaciones de influencia, donde miles de cuentas fingen ser ciudadanos comunes que opinan igual. La preocupación crece antes de elecciones, y los reportes de transparencia de Meta señalan a Rusia, Irán y China como los tres orígenes principales de ese comportamiento coordinado.
Señales que delatan a miles de cuentas gemelas
La respuesta que propone la investigación es mirar la infraestructura y no solo la cuenta: uso masivo de intermediarios residenciales, patrones de supresión de WebRTC, secuencias inusuales de inyección de cookies y anomalías en sesiones que llegan ya autenticadas. Los controles apoyados en la consistencia del equipo o en la continuidad de la sesión quedan expuestos, porque esas dos cosas son las que este navegador fabrica mejor.
Estas herramientas tienen usos legítimos declarados en mercadeo digital, comercio electrónico y privacidad, y sus empresas venden suscripciones con soporte. Ese empaque comercial complica la detección: el programa no es un virus, y bloquearlo por nombre castigaría a clientes que gestionan tiendas en varios países.
Para el lector común, la consecuencia toca su propia cuenta. Una sesión robada con una cookie válida puede entrar sin contraseña y sin aviso de un nuevo dispositivo, así que cerrar las sesiones que no se reconocen y activar la verificación en dos pasos en los servicios de dinero dejan de ser trámites aburridos. Check Point Research cierra con una pregunta directa: si miles de cuentas que parecen independientes no lo son, la próxima operación de fraude no necesitará romper ninguna clave, porque llegará con la sesión ya abierta y una huella fabricada a la medida.
Fuente: Check Point Research
Foto: ilustración del tema
Top comments (0)