Situación de trabajo · 04 de 13
Un correo pide a tu agente que cambie los datos bancarios de un proveedor
Tu agente de correo propone cambiar los datos de pago de un proveedor a raíz de un mensaje.
La situación
Tu agente de correo señala un mensaje: un proveedor habitual pide que actualices sus datos bancarios antes del próximo pago. El agente se ofrece a actualizar su ficha por ti. El correo parece correcto y llega desde la dirección de siempre.
Principios relacionados
¿Qué haces?
Abre la opción que elegirías para ver qué ocurre. Después, compárala con las demás.
Opción A: Dejas que el agente actualice la ficha. El mensaje llega desde la dirección de siempre.
Opción arriesgada
Se puede falsificar el remitente de un correo o tomar el control de una cuenta. Suplantar a un proveedor para pedir un cambio de cuenta bancaria es una estafa habitual. El agente sigue instrucciones sin saber quién se las da.
Opción B: Le pides al agente que responda y solicite confirmación por correo.
Opción arriesgada
Si alguien controla la cuenta del proveedor, también puede responder a tu pregunta. La confirmación debe llegar por un canal que el atacante no controle.
Opción C: Rechazas el cambio, llamas al proveedor a un número que ya tienes y das aviso del mensaje sospechoso.
La mejor opción
Llama al proveedor a un número en el que ya confíes para averiguar si sus datos bancarios han cambiado de verdad. Da aviso del mensaje sospechoso para que tus compañeros puedan comprobar si han recibido peticiones parecidas.
Opción D: Borras el correo y no dices nada.
Respuesta parcial
Has evitado la trampa, pero puede que el proveedor sí haya cambiado sus datos y que tus compañeros reciban el mismo correo mañana.
Qué puedes aplicar
Las instrucciones que el agente encuentra en un mensaje forman parte de su contenido. Si afectan a pagos o credenciales, inicia tú el contacto por otro canal para confirmar el cambio. Configura el agente para que solo pueda modificar los datos de pago con tu aprobación.
Fuentes
Estas fuentes respaldan los hechos que se exponen en esta página. En cada caso explicamos qué demuestra la fuente y hasta dónde llega. Las recomendaciones son nuestras. Consultar todas las fuentes.
- Prompt injection is not SQL injection (it may be worse) UK National Cyber Security Centre · 8 de diciembre de 2025 · Orientaciones oficiales Explica que los modelos de IA no distinguen de forma fiable entre datos e instrucciones, por lo que quizá nunca se resuelva del todo el problema de la inyección de prompts. Aconseja imponer límites fijos que no dependan de la IA, aplicar el mínimo privilegio y registrar la actividad del sistema. Límites: Dirigido a profesionales de la seguridad.
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 de diciembre de 2024 · Aviso a la ciudadanía Advierte de que los delincuentes utilizan voces, imágenes y vídeos generados por IA para suplantar a personas y aconseja colgar y devolver la llamada a un número que busques tú mismo. Límites: Dirigido a consumidores de Estados Unidos.