La seguridad del correo electrónico se basa, en gran medida, en la capacidad de los escáneres para reconocer patrones. Si un sistema detecta palabras sospechosas relacionadas con fraudes financieros en un remitente desconocido, el mensaje acaba en la carpeta de spam o es bloqueado preventivamente. Sin embargo, una nueva tendencia técnica está rompiendo esta lógica al aprovechar una brecha fundamental: la diferencia entre lo que un ojo humano percibe y lo que una máquina procesa.

Esta técnica, conocida como ASCII smuggling, ha sido detectada en campañas masivas de phishing diseñadas para evadir los controles de seguridad más comunes. A diferencia de los ataques tradicionales que adjuntan archivos maliciosos, este método altera la codificación del texto mismo, haciendo que el contenido sea invisible para los filtros pero perfectamente legible para la víctima.

El mecanismo detrás de los caracteres invisibles

El núcleo de este ataque reside en el uso de caracteres Unicode procedentes del bloque de etiquetas (Tags block), específicamente en el rango U+E0000 hasta U+E007F. Estos caracteres están diseñados para ser invisibles en la mayoría de las interfaces de usuario modernas. Para el empleado que recibe el correo, la palabra aparece intacta, pero para el software de seguridad, la cadena de texto ha sido fragmentada.

Por ejemplo, si un atacante quiere enviar la palabra funding (financiación), puede insertar un espacio de etiqueta Unicode (U+E0020) entre las letras. El resultado visual es idéntico a la palabra original, pero la secuencia subyacente se convierte en algo como fun⟨U+E0020⟩ding. Esta pequeña alteración es suficiente para confundir a los modelos de detección basados en procesamiento de lenguaje natural (NLP), la tokenización y el emparejamiento literal de palabras clave.

De la seguridad de la IA al phishing masivo

Lo más alarmante de este fenómeno es su origen. El ASCII smuggling no nació como una herramienta de phishing, sino que fue popularizado en investigaciones sobre la seguridad de la inteligencia artificial, específicamente en las técnicas de inyección de prompts. En esos casos, el objetivo era ocultar instrucciones legibles para una IA pero invisibles para el humano que supervisaba la interacción.

Ahora, los ciberdelincuentes han trasladado esa lógica al correo electrónico convencional. Microsoft descubrió esta actividad mientras buscaba contenido de inyección de prompts en Microsoft Defender for Office 365. Lo que encontraron no fueron instrucciones ocultas para una IA, sino una operación de phishing financiero a escala industrial que utilizaba el mismo rango de caracteres para saltarse los filtros de spam.

Cifras que revelan una escala industrial

La magnitud de la operación es sorprendente. Según los datos de telemetría de Microsoft, la actividad comenzó con niveles bajos pero escaló con una rapidez vertiginosa. El 8 de febrero de 2026, las firmas de detección registraron aproximadamente 21.000 impactos. Solo un día después, la cifra saltó a más de 1,3 millones de mensajes.

El pico máximo se alcanzó el 11 de febrero, superando los 2,3 millones de mensajes diarios. Esta actividad se mantuvo elevada durante aproximadamente tres meses, siguiendo un patrón estrictamente laboral: los ataques se concentraban en los días laborables y caían drásticamente durante los fines de semana, lo que sugiere una organización profesional detrás de la campaña.

Estrategias de credibilidad y despliegue

Para maximizar la tasa de éxito, los atacantes no solo manipularon el texto, sino que optimizaron toda la infraestructura de envío. Los correos fueron distribuidos a través de infraestructuras de marketing compartido, lo que permitió que los mensajes evitaran las listas negras iniciales y llegaran a la bandeja de entrada principal.

Los dominios utilizados estaban diseñados para parecer marcas financieras legítimas, aunque eran dominios desechables. El objetivo era capturar credenciales, realizar fraudes financieros o inducir a errores costosos en la gestión empresarial mediante ofertas de préstamos y créditos que parecían genuinas. Al combinar la codificación invisible con una apariencia profesional, el riesgo de engaño para el usuario final aumenta considerablemente.

El peligro real no reside en el malware, sino en la manipulación de la percepción: el usuario ve una oferta legítima mientras que el sistema de seguridad ve un ruido irreconocible.

La respuesta técnica frente al engaño

A pesar de la sofisticación del método, Microsoft ha indicado que sus protecciones por capas lograron interceptar más del 99% de estos mensajes. La clave para combatir el ASCII smuggling es la normalización de los caracteres. Si el software de seguridad es capaz de eliminar o normalizar los caracteres Unicode invisibles antes de analizar el texto, la palabra clave vuelve a ser visible y el filtro puede actuar.

Sin embargo, el caso demuestra que los filtros basados únicamente en reglas simples de palabras clave son insuficientes. La evolución hacia modelos de detección más robustos que no dependan de la literalidad del texto es imperativa para frenar este tipo de evasiones. Como se detalla en Lets Data Science, la capacidad de los atacantes para adaptar rápidamente las vulnerabilidades de la era de la IA al phishing tradicional es una señal de alerta para todos los departamentos de IT.

Impacto y riesgos para el tejido empresarial español

Para las empresas en España, esta noticia tiene implicaciones directas en la gestión de la ciberseguridad y el cumplimiento normativo. El tejido empresarial español, compuesto mayoritariamente por PYMES, es especialmente vulnerable a este tipo de ataques debido a que a menudo dependen de soluciones de seguridad estándar que podrían no estar configuradas para la normalización de caracteres Unicode avanzados.

En el contexto del AI Act de la Unión Europea y la Agenda Digital Española, este ataque subraya la necesidad de una vigilancia constante sobre cómo las herramientas de IA pueden ser mal utilizadas. Si bien el AI Act se centra en la ética y la seguridad de los modelos, el ASCII smuggling demuestra que la superficie de ataque se expande hacia la interacción entre humanos y máquinas.

Las empresas españolas deben reforzar la formación de sus empleados en la detección de phishing, ya que, cuando los filtros técnicos fallan, la última línea de defensa es el criterio humano. Es fundamental que los responsables de IT revisen que sus pasarelas de correo electrónico implementen análisis heurísticos y no solo listas negras de palabras, integrando la seguridad en la cultura digital de la organización para evitar fraudes financieros que puedan comprometer la estabilidad de la compañía.

Preguntas frecuentes

Fuentes: Gbhackers, Letsdatascience, Cybersecuritynews ·