La estafa de renovación de Avast con IA parece pulida, pero su código la delata
Avast se convirtió en el rostro de una estafa asistida por IA después de que investigadores encontraran una página de renovación para cinco dispositivos, cuidadosamente diseñada, que ocultaba una operación fraudulenta sin terminar. La estafa de renovación de Avast con IA parecía lo bastante profesional como para tranquilizar a los visitantes, pero los comentarios ocultos en su código revelaban señales de construcción automatizada.
Malwarebytes encontró la página en francés mientras buscaba estafas dirigidas a personas en Bélgica. Afirmaba que una suscripción a Avast Premium Security se había renovado y mostraba una insignia de “Active”, detalles de pago, fechas y un formulario de cancelación. La página no tenía ninguna relación con Avast y no existía ningún cargo por renovación.
El hallazgo importa porque antes los estafadores se delataban mediante diseños defectuosos, frases torpes y errores evidentes de marca. La IA generativa puede eliminar esas señales sin mejorar la operación subyacente. En este caso, la atractiva página estaba supuestamente incompleta, pero el mismo método de producción puede generar variantes más convincentes para otros idiomas y marcas.
La página de renovación falsa recopilaba contactos, no pagos
La página estaba diseñada para convertir un cargo inventado en un registro de contacto verificado para una posterior estafa telefónica.
El aviso de renovación falso no solicitaba de inmediato una contraseña, número de tarjeta ni acceso bancario. En cambio, su formulario de cancelación pedía el nombre completo, una dirección de correo electrónico y un número de móvil belga. Esa petición más limitada reducía la fricción para un visitante preocupado.
El nombre de una empresa conocida aportaba la credibilidad inicial. La aparente renovación generaba urgencia, mientras que el formulario de cancelación ofrecía una salida sencilla. Juntos, esos elementos empujaban a la víctima a revelar información sin plantear una solicitud obviamente peligrosa.
El investigador de Malwarebytes Stefan Dasic describió la operación después de que su equipo encontrara la página durante actividades de búsqueda de estafas. El análisis de la página de renovación de la empresa indica que el sitio imitaba a Avast sin permiso y se dirigía a una audiencia belga.
La página estaba escrita en francés y presentaba la supuesta suscripción como cobertura para cinco dispositivos. También mostraba una futura fecha de renovación y un resumen estructurado de la transacción. Esos detalles daban a la ficción la apariencia de una página normal de gestión de cuenta.
Sin embargo, los estafadores no necesitaban acceso a una base de datos de clientes de Avast. Enviar el mismo señuelo de forma masiva acabaría llegando a algunas personas que reconocieran la marca o usaran sus productos. Otras podrían responder simplemente porque un cargo inesperado parecía urgente.
El formulario de cancelación funcionaba como mecanismo de generación de contactos. Un nombre vinculado a una dirección de correo funcional y un número de móvil proporciona varias señales útiles a un estafador. Identifica a una persona localizable, confirma que la historia de la renovación generó preocupación y crea un pretexto para el contacto directo.
Esta secuencia es importante. Muchas personas valoran un formulario según la sensibilidad de cada campo individual. Solicitar un número de teléfono puede parecer más seguro que pedir una contraseña bancaria, incluso cuando ese número desbloquea la siguiente fase.
Tras recibir el formulario, un operador puede llamar mientras la falsa renovación sigue reciente en la mente de la víctima. Quien llama puede afirmar que representa al departamento de facturación o soporte técnico y ofrecer revertir el pago inexistente. El envío previo del formulario hace que la llamada parezca esperada.
Esto es una forma de ingeniería social, es decir, manipulación que persuade a una persona para realizar una acción insegura. La página no necesita romper el cifrado ni explotar una vulnerabilidad de software. Solo necesita generar la confianza suficiente para que la víctima continúe.
La página reportada tenía una importante debilidad operativa: su formulario no transmitía la información introducida a ningún lugar. Ese hallazgo sugiere que la campaña estaba incompleta, abandonada o esperando a que otro operador conectara su sistema de recopilación.
Sin embargo, que el formulario estuviera incompleto no hace que el diseño sea inofensivo como modelo. Una copia terminada solo necesitaría un destino funcional para los datos enviados. La interfaz visual, el texto localizado, los detalles de facturación inventados y la presión emocional ya estaban en su sitio.
El informe de seguridad original captó, por tanto, más que una página falsa aislada. Documentó un enfoque de producción reutilizable que puede separar la creación de la página de la posterior ejecución del fraude.
La estafa de renovación de Avast con IA dejó pistas en su propio código
La evidencia más sólida de asistencia de IA procedía de material que los visitantes comunes nunca verían.
Los investigadores encontraron dos notas dentro del código fuente de la página. Redactadas en un francés cortés, se dirigían al aparente encargado y explicaban que el formulario aún necesitaba un proceso real de envío. Las notas se parecían a un asistente de programación que resume trabajo pendiente para su usuario.
Ese lenguaje similar a una entrega era solo una pista. El código también contenía estilos sin usar para una sección que se había eliminado. Estos restos pueden aparecer cuando alguien genera una página por etapas, cambia su estructura y omite una limpieza final.
El texto visible generaba otra inconsistencia. Era gramaticalmente correcto y se extendía por varios párrafos, pero seguía siendo genérico. Describía beneficios amplios de seguridad sin identificar funciones reconocibles de Avast, como el firewall, la red privada virtual o la protección contra ransomware.
Esa combinación es característica del phishing generado por IA con poco esfuerzo. El resultado puede ser fluido, visualmente ordenado y superficialmente completo, mientras carece del conocimiento del producto que tendría una página real de cuenta.
Según la investigación, dos fragmentos de texto también habrían aparecido como caracteres ilegibles en un navegador. Esto sugiere que el creador no completó siquiera una comprobación visual básica. La página parecía pulida de un vistazo, pero su control interno de calidad era débil.
Estos artefactos no prueban qué herramienta produjo el código. Los sistemas generativos normalmente no añaden una marca de agua fiable a HTML, CSS o texto promocional. Los humanos también pueden dejar estilos sin usar, prosa genérica y comentarios instructivos.
Por ello, Malwarebytes presentó la participación de IA como una evaluación respaldada, no como una certeza forense. Esta distinción importa porque los defensores pueden exagerar fácilmente la atribución cuando aparecen patrones estilísticos familiares en código malicioso.
Un comentario parecido a los de IA no puede identificar un modelo, cuenta u operador específico. Tampoco puede establecer si un modelo escribió toda la página. Un estafador podría generar el diseño, reescribir textos seleccionados o pedir a un asistente que reparara solo un componente.
La expresión “generado por IA” puede ocultar esos distintos flujos de trabajo. Una página puede contener texto generado, código generado, recursos de marca copiados y cambios manuales en el mismo archivo. Tratar el resultado como totalmente automatizado simplificaría un proceso de producción más desordenado.
Aun así, la evidencia respalda una conclusión más limitada. Un operador con capacidad limitada de desarrollo web puede obtener ahora un primer borrador creíble mediante instrucciones conversacionales corrientes. Las notas sin terminar sugieren que el sistema incluso pudo haber indicado al operador exactamente qué quedaba por conectar.
Eso reduce la barrera de habilidades sin eliminar la necesidad de planificación delictiva. El estafador aún necesita distribución, alojamiento, un destino para los datos, operadores telefónicos y una forma de extraer dinero. La IA hace que un segmento sea más fácil y rápido.
El material abandonado también revela una debilidad recurrente del trabajo generado. Un modelo puede producir una interfaz convincente y, al mismo tiempo, dejar código muerto, redacción vaga o comportamiento sin probar. Esos fallos generan señales para los investigadores, aunque las víctimas nunca las vean.
Los equipos de seguridad deberían preservar el código fuente completo de las páginas al analizar sitios sospechosos. Las capturas de pantalla muestran el diseño dirigido a la víctima, pero los comentarios HTML y los componentes sin usar pueden revelar el proceso de desarrollo. También pueden vincular plantillas aparentemente separadas mediante lenguaje o estructura repetidos.
La estafa de renovación de Avast con IA es notable precisamente porque su superficie y sus componentes internos contaban historias diferentes. La superficie proyectaba competencia. El código mostraba una entrega incompleta, funcionalidad ausente y evidencia de que nadie había terminado una revisión cuidadosa.
El phishing pulido con IA rompe la antigua prueba visual
Una apariencia profesional ya no ofrece evidencia significativa de que una página de facturación o soporte sea legítima.
Durante años, las recomendaciones para consumidores enfatizaron los errores ortográficos, logotipos deformados, gramática extraña y diseño rudimentario. Estas señales siguen siendo útiles cuando aparecen, pero su ausencia no puede establecer confianza.
La IA generativa puede escribir francés, neerlandés, alemán o inglés fluidos bajo demanda. Puede organizar detalles de transacciones, producir diseños adaptables, imitar paneles de cuenta y reescribir un señuelo para otra marca. Ninguno de esos resultados requiere acceso privilegiado a la empresa suplantada.
Esto cambia la economía de la localización. Un delincuente ya no necesita un redactor fluido y un desarrollador front-end para cada mercado objetivo. Una plantilla puede adaptarse mediante instrucciones y luego combinarse con imágenes copiadas y un dominio nuevo.
El resultado no es necesariamente código sofisticado. Es código suficiente entregado con rapidez. Las operaciones de fraude se benefician cuando pueden probar muchas marcas, idiomas y mensajes mientras descartan variantes débiles con poco esfuerzo adicional.
Ese volumen puede presionar a proveedores de correo electrónico, empresas de alojamiento, registradores de dominios, servicios de seguridad de navegadores y las marcas suplantadas. Cada organización ve solo una parte de una campaña que puede cambiar su presentación más rápido de lo que se actualizan las listas de bloqueo tradicionales.
Google ha descrito cambios relacionados en el mercado más amplio de las estafas. Su aviso sobre estafas en línea de junio de 2026 señaló que los atacantes usan marcas conocidas y servicios cloud de confianza para ocultar la infraestructura de phishing. La empresa también informó de falsos avisos de renovación enviados mediante invitaciones de calendario.
Las técnicas varían, pero el problema defensivo es similar. Las personas suelen confiar en señales superficiales cuando no tienen tiempo para investigar un mensaje. Los atacantes pueden fabricar esas señales más rápido de lo que pueden establecer relaciones legítimas.
El phishing generado por IA también hace que la inconsistencia sea una advertencia menos fiable. Un mensaje y una página de destino pueden compartir ahora el mismo tono, terminología, colores y detalles de transacción inventados. Todo el recorrido puede parecer coordinado pese a ser fraudulento.
La mejor prueba examina el contexto en lugar de la presentación. ¿La persona esperaba esta comunicación? ¿La transacción reclamada aparece en la cuenta bancaria o de tarjeta real? ¿Puede confirmarse la suscripción mediante una aplicación abierta de forma independiente?
Una página de cancelación de apariencia legítima no puede responder esas preguntas por sí sola. Sigue formando parte de la afirmación que se está comprobando. Usar un botón, enlace o número de teléfono proporcionado por el mensaje mantiene a la víctima dentro del entorno construido por el atacante.
En su lugar, la supuesta renovación debe comprobarse mediante una vía conocida de la cuenta. El usuario puede abrir la aplicación oficial del proveedor o escribir una dirección verificada de forma independiente. Si no existe ninguna transacción, no hay ningún pago urgente que revertir.
Este enfoque funciona incluso cuando una página falsa tiene una gramática perfecta. También resiste futuras mejoras en imágenes generadas, redacción personalizada e interfaces interactivas. Es más difícil fabricar contexto entre sistemas independientes que una página web pulida.
Las organizaciones deben ajustar la formación en consecuencia. Mostrar a los empleados una galería de correos de phishing mal redactados puede transmitir la lección equivocada. La habilidad práctica consiste en reconocer un flujo de trabajo inesperado y verificarlo a través de un canal independiente.
Ese cambio no significa que la inspección visual haya dejado de ser útil. Los dominios incorrectos, los elementos de interfaz dañados y las descripciones genéricas de funciones siguen siendo importantes. Deben provocar un mayor escrutinio, pero una apariencia impecable nunca debería ponerle fin.
La estafa de renovación de Avast basada en AI demuestra claramente esta inversión. El material más sospechoso no era una errata fea en pantalla. Eran comentarios de código educados y con aspecto competente, ocultos bajo una página que parecía lista para los clientes.
La parte peligrosa comienza después del formulario
Es mejor entender la página de renovación como la primera etapa de un fraude de soporte operado por personas, no como el ataque completo.
Una vez que una víctima proporciona datos de contacto, un estafador puede llamar con información que hace que la conversación parezca vinculada a la solicitud anterior. Conocer el nombre de la persona, su dirección de correo electrónico y su deseo declarado de cancelar crea una ventaja inmediata.
La persona que llama puede afirmar que un reembolso requiere acceso remoto. El software de acceso remoto es una tecnología legítima que permite a un ordenador controlar otro, pero los estafadores lo utilizan indebidamente para ver archivos, manipular pantallas e interferir con cuentas financieras.
La renovación ficticia crea una explicación natural para cada paso posterior. El operador puede decir que se requiere una verificación de cuenta, que la cancelación falló o que apareció un reembolso incorrecto. Cada afirmación prolonga el mismo problema de facturación inventado.
La Comisión Federal de Comercio de Estados Unidos describe este patrón en su guía sobre estafas de soporte. Los avisos de renovación pueden llevar a las víctimas a sitios falsificados y solicitudes de acceso remoto, seguidas de presión relacionada con datos bancarios o pagos difíciles de revertir.
El FBI también advierte que los delincuentes se hacen pasar por personal técnico o de atención al cliente, incluidos representantes que gestionan renovaciones de software antivirus. Su guía sobre soporte técnico aconseja no conceder nunca acceso al dispositivo a una persona que llama de forma no solicitada ofreciendo soporte.
Por eso, un formulario que solicita únicamente datos de contacto no debe descartarse como una recopilación menor de información. Los campos enviados ayudan a transformar un señuelo web anónimo en una conversación en directo, donde un operador puede adaptarse a las dudas en tiempo real.
Una persona que llama puede responder preguntas, repetir datos de cuenta conocidos y aumentar la presión cuando la víctima intenta abandonar la interacción. Ese control interactivo es más difícil de lograr únicamente mediante una página estática.
La llamada también aleja a la víctima del comportamiento cauteloso que se usa ante un correo electrónico sospechoso. Las personas que ignoran un enlace desconocido aún pueden confiar en alguien que conoce el motivo por el que solicitaron una cancelación minutos antes.
Los casos históricos muestran lo costosa que puede resultar esa progresión. En un esquema documentado con temática de Norton, una víctima recibió un mensaje de renovación falso, llamó al número proporcionado y concedió acceso a un ordenador. El operador manipuló entonces la apariencia de la cuenta bancaria de la víctima.
Los registros judiciales descritos en un caso de fraude de renovación mostraron cómo el reembolso inventado se convirtió en un motivo para transferir dinero. La historia inicial de suscripción no era el método final de robo. Era la puerta de entrada a un engaño financiero más elaborado.
La escala del fraude de soporte hace urgente esa distinción. El informe sobre ciberdelincuencia de 2025 del FBI registró 47.794 denuncias de soporte técnico y más de 2.100 millones de dólares en pérdidas reportadas. Estas cifras abarcan una categoría amplia, no esta página o campaña específica.
No obstante, muestran que el método circundante está consolidado y tiene consecuencias financieras significativas. La AI no inventó el fraude de renovación, el abuso del acceso remoto ni la manipulación de reembolsos. Puede hacer que la etapa inicial sea más barata de producir y más difícil de rechazar visualmente.
Por tanto, la página belga inacabada representa tanto una prueba de capacidad como una amenaza activa. Aunque ese formulario concreto nunca hubiera capturado datos, una versión completada podría alimentar un flujo de trabajo existente de un centro de llamadas.
Los defensores deben supervisar toda la cadena. Bloquear un dominio ayuda, pero también detectar software de acceso remoto iniciado tras un mensaje inusual. Los bancos pueden vigilar transferencias sospechosas, mientras que los equipos de soporte pueden advertir a los clientes sobre campañas activas de suplantación.
Las personas que ya enviaron un formulario deben esperar una llamada de seguimiento. Deben evitar interactuar, bloquear el número y considerar hostil cualquier supuesto proceso de reembolso. Si se instaló software de acceso remoto, deben desconectar el dispositivo y buscar asistencia de confianza.
Las contraseñas deben cambiarse desde un dispositivo independiente y de confianza cuando el acceso a una cuenta pueda haber quedado expuesto. Debe contactarse directamente con las instituciones financieras mediante números verificados si durante la interacción aparecieron datos de pago o banca en línea.
La lección crucial es que la página visible puede pedir muy poco porque el operador planea solicitar mucho más después. La recopilación de datos de baja fricción no es el final del fraude. Es el comienzo de una conversación mejor informada.
La AI reduce los costes de producción, pero no garantiza competencia
La campaña muestra una tensión entre una creación de estafas más rápida y los nuevos errores forenses generados por resultados creados sin revisión.
Una persona con experiencia limitada en programación puede pedir a un asistente de AI una página de suscripción con marca, texto localizado, un formulario adaptable y indicadores visuales de estado. Eso reduce varias tareas de producción a un único flujo de trabajo conversacional.
El mismo operador puede solicitar nuevas versiones para diferentes países o marcas de antivirus. El mecanismo emocional subyacente no cambia: presentar un cargo inesperado, generar urgencia y ofrecer una vía de cancelación que beneficia al estafador.
Esta escalabilidad es la principal preocupación de seguridad. Una única página pulida es manejable. Un flujo de variaciones de corta duración puede desbordar la revisión manual y hacer que las advertencias específicas de cada marca caduquen rápidamente.
Sin embargo, la página belga también mostró los límites de la generación sin pruebas. Su formulario estaba desconectado, quedaban estilos obsoletos en el código y, según se informó, el texto visible contenía errores de renderizado. El creador tenía presentación, pero no preparación operativa.
Esa tensión debe orientar la forma en que los analistas hablan de la ciberdelincuencia habilitada por AI. Los modelos pueden reducir una barrera sin hacer que todos los atacantes sean muy capaces. La automatización suele generar más intentos, incluidos algunos mal terminados, en lugar de ataques uniformemente avanzados.
La distinción afecta la planificación defensiva. Las organizaciones no deben asumir que cada página generada utiliza un exploit novedoso o una evasión avanzada. Muchas seguirán siendo sitios comunes de ingeniería social envueltos en un diseño mejorado.
Al mismo tiempo, los defensores no deben confiar en que la incompetencia continúe. Conectar un formulario a un punto de recopilación es un paso rutinario. Las versiones futuras pueden eliminar comentarios, probar la localización y sustituir textos vagos por terminología real de productos.
Los atacantes también aprenden de las retiradas. Si los investigadores identifican comentarios de traspaso corteses como una huella, los vendedores de plantillas pueden indicar a los modelos que los eliminen. Las reglas de detección estáticas basadas en una sola frase envejecerán rápidamente.
Los patrones más amplios ofrecen señales más sólidas. Entre ellos se incluyen dominios registrados recientemente, discrepancias entre la marca afirmada y la infraestructura de alojamiento, activos de páginas clonados, destinos de formulario inusuales y recopilación de contactos sin una sesión de cuenta genuina.
El análisis conductual también puede centrarse en la secuencia de la campaña. Un mensaje anuncia un cargo, una página solicita un número de teléfono y una persona que llama promueve el acceso remoto. Cada etapa aporta evidencia incluso cuando cambia el contenido visual.
La AI también puede ayudar a los defensores a analizar esas relaciones. Los sistemas de seguridad pueden agrupar diseños similares, comparar estructuras de código e identificar infraestructura repetida. Sin embargo, la clasificación automatizada necesita revisión humana porque la atribución a AI sigue siendo incierta.
La cuestión escéptica no es si la AI generativa influyó en esta página. La pregunta más importante es si aumentó materialmente el alcance, la tasa de conversión o la escala operativa de la campaña. La información disponible no proporciona esas mediciones.
No hay evidencia pública que establezca cuántas personas vieron la página, enviaron información, recibieron llamadas o perdieron dinero mediante esta operación específica. El formulario no funcional de la página sugiere que su impacto directo pudo haber sido limitado cuando los investigadores la encontraron.
Esa incertidumbre debe evitar afirmaciones infladas sobre una nueva generación de fraude autónomo. No hay indicios de que un sistema de AI seleccionara víctimas de forma independiente, operara llamadas, moviera dinero o gestionara toda la campaña.
Lo que la evidencia muestra es más limitado y aun así significativo. La asistencia de AI parece haber ayudado a producir una interfaz localizada creíble sin el nivel de habilidad de programación previamente asociado a ese resultado.
El peligro surge de combinar esa capacidad con una cadena de suministro criminal existente. Los desarrolladores de plantillas, intermediarios de tráfico, operadores de dominios, agentes de llamadas y gestores de dinero no necesitan pertenecer a una sola organización. Una página reutilizable puede pasar de unos a otros.
Las notas inacabadas incluso pueden respaldar la posibilidad de que la página fuera una plantilla a la espera de venta o despliegue. Malwarebytes presentó eso como una interpretación, no como un modelo de negocio confirmado.
Esta incertidumbre es un recordatorio útil para los defensores. La primera muestra descubierta puede ser un borrador, no la campaña final. Bloquearla es necesario, pero rastrear sus patrones de diseño en otros dominios e idiomas puede revelar lo que sigue.
Qué deben vigilar a continuación defensores y consumidores
La próxima evidencia debería revelar si se trataba de un borrador aislado o de una muestra temprana de un kit de estafa multilingüe repetible.
La primera señal es la reutilización de plantillas. Los investigadores deben vigilar si el mismo diseño, estructura de código, lenguaje genérico de beneficios o diseño de formulario aparece bajo otras marcas de antivirus. Las versiones en neerlandés o alemán respaldarían la afirmación de que la localización rápida forma parte del modelo.
La reutilización reforzaría la evaluación de que la AI redujo los costes de producción en toda una campaña. Si no aparecen páginas relacionadas, la muestra belga puede seguir siendo un experimento aislado o un encargo abandonado.
La segunda señal es un flujo de recopilación y llamadas completado. Las futuras páginas pueden conectar sus formularios a puntos de destino funcionales, eliminar comentarios explicativos e iniciar llamadas de seguimiento rápidas. Esa progresión mostraría que los operadores corrigieron las debilidades documentadas en la primera muestra.
Los usuarios pueden responder tratando los avisos de renovación inesperados como afirmaciones que requieren verificación independiente. Comprueben directamente la cuenta bancaria o de tarjeta correspondiente. Después, abran la aplicación o el sitio web oficial del proveedor de seguridad sin utilizar el enlace del mensaje.
La ausencia de una transacción es decisiva. No hay pago que revertir si el supuesto cargo nunca apareció. La respuesta más segura es denunciar y eliminar el mensaje, no iniciar un proceso de cancelación dentro de su página.
La tercera señal es un cambio en la orientación defensiva y la detección. Los proveedores de seguridad, de correo electrónico, los navegadores y los bancos deben ir más allá de las advertencias basadas en gramática y centrarse en el contexto y el comportamiento. La formación debe explicar por qué una página pulida aún puede ser fraudulenta.
Las organizaciones también pueden revisar si los empleados pueden instalar herramientas de acceso remoto sin aprobación. Las alertas deben vincular los eventos de instalación con informes recientes de phishing, visitas inusuales al navegador o llamadas a los servicios de ayuda sobre renovaciones inesperadas.
Los consumidores deben mantener la cautela cuando un formulario solicita principalmente un número de teléfono. Una empresa que gestiona una suscripción real ya cuenta con una relación de cuenta autenticada. No debería necesitar una página de destino sin autenticación para averiguar quién está cancelando.
Cualquiera que reciba una llamada de seguimiento debe finalizarla y contactar con la empresa mediante un canal verificado. El identificador de llamadas, el conocimiento de un formulario enviado y un tono profesional no acreditan legitimidad.
La estafa de renovación de Avast AI no demuestra que todas las páginas de phishing pulidas hayan sido generadas por un modelo. Sí demuestra que la calidad visual se ha convertido en una señal de confianza más débil, mientras que la verificación del proceso ha adquirido mayor importancia.
La pregunta decisiva ya no es si una página parece un trabajo profesional. Pregúntese si el supuesto evento existe fuera de esa página, si la vía de contacto procede de una fuente independiente y si la acción solicitada encaja en un proceso de cuenta legítimo.
Ese hábito protege tanto frente al phishing generado por IA como frente a estafas más antiguas elaboradas manualmente. También seguirá siendo útil a medida que mejoren las plantillas y sea más difícil encontrar sus huellas internas.
Si aparece una renovación inesperada, haga una pausa antes de intentar cancelarla. Verifique la transacción de forma independiente, evite los números de teléfono proporcionados y nunca conceda acceso remoto a quien le llame sin haberlo solicitado. La forma más segura de salir de un cargo falso es confirmar que nunca existió.
