Recibes un correo perfectamente redactado de tu banco.
Después llega un mensaje de texto sobre una supuesta actividad sospechosa. Minutos más tarde recibes una llamada de alguien que conoce tu nombre y parece saber qué ocurrió.
La voz suena profesional.
El sitio web parece auténtico.
Incluso podría aparecer un video o una imagen aparentemente real.
La inteligencia artificial permite a los estafadores producir contenido más rápido, personalizar mensajes, crear perfiles falsos y generar voz, imágenes o video convincentes.
Pero hay una idea fundamental que puede simplificar nuestra defensa:
no necesitas demostrar que una estafa utilizó inteligencia artificial para reconocer que algo no es seguro.
Muchas de las señales más importantes siguen siendo las mismas: urgencia, presión, suplantación, enlaces inesperados, cambios de cuenta, solicitudes de dinero y peticiones para saltarse procedimientos normales.
En esta guía veremos cómo puede utilizarse la IA dentro de una estafa, qué señales deberían aumentar tu nivel de precaución y qué pasos concretos puedes seguir antes de enviar dinero o compartir información.
¿Qué es una estafa con inteligencia artificial?
Una estafa con IA no es necesariamente una categoría completamente nueva.
Con frecuencia es un fraude tradicional que utiliza herramientas de inteligencia artificial para resultar más convincente, más personalizado o más fácil de ejecutar a escala.
La IA puede utilizarse para generar:
- correos de phishing;
- mensajes de texto;
- perfiles falsos;
- imágenes;
- documentos;
- voces clonadas;
- videos manipulados;
- conversaciones automatizadas;
- anuncios fraudulentos;
- historias personalizadas.
La tecnología puede mejorar la presentación del engaño.
El objetivo final suele seguir siendo familiar: conseguir dinero, credenciales, información personal o acceso a una cuenta.
La IA hace más difícil confiar en las señales superficiales
Durante años, una recomendación común para detectar fraude era buscar mala ortografía, mensajes mal redactados o imágenes poco profesionales.
Esas pistas todavía pueden aparecer.
Pero ya no deberíamos esperar que una estafa tenga necesariamente un aspecto descuidado.
Un sistema generativo puede producir mensajes gramaticalmente correctos, adaptar el tono a una empresa y generar múltiples versiones rápidamente.
Por eso:
un mensaje bien escrito no demuestra legitimidad.
El tamaño real del problema
El informe IC3 del FBI correspondiente a 2025 incluyó por primera vez una sección específica sobre inteligencia artificial utilizada en ciberdelitos.
El organismo recibió 22.364 denuncias que contenían información relacionada con IA, con pérdidas ajustadas superiores a 893 millones de dólares.
El FBI señala que los criminales pueden utilizar IA para producir perfiles sociales convincentes, conversaciones personalizadas, contenido sintético, voces clonadas y videos creíbles.
Estas cifras deben interpretarse correctamente.
No significan que toda la pérdida fuera causada únicamente por una herramienta generativa.
La IA puede formar parte de fraudes que también utilizan ingeniería social, cuentas comprometidas, phishing y otros métodos.
Las estafas de suplantación son especialmente importantes
La FTC informó que durante 2025 los consumidores reportaron más de un millón de estafas de suplantación y aproximadamente 3.500 millones de dólares en pérdidas.
Casi uno de cada tres reportes de fraude correspondió a suplantación.
Los delincuentes pueden hacerse pasar por:
- bancos;
- empresas;
- agencias gubernamentales;
- familiares;
- empleadores;
- servicios de soporte;
- organismos policiales;
- plataformas conocidas.
La IA puede aumentar la credibilidad de estas identidades falsas, pero la estructura del engaño continúa siendo reconocible.
1. Phishing generado o mejorado con IA
El phishing intenta conseguir que hagas clic, descargues algo o entregues información utilizando una comunicación engañosa.
Un atacante puede utilizar IA para producir mensajes más naturales, traducirlos, adaptar el tono o crear muchas variantes.
Puede aparentar proceder de:
- tu banco;
- una empresa de entregas;
- una plataforma de streaming;
- tu empleador;
- un servicio gubernamental;
- un proveedor tecnológico.
El FBI describe el spoofing como la falsificación o modificación de elementos como dirección de correo, nombre del remitente, número telefónico o URL para hacerte creer que interactúas con una fuente conocida.
Cómo reconocer un posible phishing
En lugar de fijarte solamente en gramática y diseño, comprueba:
- quién solicita la acción;
- qué te pide hacer;
- si esperabas el mensaje;
- si intenta crear urgencia;
- si solicita credenciales o códigos;
- si el dominio es realmente el correcto;
- si puedes verificar la solicitud desde la aplicación o sitio oficial.
No utilices el propio mensaje sospechoso como única ruta de verificación.
2. Suplantación de bancos y empresas
Una modalidad especialmente peligrosa comienza con una supuesta alerta de seguridad.
El mensaje puede afirmar:
“Detectamos una transferencia sospechosa. Contacta inmediatamente con seguridad.”
El objetivo puede ser convencerte de llamar a un número falso, visitar un sitio fraudulento o transferir dinero para supuestamente “protegerlo”.
La FTC señala que algunas de las estafas de suplantación con mayores pérdidas comienzan precisamente con falsas alertas bancarias.
Regla práctica para mensajes de tu banco
Si recibes una alerta inesperada:
- no pulses automáticamente el enlace;
- no llames al número incluido en el mensaje;
- abre tú mismo la aplicación oficial;
- o utiliza el número que aparece en tu tarjeta o que ya conoces;
- pregunta directamente si existe realmente el problema.
Crear un canal independiente reduce enormemente el poder de la suplantación.
3. Voz clonada
La IA puede utilizarse para generar una voz parecida a la de un familiar o ejecutivo.
Un atacante puede intentar crear una falsa emergencia:
“Tuve un accidente. Necesito dinero ahora.”
La FTC recomienda no confiar únicamente en la voz y contactar directamente a la persona mediante un número conocido.
En nuestra guía sobre clonación de voz con inteligencia artificial y estafas explicamos paso a paso cómo aplicar esta verificación.
4. Deepfakes de video
Una estafa puede utilizar video sintético o manipulado para aparentar que una persona conocida está hablando.
Eso puede incluir:
- figuras públicas;
- ejecutivos;
- familiares;
- supuestos expertos;
- personas utilizadas en falsos anuncios.
El error sería asumir que un video es verdadero solamente porque parece convincente.
Para verificar contenido audiovisual conviene revisar procedencia, contexto y fuentes independientes.
Puedes ampliar este proceso en nuestra guía sobre qué son los deepfakes y cómo detectarlos.
5. Perfiles falsos creados con IA
Las herramientas generativas pueden ayudar a producir:
- fotografías de perfil;
- biografías;
- publicaciones;
- mensajes personalizados;
- historias de fondo.
El perfil puede utilizarse después en estafas románticas, inversión fraudulenta, falsas oportunidades laborales o ingeniería social.
Por eso una cuenta visualmente profesional no demuestra que detrás exista la persona descrita.
6. Falsas oportunidades de inversión
Un estafador puede utilizar imágenes, testimonios, videos manipulados o conversaciones generadas para presentar una oportunidad como legítima.
Las señales de riesgo pueden incluir:
- rentabilidades garantizadas;
- presión para invertir rápidamente;
- contacto inesperado;
- solicitudes de criptomonedas;
- plataformas desconocidas;
- dificultades para retirar fondos;
- solicitudes de nuevos pagos para “liberar” ganancias.
La calidad visual del sitio o del video promocional no sustituye la verificación de la entidad, los riesgos y las condiciones reales.
7. Falsos trabajos y oportunidades profesionales
Los estafadores también pueden hacerse pasar por reclutadores o empresas.
La IA puede ayudar a producir mensajes profesionales y entrevistas automatizadas convincentes.
Desconfía si una supuesta oportunidad laboral implica:
- pagar antes de comenzar;
- comprar equipos mediante un proveedor específico enviado por el reclutador;
- depositar un cheque y devolver parte del dinero;
- entregar información bancaria demasiado pronto;
- mover dinero en nombre de la empresa;
- utilizar exclusivamente canales no oficiales.
8. Falso soporte técnico
Un mensaje afirma que tu computadora, cuenta o servicio tiene un problema.
Después te dirige a un supuesto técnico.
El FBI advierte que los estafadores de soporte pueden hacerse pasar por bancos, empresas tecnológicas, servicios, compañías de seguridad y otras organizaciones.
Su objetivo puede ser conseguir acceso remoto, dinero o información.
Una empresa legítima no debería requerir que entregues contraseñas porque una ventana emergente te lo ordena.
9. Sitios web falsos y anuncios patrocinados
La apariencia visual de un sitio puede copiarse con gran precisión.
Incluso organismos oficiales pueden ser suplantados.
En 2025, el FBI advirtió que criminales estaban creando sitios que imitaban al propio IC3 para robar información de personas que intentaban denunciar fraudes.
El FBI recomienda escribir directamente la dirección oficial cuando se accede a IC3 y evitar confiar automáticamente en resultados patrocinados.
La lección general es clara:
estar buscando ayuda no te protege de una segunda estafa.
10. La estafa de recuperación
Después de perder dinero, una víctima puede recibir otra oferta:
“Podemos recuperar tus fondos.”
Puede parecer una agencia, abogado, investigador o representante oficial.
Después solicita un pago adelantado.
El FBI ha advertido expresamente sobre delincuentes que se hacen pasar por empleados del IC3 para revictimizar personas que ya habían perdido dinero.
El IC3 no cobra a las víctimas por recuperar fondos.
La inteligencia artificial no elimina las señales clásicas de fraude
Incluso cuando el contenido parece sofisticado, muchas estafas continúan necesitando que la víctima realice una acción.
Normalmente esa acción deja señales.
Busca especialmente:
- urgencia;
- miedo;
- secretismo;
- presión;
- cambio inesperado de procedimiento;
- solicitud de dinero;
- solicitud de credenciales;
- petición de códigos de autenticación;
- enlaces inesperados;
- formas de pago difíciles de recuperar.
La regla de oro: verifica fuera del mensaje
Este principio funciona frente a muchas modalidades.
Si un mensaje dice proceder de tu banco:
abre la aplicación oficial.
Si afirma ser un familiar:
llámalo al número que ya conoces.
Si dice proceder del gobierno:
entra tú mismo en el sitio oficial.
Si parece venir de tu jefe:
utiliza el canal corporativo habitual.
La clave es no permitir que el posible atacante controle tanto la alerta como el mecanismo utilizado para “verificarla”.
No confíes en el identificador de llamada
El número o nombre mostrado en pantalla puede ser falsificado.
La FTC advierte expresamente que el identificador de llamada no debería utilizarse como prueba de quién está realmente al otro lado.
Si la solicitud importa, establece tú mismo el contacto.
No confíes en una web solo porque aparece en Google
Los resultados de búsqueda pueden incluir anuncios o páginas falsas.
Si vas a entrar en un banco, organismo gubernamental o plataforma crítica, utiliza una dirección que ya conozcas, un marcador guardado o la aplicación oficial.
No compartas códigos de autenticación
Un código temporal puede ser precisamente la última pieza que un atacante necesita para entrar en tu cuenta.
Si alguien te llama diciendo ser soporte y te solicita un código recibido por SMS o aplicación:
detente.
No entregues:
- contraseñas;
- PIN;
- códigos de un solo uso;
- códigos de recuperación;
- frases de recuperación;
- datos de acceso remoto.
Cuidado con los métodos de pago difíciles de recuperar
Las solicitudes de:
- tarjetas regalo;
- criptomonedas;
- transferencias;
- pagos urgentes;
- movimiento de fondos a una supuesta “cuenta segura”;
deberían aumentar inmediatamente tu nivel de precaución.
La FTC señala que los estafadores suelen diseñar el pago de manera que recuperar el dinero sea difícil.
El método PAUSA para detectar una estafa
Puedes utilizar esta secuencia sencilla:
P — Para antes de actuar.
La urgencia es una herramienta del estafador.
A — Analiza qué te están pidiendo.
Dinero, credenciales y códigos necesitan mayor comprobación.
U — Utiliza un canal independiente.
No verifiques utilizando el mismo enlace o teléfono recibido.
S — Sitúa la comunicación en contexto.
¿Esperabas realmente ese mensaje?
A — Autentica antes de pagar o compartir información.
Confirma la identidad o solicitud utilizando medios confiables.
¿Cómo saber si un correo fue generado por IA?
En la mayoría de las situaciones de seguridad, esa no es la pregunta más importante.
Un correo puede haber sido escrito completamente por una persona y seguir siendo phishing.
También puede haber sido generado por IA y ser perfectamente legítimo.
Lo que importa es:
- quién lo envió realmente;
- qué intenta conseguir;
- si el dominio es correcto;
- si la solicitud puede verificarse;
- si el enlace lleva al destino esperado.
¿Un detector de IA ayuda contra las estafas?
Puede aportar una señal en contextos concretos, pero no debería convertirse en tu defensa principal.
Determinar que un texto “parece humano” no demuestra que el remitente sea legítimo.
Determinar que una imagen “parece real” tampoco.
Y una voz sin artefactos puede ser sintética.
La verificación de identidad y procedencia es más importante que intentar clasificar automáticamente cada pieza de contenido.
Qué hacer antes de enviar dinero
- detente;
- identifica quién solicita el pago;
- comprueba la solicitud mediante otro canal;
- revisa si cambió el procedimiento habitual;
- confirma beneficiario y cuenta;
- consulta con otra persona cuando la cantidad sea importante;
- no actúes simplemente porque existe urgencia.
Qué hacer si crees que ya caíste en una estafa
Actúa cuanto antes.
- contacta a tu banco o proveedor de pago;
- indica que sospechas de fraude;
- pregunta si existe alguna forma de detener la transacción;
- cambia las credenciales comprometidas;
- protege las demás cuentas relacionadas;
- conserva mensajes y comprobantes;
- reporta el incidente.
La recuperación de dinero no está garantizada, pero informar rápidamente puede ser importante.
Qué información conviene conservar
El FBI recomienda documentar detalles como:
- nombre utilizado por el estafador;
- empresa que afirmaba representar;
- método de contacto;
- fechas;
- formas de pago;
- destino de los fondos;
- descripción de la interacción.
También puede ser útil conservar mensajes, correos y capturas.
Dónde reportar fraude en Estados Unidos
Las estafas de consumo pueden reportarse a la FTC mediante su sistema oficial.
Los delitos y fraudes relacionados con Internet pueden reportarse al Internet Crime Complaint Center del FBI.
Dependiendo del caso también puede ser necesario contactar a:
- tu entidad financiera;
- la policía local;
- la plataforma utilizada;
- el proveedor del servicio comprometido.
Qué significa realmente “estafa con IA”
Conviene no convertir la inteligencia artificial en una explicación universal.
Una estafa puede contener un correo generado por IA y utilizar el resto de técnicas tradicionales.
Otra puede utilizar voz sintética.
Otra puede no utilizar IA en absoluto pero afirmar que sí.
La mejor estrategia de seguridad es resistente a todas esas variaciones.
Cómo proteger a familiares menos familiarizados con estas técnicas
En lugar de explicar cada nueva herramienta, establece reglas simples.
Por ejemplo:
- nadie debe enviar dinero por una llamada de emergencia sin verificar;
- ningún código recibido por SMS se entrega por teléfono;
- los bancos se contactan desde la aplicación o un número conocido;
- las solicitudes extraordinarias se confirman con otra persona;
- la urgencia nunca elimina la verificación.
Estas reglas pueden seguir funcionando aunque cambien los modelos de IA.
Cómo proteger una empresa
Una organización debería asumir que correo, voz y video pueden falsificarse.
Por tanto, los controles financieros y de acceso no deberían depender únicamente de reconocer al remitente.
Para operaciones sensibles puede requerirse:
- doble aprobación;
- verificación fuera del correo;
- procedimientos específicos para cambios bancarios;
- controles de acceso;
- autenticación multifactor;
- capacitación periódica;
- procedimientos de reporte interno.
Del fraude general al phishing con IA
El phishing sigue siendo una de las principales puertas de entrada para el engaño digital.
Y ahora puede producirse con mensajes más naturales, personalizados y variados.
En nuestra siguiente guía veremos cómo reconocer phishing creado o mejorado con inteligencia artificial y verificar correos, mensajes y sitios falsos.
Conclusión
La inteligencia artificial puede hacer que una estafa se vea mejor, suene mejor y se adapte mejor a la víctima.
Pero no elimina la necesidad del delincuente de convencerte para que hagas algo.
Esa es tu oportunidad para detener el fraude.
Antes de enviar dinero, revelar credenciales, pulsar un enlace o cambiar un procedimiento:
detente y verifica fuera del canal que inició la solicitud.
No necesitas determinar qué modelo de IA escribió el mensaje.
No necesitas demostrar que la voz fue clonada.
No necesitas descubrir si el video es un deepfake.
Necesitas confirmar que la persona, empresa o institución realmente está solicitando lo que aparece en pantalla.
Ese hábito continúa funcionando aunque la tecnología utilizada por los estafadores cambie.
Preguntas frecuentes sobre estafas con inteligencia artificial
¿Cómo utilizan los estafadores la inteligencia artificial?
Pueden utilizarla para crear mensajes, perfiles, imágenes, voz clonada, video sintético y conversaciones personalizadas que hagan más convincente una suplantación o fraude.
¿Un mensaje bien escrito puede ser phishing?
Sí. La buena gramática ya no es una señal fiable de legitimidad. Comprueba remitente, dominio, solicitud y canal de verificación.
¿Cómo verifico si un mensaje de mi banco es real?
No utilices automáticamente los enlaces o teléfonos del mensaje. Abre la aplicación oficial o contacta al banco mediante un número que ya conoces.
¿La IA puede clonar la voz de un familiar?
Sí. Por eso reconocer una voz no debería bastar ante una petición urgente de dinero. Llama directamente a la persona mediante un número conocido.
¿Qué hago si alguien me pide un código de autenticación?
No lo compartas. Un código temporal puede permitir el acceso a tu cuenta. Verifica la situación directamente con la empresa mediante un canal oficial.
¿Qué métodos de pago son frecuentes en estafas?
Las solicitudes de tarjetas regalo, criptomonedas, transferencias u otros pagos difíciles de revertir deberían aumentar tu nivel de precaución.
¿Un detector de IA puede decirme si una comunicación es una estafa?
No de forma universal. Detectar contenido generado no equivale a determinar legitimidad. La verificación de identidad, dominio, contexto y solicitud sigue siendo esencial.
¿Qué hago si ya envié dinero?
Contacta inmediatamente a la entidad financiera o proveedor de pago, reporta el fraude, protege las cuentas afectadas y conserva la evidencia disponible.
0 comentarios:
Publicar un comentario