No es que necesitaran ayuda, pero los ciberdelincuentes se han beneficiado enormemente de los avances vertiginosos de la inteligencia artificial (IA).
Tanto es así que las estafas habilitadas por IA aumentaron un 1,210% en 2025, superando con creces el crecimiento del 195% en el fraude tradicional. Las pérdidas proyectadas podrían alcanzar un nivel abrumador de $40 mil millones para 2027 - un testimonio de lo sofisticadas que se han vuelto estas estafas y de la creciente dificultad para defenderse de ellas.
La buena noticia es que instituciones financieras como SELCO, agencias gubernamentales, gigantes tecnológicos, firmas de Seguridad y agencias de seguridad están trabajando arduamente para idear nuevas formas de combatir este tipo de ataques habilitados por IA. En este artículo, exploramos algunas de las estafas de IA Más comunes y ofrecemos consejos sobre cómo detectarlas y protegerte contra ellas.
Estafas comunes de IA
Podría sorprenderte saber que la IA no está necesariamente creando amenazas completamente nuevas para la ciberseguridad", dijo Chelsea Budzko, responsable de Seguridad de la información en SELCO. En cambio, los ciberdelincuentes lo están usando para hacer que ataques ya conocidos sean significativamente más eficientes, generalizados y convincentes.
Aquí tienes algunos ejemplos:
- Correos electrónicos y mensajes de phishing impulsados por IA. Si has usado un asistente de IA como ChatGPT o Microsoft Copilot, sabes lo rápido que esas herramientas pueden generar textos completos, por no hablar de respuestas cortas. Los estafadores utilizan IA para redactar correos electrónicos y mensajes que suenan naturales y convincentes, como solicitudes de tu institución financiera o agencia gubernamental para compartir información sensible.
- Vídeos e imágenes deepfake. Una videollamada de un familiar en apuros. Una entrevista virtual con un responsable de selección en una empresa reconocida. Una videollamada con varios colegas. Excepto que ninguno de ellos es quien dice ser. Todos son ejemplos de cómo la tecnología deepfake puede engañar a casi cualquiera, como estos ejemplos reales.
- Estafas de clonación de voz. Aprovechando vídeos e imágenes deepfake, los delincuentes pueden clonar la voz de alguien con solo unos segundos de clips de audio publicados en redes sociales o buzón de voz para potenciar aún más su estafa.
- Estafas de chatbots con IA. Ya sea a través del soporte al cliente en entidades de confianza como instituciones financieras, organismos gubernamentales o empresas conocidas, los estafadores gestionan chatbots falsos para robar credenciales de Iniciar sesión, registrarse para nuevas cuentas, crear perfiles de citas falsos y mucho Más.
Nota: SELCO nunca enviará un enlace en un texto sin antes hablar contigo. Además, nunca enviaremos mensajes de texto, llamada o envía un correo electrónico a solicitando información sensible, como tu PIN, código MFA, información de tarjeta o credenciales de Iniciar sesión.
Consejos para reconocer y evitar estafas con IA
Los estafadores son conocidos por presionarte para que actúes rápido. Tomando medidas de protección antes incluso de que aparezcan las estafas y examinando lo que ves y escuchas en el momento, podrás detectarlas y evitarlas más eficazmente.
Estar al tanto de las estafas potenciadas por IA es ahora una parte esencial para protegerte en línea", dijo Budzko. ¿Pero la buena noticia? Tu juicio humano del 100% puede detener la mayoría de las estafas mejoradas por IA.
Así es como:
- Pausa y verifica. Si recibes una solicitud urgente por email, mensaje o llamada telefónica/vídeo, detente y no hagas clic en ningún enlace ni te comprometas con nada por teléfono. Si hablas con ellos por teléfono o videollamada, cuelga inmediatamente y llama a esa persona a un número conocido y de confianza.
- Inspecciona al remitente (y lo que te envía). Aunque las estafas mejoradas por IA siguen evolucionando, sigue existiendo la tendencia de los estafadores a usar direcciones de correo electrónico y enlaces dentro de envía un correo electrónico a y mensajes que a primera vista parecen legítimos pero que contienen señales de alerta. Tómate el tiempo para validar las direcciones de correo electrónico e inspeccionar los enlaces dentro de los mensajes.
- Pon un muro en tus cuentas. Añadir controles de Seguridad multinivel (como nombres de usuario y contraseñas fuertes y únicos) y métodos de autenticación multifactor (como la autenticación push) a tus cuentas sensibles o de uso frecuente hará mucho más difícil que los estafadores puedan irrumpir.
- Limita tu huella en línea. Presta atención a lo que compartes en redes sociales, especialmente audio y vídeo tuyos, que pueden ser una invitación abierta para estos estafadores. También puedes bloquear tus cuentas en redes sociales para que solo permitan conexiones con seres queridos y amigos. Cuanto menos acceso tengan los estafadores a tu información y semejanza, más difícil será atacarte.
- Comprueba si hay anomalías. Para detectar eficazmente fallos en deepfake, observa estas señales evidentes:
- Movimientos oculares antinaturales o falta de parpadeo
- Audio que no se sincroniza con los movimientos de los labios
- Bordes borrosos alrededor de la cara
- Iluminación o sombras que no coinciden con el entorno
- Objetos de fondo que se difuminan, cambian o desaparecen
Si crees que has sido objetivo de una IA o ya has sido víctima, cesa inmediatamente todo contacto con el estafador, contacta con las autoridades policiales correspondientes y tramita una reclamación en el Centro de Denuncias por Delitos en Internet del FBI.
Las estafas mejoradas por IA son ahora una presencia habitual en nuestro mundo digital", dijo Budzko. Tomarte un momento para hacer una pausa y cuestionar solicitudes urgentes y verificar estas solicitudes a través de un canal de confianza antes de compartir información o actuar puede ayudarte a protegerte de convertirte en víctima.
