IA ofensiva: phishing y fraude automatizados, y cómo defenderte
La IA ofensiva escribe phishing perfecto y clona voces de directivos. Qué dicen los datos de 2025 y cómo proteger a tu empresa con procesos, identidad y grafos.
Frente al fraude impulsado por IA, la verificación de identidad y el análisis de conexiones ayudan a detectar señales de suplantación. Imagen generada con inteligencia artificial mediante OpenAI.
Durante años, la recomendación contra el phishing fue sencilla: desconfía de los correos con errores de ortografía. Ese consejo ya no sirve. La IA ofensiva, es decir, el uso de inteligencia artificial por parte de los atacantes, produce mensajes impecables, personalizados y en cantidades industriales, y hasta clona voces y rostros de directivos para pedir transferencias urgentes.
No es una predicción: es lo que ya muestran los reportes de 2025. En este artículo revisamos qué está pasando, cómo se ve un fraude asistido por IA y qué puede hacer tu empresa para defenderse.
Lo que dicen los datos
- El informe anual 2025 del IC3 del FBI incluyó por primera vez una sección sobre IA en el cibercrimen: registró 22.364 denuncias relacionadas con IA y pérdidas por más de 893 millones de dólares. Solo en fraudes de compromiso de correo empresarial (BEC) con IA, las empresas reportaron pérdidas por más de 30 millones de dólares.
- El Global Threat Report 2026 de CrowdStrike reporta un aumento del 89 % en los ataques de adversarios que usan IA y un tiempo promedio de propagación dentro de la red de 29 minutos.
- Desde diciembre de 2024, el FBI advierte en un anuncio de servicio público que la IA generativa reduce el esfuerzo necesario para engañar a las víctimas y corrige los errores de gramática y ortografía que antes delataban una estafa.
Las cifras del FBI corresponden a Estados Unidos, pero las herramientas son las mismas en todas partes, y los atacantes no necesitan hablar español para escribir un correo perfecto en español.
Cómo se ve un ataque con IA ofensiva
Phishing personalizado a escala
Antes, un correo masivo era genérico y un ataque dirigido requería horas de investigación. Con IA, el atacante combina lo mejor de ambos: toma datos públicos de LinkedIn, del sitio web de la empresa o de filtraciones anteriores y genera miles de mensajes distintos, cada uno con el nombre del jefe, el proyecto real y el tono de la empresa.
Suplantación de directivos con correo, voz y video
El fraude BEC clásico (un correo que parece del gerente pidiendo un pago urgente) ahora llega acompañado de una llamada con la voz clonada del gerente. El FBI lo describe en su informe: los generadores de texto producen correos oficiales que imitan al CEO, y la clonación de voz se usa para pedir transferencias.
El caso más conocido es el de la firma de ingeniería Arup: en 2024, un empleado de su oficina en Hong Kong participó en una videollamada con quienes parecían ser el director financiero y otros colegas. Todos eran deepfakes. El empleado hizo 15 transferencias por 200 millones de dólares de Hong Kong, unos 25 millones de dólares estadounidenses.
Perfiles falsos y estafas de confianza
La IA crea perfiles completos en redes sociales, con fotos, historial y conversaciones creíbles. Se usan para falsas ofertas de empleo, falsos proveedores o inversiones fraudulentas.
Ataques contra tus propias herramientas de IA
Los atacantes también apuntan a la IA de las empresas. CrowdStrike reporta que los adversarios inyectaron instrucciones maliciosas (prompt injection) en herramientas de IA generativa de más de 90 organizaciones.
Señales de alerta: antes y ahora
| Señal | Fraude tradicional | Fraude con IA ofensiva |
| Redacción | Errores de ortografía y traducción | Texto impecable y con el tono de la empresa |
| Personalización | Genérico | Nombres, proyectos y contexto reales |
| Canal | Solo correo | Correo, llamada con voz clonada, videollamada |
| Volumen | Masivo o dirigido, no ambos | Masivo y personalizado a la vez |
| Cómo detectarlo | Revisar el mensaje | Verificar la solicitud por otro canal y analizar el comportamiento |
Cómo defenderte
La conclusión es incómoda pero útil: ya no puedes confiar en que una persona detecte el engaño leyendo el mensaje. La defensa tiene que estar en los procesos, en la identidad y en el análisis de comportamiento.
1. Procesos que no dependan de la voz ni del video
- Toda solicitud de pago, cambio de cuenta bancaria o envío de información sensible se verifica por un segundo canal ya conocido: llama al número registrado, no al que viene en el mensaje. Es la misma recomendación del FBI.
- Define palabras clave o preguntas de verificación para solicitudes urgentes de directivos.
- Exige doble aprobación para transferencias por encima de un monto.
2. Identidad fuerte
- Autenticación multifactor resistente a phishing (llaves de seguridad o passkeys) para correo, VPN y sistemas financieros.
- Alertas por inicios de sesión inusuales: nuevo país, nuevo dispositivo, horario atípico.
- Revisión de reglas de reenvío de correo creadas de forma sospechosa, una técnica común después de tomar el control de un buzón.
3. Detección por comportamiento
Si el mensaje es perfecto, lo que delata al atacante es lo que hace después. Un SOC con buena telemetría puede ver la cadena completa: el clic, el inicio de sesión desde una ubicación nueva, el cambio de reglas de correo y el intento de pago. Combinar datos de seguridad y de aplicaciones, como explicamos en observabilidad y seguridad, reduce el tiempo de detección.
4. Grafos para descubrir el fraude organizado
Los fraudes con IA se apoyan en redes: cuentas de destino, dispositivos, correos y beneficiarios que se repiten entre víctimas distintas. Esos patrones son difíciles de ver en tablas, pero evidentes en un grafo. Lo explicamos a fondo en detección de fraude con grafos: conectar transacciones, cuentas y dispositivos permite descubrir anillos de fraude que una regla individual no detecta.
5. Capacitación actualizada
La capacitación sigue siendo necesaria, pero con otro enfoque: en lugar de enseñar a buscar errores de ortografía, enseña a desconfiar de la urgencia y a verificar siempre por otro canal. Incluye simulaciones con mensajes bien escritos y llamadas de voz.
6. Protege tu propia IA
Si tu empresa usa asistentes o agentes de IA, trátalos como cualquier sistema expuesto: limita a qué datos y herramientas acceden, filtra las entradas y registra lo que hacen.
Conclusión
La IA ofensiva no inventó el fraude; lo hizo más barato, más convincente y más rápido. Por eso la defensa no puede seguir dependiendo de que alguien note un error en el correo. Procesos de verificación que no se salten, identidad fuerte, detección por comportamiento y análisis de relaciones con grafos forman una defensa que funciona aunque el mensaje sea perfecto. Si quieres un punto de partida, revisa también cómo detectar amenazas antes de que sea tarde.
En Insoftar combinamos SIEM y detección de amenazas con Elastic y análisis de fraude con grafos en Neo4j. Hablemos sobre cómo proteger a tu empresa del phishing y el fraude automatizados con IA.
