Antes era fácil reconocer un correo falso: mala ortografía, saludos genéricos como “Estimado cliente” y promesas absurdas. Eso se acabó. Con la inteligencia artificial, los estafadores escriben mensajes sin errores, en tu idioma, con tu nombre, el banco que de verdad usas y hasta una compra que hiciste la semana pasada. A esto se le llama spear phishing: un engaño hecho a la medida de una sola persona.
La IA engaña igual que un experto, pero 30 veces más barato
Un estudio publicado a finales de 2024 por investigadores entre los que está el experto en seguridad Bruce Schneier puso a prueba correos de phishing escritos por modelos de IA y los comparó con los de expertos humanos. Los resultados, reportados por Malwarebytes en enero de 2025:
| Tipo de correo | Porcentaje que hizo clic |
|---|---|
| Phishing genérico (grupo de control) | 12 % |
| Escrito por expertos humanos | 54 % |
| Generado 100 % por IA | 54 % |
| IA con ayuda humana | 56 % |
La IA igualó a los expertos, y según el mismo reporte, los expertos humanos costaron unas 30 veces más. En otras palabras: lo que antes era un engaño artesanal ahora se puede hacer a escala, contra miles de personas a la vez.
El FBI ya lo advirtió
En diciembre de 2024, el FBI publicó la alerta I-120324-PSA sobre cómo los delincuentes usan la IA generativa para estafar. Entre los usos que menciona:
- Texto: mensajes creíbles escritos en segundos, traducidos sin errores y miles de perfiles falsos en redes.
- Imágenes: fotos de perfil realistas, documentos de identidad falsos y fotos para hacer creíble a una persona inventada.
- Voz: clonación de la voz de un familiar para pedir dinero en una “emergencia”.
- Video: videollamadas en vivo haciéndose pasar por jefes, policías o autoridades.
Cómo se ve en el día a día
- Un correo “de tu banco” que menciona tu nombre completo y te pide confirmar un movimiento.
- Un mensaje de una empresa de envíos sobre un paquete que de verdad estás esperando.
- Un correo de “tu jefe” que pide una transferencia urgente y confidencial.
- Un perfil en redes que conversa contigo durante semanas antes de proponerte una inversión.
¿De dónde sacan tus datos? De filtraciones de bases de datos, de lo que publicas en redes y de información pública. La IA solo junta las piezas.
Cómo protegerte sin volverte paranoico
- Desconfía de la urgencia, no de la ortografía. “Tienes 30 minutos” o “tu cuenta será bloqueada” es la señal de alerta más confiable.
- Verifica por otro canal. Cuelga o cierra el correo y comunícate tú con el banco o la empresa usando el número de su página oficial, como recomienda el FBI.
- No hagas clic en enlaces de mensajes inesperados. Escribe tú la dirección en el navegador.
- Activa la verificación en dos pasos o las llaves de acceso: aunque te roben la contraseña, no podrán entrar.
- Pon tus redes en privado y piensa antes de publicar dónde trabajas, dónde estás o qué compraste.
- Nunca envíes dinero, tarjetas regalo o criptomonedas a alguien que solo conoces por internet o por teléfono.
La ortografía ya no delata al estafador. Lo que sí lo delata es la prisa y que te pida saltarte los canales normales. Si algo te presiona, detente y verifica.
¿Te ha llegado algún mensaje que parecía demasiado real? Cuéntanos en los comentarios.