Riesgos emergentes: estafas con IA, deepfakes e identidades sintéticas.

Por qué los mensajes de estafa han mejorado

El phishing es cuando un estafador se hace pasar por alguien de confianza para obtener su dinero, contraseñas o datos. Antes era fácil de detectar por su mal castellano. El Centro Nacional de Ciberseguridad del Reino Unido indica que la IA generativa ya puede producir mensajes y documentos señuelo convincentes, sin los errores de traducción, ortografía y gramática que suelen delatar al phishing. Europol agrega que los mensajes pueden incluir el idioma y los matices culturales del país de la propia víctima, y cita investigaciones donde el phishing escrito con IA obtuvo una tasa de clics significativamente mayor que el escrito por personas.

Scamwatch indica que la IA ayuda a los estafadores a redactar miles de mensajes personalizados con información personal hallada en línea. El FBI señala que la IA generativa reduce el tiempo y el esfuerzo de los delincuentes y puede corregir los errores que antes eran señales de alerta. El Centro Nacional Antiestafas de Australia observa que la IA dificulta reconocer estafas importantes. El Centro Nacional de Ciberseguridad del Reino Unido agrega que los delincuentes usan información sobre usted disponible en línea, incluidas las redes sociales, para que el phishing resulte más convincente. La lección es tranquila y práctica: la buena ortografía ya no significa que un mensaje sea seguro.

Lo que no ha cambiado: el pedido

La redacción es mejor, pero el pedido es el mismo. Las señales de alerta del Centro Australiano de Ciberseguridad siguen vigentes: presión para actuar rápido, pedidos de contraseñas o códigos de autenticación y personas que piden saltarse los pasos normales de seguridad. Las organizaciones serias no llaman, envían mensajes ni escriben para verificar o actualizar sus datos, y la Comisión Federal de Comercio de Estados Unidos dice lo mismo sobre pedidos de números de cuenta bancaria o de tarjeta.

Entonces, en lugar de preguntar "¿esto se ve bien?", pregunte "¿qué me está pidiendo que haga?". Si la respuesta es pagar, iniciar sesión, compartir un código o cambiar datos bancarios, trátelo como no verificado hasta comprobarlo por otra vía. Scamwatch también sugiere buscar en internet el texto exacto del mensaje o del número junto con la palabra "scam" (estafa).

Trucos por SMS y chat

Los estafadores usan mensajes de texto y chat porque se sienten personales y rápidos. Scamwatch advierte que un mensaje falso puede aparecer en el mismo hilo que los mensajes verdaderos de su banco, y que los identificadores de quien llama o envía pueden falsificarse, así que hay que fijarse en pequeñas diferencias como puntos adicionales, caracteres especiales o números. La Comisión Federal de Comercio de Estados Unidos también señala que los estafadores pueden cambiar el número que aparece en su identificador de llamadas.

El FBI describe campañas de suplantación en las que los delincuentes piden, casi de inmediato, pasar la conversación a una aplicación de mensajería cifrada. El FBI también indica no dar nunca un código de doble factor a nadie por correo, mensaje de texto o aplicaciones de mensajería. Un banco estatal peruano explica la misma idea para el "spoofing" telefónico: su personal nunca pedirá por teléfono, mensaje o correo contraseñas, códigos enviados a su celular ni números de tarjeta.

Códigos QR y enlaces

El quishing es phishing que usa un código QR en lugar de un enlace. El Centro Australiano de Ciberseguridad indica que puede ser más difícil de detectar porque el código es una imagen: las herramientas de seguridad pueden no verlo y usted no puede leer el enlace antes de escanear. El consejo del FBI sobre los enlaces es simple: no haga clic en un enlace de un correo o mensaje hasta confirmar por su cuenta quién lo envió.

Nuestro consejo: si un mensaje le pide escanear o hacer clic, entre al sitio web de la organización escribiendo usted mismo la dirección, o abra su aplicación, y busque allí el mismo aviso.

Nota para gerentes: la capacitación que ayuda

El Centro Nacional de Ciberseguridad del Reino Unido indica que ninguna capacitación, ni siquiera las simulaciones de phishing, enseña a detectar todos los intentos, y que culpar a las personas por hacer clic no funciona. Agrega que el personal que teme por su empleo no reporta sus errores. El objetivo, entonces, no es convertir a todos en detectives sino lograr que reportar sea rápido y seguro, y poner controles alrededor de las acciones que importan, como pagos y restablecimiento de contraseñas.

Qué es una identidad sintética

La unidad de delitos financieros del Tesoro de Estados Unidos (FinCEN) define una identidad sintética como una combinación de información personal real y falsa usada para construir una persona o negocio capaz de pasar controles de identidad. Informa que los delincuentes han combinado imágenes generadas con IA con datos personales robados o totalmente falsos para crear esas identidades. Europol advierte que los delincuentes también pueden abusar de datos biométricos, usando fotos reunidas en línea y tecnología deepfake para suplantar personas.

FinCEN informa que cuentas abiertas con identidades presuntamente creadas con IA se usaron para recibir y lavar el producto de otros fraudes. Por eso los controles al cliente importan a todos, no solo a los equipos de cumplimiento: el cliente falso puede ser el final de una cadena que empezó con una estafa a otra persona.

Los documentos falsos se hacen en minutos

Scamwatch indica que certificados, licencias y documentos oficiales de aspecto profesional pueden crearse en minutos, y da ejemplos: documentación regulatoria falsa para estafas de inversión y pasaportes y permisos de trabajo falsos para estafas románticas. El FBI indica que los delincuentes usan IA generativa para producir documentos de identificación falsos, como licencias y credenciales de policía, gobierno o bancos, e imágenes generadas con IA para fotos de perfil creíbles. FinCEN informa que los delincuentes han usado IA generativa para crear documentos, fotos y videos falsos con el fin de eludir la identificación y verificación de clientes.

Por lo tanto, un documento limpio y de aspecto impecable ya no es señal de que sea genuino. Los controles funcionan mejor cuando comparan un documento con otras cosas que dice el cliente y con registros independientes.

Qué pueden detectar los controles al cliente

FinCEN señala que las instituciones detectaron a menudo documentos de identidad falsos al revisar de nuevo los documentos de apertura de cuenta, y que las búsquedas inversas de imágenes pueden mostrar que una foto de identidad coincide con una galería de rostros generados con IA. Los indicadores que merecen una mirada más atenta incluyen inconsistencias entre varios documentos de identidad o entre un documento y el resto del perfil del cliente, y un cliente que no logra acreditar de forma satisfactoria su identidad o el origen de sus ingresos.

Otras señales son una cuenta recién abierta con transacciones rápidas, muchas cuentas similares que actúan de forma coordinada y dinero retirado inmediatamente después del depósito de maneras difíciles de revertir. FinCEN subraya que ninguna señal por sí sola prueba una irregularidad, por lo que cada caso se juzga según los hechos que lo rodean. Una señal significa "mirar con más atención y escalar por el proceso habitual", no "acusar".

Controles en vivo y sus límites

La verificación en vivo, en la que se pide al cliente confirmar su identidad por audio o video, puede ayudar. FinCEN advierte que los delincuentes pueden usar herramientas que generan audio y video sintéticos, por lo que las inconsistencias pueden ser la única pista, y que algunos sistemas señalan complementos de cámara de terceros, que pueden mostrar video generado previamente en lugar de una transmisión en vivo. Europol señala que una imagen sintética de mayor calidad hace más probable que un documento falsificado pase una verificación visual, y que la solidez de un proceso de identificación depende del proceso completo y no solo del paso visual.

Nuestro consejo: no dependa de un solo control. Combine la revisión de documentos, registros independientes, un paso en vivo y monitoreo continuo, y deje por escrito quién decide qué cuando los controles no coinciden.

Proteja sus propios documentos

El personal y los clientes también pueden ser víctimas. La autoridad de protección de datos de Perú aconseja no permitir que fotografíen su documento de identidad, no compartir fotos en redes sociales ni mensajería y usar marcas de agua o tachaduras en cualquier copia que deba enviar. INCIBE aconseja no compartir documentos personales sin validar antes el motivo del pedido y quién lo hace. En un caso de INCIBE, un empleado compartió una foto de su documento de identidad como parte de un pedido de pago de un falso directivo.

Caso práctico 1: Identidades sintéticas y documentos falsos

Una nueva empresa cliente, "Comercial Calle del Faro" (inventada), solicita servicios en línea. La foto del pasaporte de la directora es muy nítida. La factura de servicios muestra otra ortografía de su apellido y una dirección que no coincide con el pasaporte. Ella dice que la foto es "un escaneo antiguo" y pide apurar porque quiere empezar a pagar a proveedores hoy.

No apruebe solo por los documentos. Registre las inconsistencias, pida pruebas independientes por su proceso habitual y escale a quien decide las altas de clientes. Una discrepancia es motivo para mirar más de cerca, no prueba de fraude.

Caso práctico 2: Identidades sintéticas y documentos falsos

Durante una verificación por video en vivo, el rostro de un nuevo cliente está levemente desfasado de su voz. Cuando se le pide girar la cabeza y pasar una mano delante de la cara, el video se congela un segundo. Su sistema muestra que usa una aplicación de "cámara virtual".

Pause el alta y siga su procedimiento para controles en vivo fallidos. Anote lo que vio y oyó. No le diga al cliente qué activó la alerta. Escale; la decisión de rechazar o pedir otra vía corresponde a su responsable de cumplimiento.

Caso práctico 3: Identidades sintéticas y documentos falsos

Una cuenta abierta hace tres días recibe cinco pagos de remitentes sin relación entre sí por un total de 46.000. El titular pide enviar todo al exterior el mismo día. Otras dos cuentas abiertas esta semana comparten el mismo número de teléfono y dispositivo.

No procese aún la transferencia. Escale según sus procedimientos para que la persona correspondiente revise el patrón. No alerte al cliente. Guarde un registro de lo que vio y cuándo.

Qué tan grande es: un riesgo emergente, con cifras

La clonación de voz y el video deepfake son reales, y los organismos oficiales advierten sobre ellos, pero siguen siendo una parte pequeña del panorama. Scamwatch indica que los estafadores pueden usar unos pocos segundos de una grabación de voz para crear un clon con IA, y que usan IA para crear videos y audios falsos que se ven y suenan reales. El informe 2025 del FBI cuenta más de 22.000 denuncias que mencionan IA de alguna forma, con pérdidas ajustadas superiores a 893 millones de dólares estadounidenses, y señala que las empresas reportaron más de 30 millones en pérdidas por estafas BEC con IA.

Para mantenerlo en proporción: el mismo informe sitúa todo el BEC en unos 3.050 millones de dólares estadounidenses. Según nuestra propia aritmética, 30 millones son aproximadamente el 1% de 3.050 millones, así que en ese informe las estafas BEC que mencionan IA son una parte pequeña de todas las pérdidas por BEC. Eso no significa que se puedan ignorar las voces con IA: son baratas de intentar, y los controles de este curso (devolver la llamada, segunda persona, frenar la urgencia) las derrotan igual que a los trucos ordinarios.

Cómo puede sonar un ataque

INCIBE define un deepfake como un video falso, manipulado con herramientas de IA que permiten intercambiar rostros en imágenes y modificar la voz. El Centro Australiano de Ciberseguridad describe el vishing como una estafa por voz que usa clonación de voz, tecnología deepfake o identificadores de llamada falsos para sonar real. Puede ser más difícil de detectar porque una voz conocida genera confianza, el teléfono crea urgencia y tanto el identificador de llamadas como las voces pueden falsificarse. La Comisión Federal de Comercio de Estados Unidos señala que una llamada que suena como su jefe pidiendo números de cuenta lo hace más propenso a actuar, y que al estafador le basta un fragmento corto de audio, que puede salir de contenido publicado en línea.

El FBI advierte que los delincuentes generan video para videollamadas en tiempo real con personas que dicen ser ejecutivos de empresas, policías u otras figuras de autoridad, y usan audio de una persona generado con IA para intentar acceder a sus cuentas bancarias. FinCEN indica que los delincuentes han usado IA generativa para hacerse pasar por un ejecutivo o empleado de confianza y ordenar a las víctimas transferir grandes sumas.

Tres casos de las fuentes

INCIBE describe una empresa española donde el personal escuchó una voz exactamente igual a la del CEO, participó en una reunión en la que dijo que habría una auditoría inminente y que debían comprar una máquina, y pagó apenas terminó la reunión. Días después supieron que no era él. En otro caso de INCIBE, un falso CEO escribió a un empleado por el chat de Teams de la empresa pidiendo una compra urgente de 150.000 euros y envió por correo un documento con firmas falsificadas.

Un tercer caso de INCIBE muestra la defensa funcionando: una mujer escuchó la voz de su esposo pidiéndole enviar un mensaje a un número, llamó en cambio a su número habitual y él confirmó que no había llamado. Observe qué tenían en común quienes fueron engañados: un pedido fuera del proceso normal, urgencia y ninguna devolución de llamada.

No confíe en detectar la falsificación

El FBI enumera señales en imágenes y videos falsos, como manos extrañas, rostros irregulares, sombras incorrectas, retraso en la voz y movimientos poco naturales, e indica escuchar el tono y la elección de palabras. También señala que el contenido generado con IA ha avanzado hasta el punto de que a menudo es difícil de identificar y que los clones de voz pueden sonar casi idénticos. Europol agrega que reforzar el proceso de aprobación se considera hoy mejor que confiar solo en herramientas de detección de deepfakes.

Los ejemplos de Europol de controles más fuertes incluyen aprobar con audio y video en lugar de solo audio, exigir una conexión de video en vivo y pedir a la persona que realice actos aleatorios y complicados en vivo frente a la cámara. Nuestro consejo: para dinero y contraseñas, el mejor control no es "¿suena bien?" sino "¿lo confirmé por un canal que el delincuente no controla?".

Hábitos tranquilos que funcionan

El consejo de la FTC es no confiar en la voz: llame a la persona con un número que usted sabe que es suyo y verifique la historia. El FBI sugiere una palabra o frase secreta acordada. INCIBE aconseja confirmar la identidad por otro canal conocido y, tras su caso de voz clonada, autorizar los pagos por correo o en persona, no por teléfono. La autoridad de protección de datos de Perú aconseja usar las opciones de privacidad de las plataformas y no publicar videos, audios ni información personal de forma pública.

Nada de esto requiere miedo. Requiere un hábito: cuando una voz o un video pide dinero o acceso, haga una pausa, cuelgue y confirme.

Caso práctico 1: Voces clonadas y videollamadas deepfake

Valeria, de finanzas, atiende una llamada de lo que suena exactamente como su director: "Estoy en una reunión cerrada con un auditor. Hoy debemos comprar un equipo para pasar la auditoría. Transfiera 19.500 a esta cuenta y no se lo mencione a nadie hasta que salga". El número que aparece es uno que ella no reconoce.

Diga que se ocupará y que devolverá la llamada de inmediato. Cuelgue. Llame a su director al número guardado en su teléfono y avise a su jefe o a un segundo aprobador. No transfiera nada solo por una voz. Reporte el número de la llamada a TI.

Caso práctico 2: Voces clonadas y videollamadas deepfake

Rodrigo es invitado a una videollamada "con el director financiero y el abogado" sobre una adquisición confidencial. El rostro y la voz del director financiero parecen correctos, pero la imagen es algo borrosa y los labios se retrasan un poco. El director pide a Rodrigo aprobar hoy un depósito de 85.000 en la cuenta fiduciaria del abogado y pide a todos mantener la llamada en privado.

Diga que el pago necesita la aprobación escrita habitual y un segundo aprobador. Confirme con el director financiero llamando a su número guardado y por correo interno, y pida la factura y los datos de pago por el proceso normal. No pague a partir de una llamada. Reporte la invitación a seguridad.

Caso práctico 3: Voces clonadas y videollamadas deepfake

Paula recibe una nota de voz en una aplicación de mensajería de un número guardado como "Jefe": "Hola Paula, mi teléfono se está apagando, ¿puede enviarme rápido la lista de clientes y pagar la factura de proveedor que le reenvié? Hágalo ya por favor". La voz suena algo plana, pero se parece a la de su jefe.

No envíe la lista ni pague. Contacte al jefe por otra vía (su línea de oficina, un colega que esté con él o el chat de la empresa) y use la palabra clave del equipo si la tienen. Verifique la factura contra las órdenes de compra. Avise a su gerente.