La nueva estafa digital ya no tiene faltas de ortografía: así está cambiando la IA los fraudes por internet

Durante muchos años, el consejo para adultos y personas mayores era que si un correo electrónico tenía faltas de ortografía, frases extrañas, logotipos mal colocados o una dirección sospechosa, probablemente era una estafa. El usuario podía detectar el engaño con algo de intuición, experiencia y sentido común. Esa etapa empieza a quedar atrás. La inteligencia artificial ha cambiado las reglas del fraude digital y ha eliminado muchas de las señales que antes hacían sospechar a la posible víctima.

El nuevo fraude ya no siempre llega mal escrito. Puede aparecer como un mensaje perfectamente redactado, con el tono habitual de un banco, una compañía de reparto, una plataforma de compraventa o incluso un compañero de trabajo. Puede incluir datos personales, referencias realistas y enlaces a páginas web que imitan con enorme precisión el diseño de servicios conocidos. La estafa ya no necesita parecer una estafa.

La razón está en el uso de herramientas de inteligencia artificial generativa. Los delincuentes pueden producir en segundos correos convincentes, mensajes de texto personalizados, anuncios falsos para redes sociales, supuestas oportunidades de inversión y páginas web completas. Donde antes había plantillas torpes traducidas de forma automática, ahora hay textos fluidos, adaptados al idioma, al contexto y al tipo de víctima.

¿Qué es el phishing?

Uno de los cambios más preocupantes está en el llamado phishing, el intento de engañar al usuario para que entregue sus claves, datos bancarios o códigos de verificación. La inteligencia artificial permite mejorar estos mensajes y hacerlos más difíciles de distinguir de una comunicación legítima. El fraude puede llegar por correo electrónico, SMS, WhatsApp, redes sociales o incluso mediante códigos QR colocados en lugares públicos.

El segundo salto de calidad está en la voz. La clonación de voz es una realidad y con fragmentos de audio obtenidos de redes sociales, vídeos públicos o mensajes anteriores, los estafadores pueden crear imitaciones capaces de simular a un familiar, un jefe o una persona conocida. El objetivo suele ser provocar urgencia como una transferencia inmediata, una ayuda económica, una contraseña o una autorización.

La clave de estas estafas no es solo la tecnología, sino la presión psicológica. El mensaje suele estar construido para que la víctima no piense demasiado. El dramatismo llega desde una cuenta que se bloquea, un paquete retenido, una inversión que se acaba, una multa pendiente, una supuesta emergencia familiar o una orden urgente de un superior. La IA mejora la apariencia del fraude, pero el mecanismo de fondo sigue siendo el mismo: miedo, prisa y confianza, pero mal utilizada.

Webs de inversión

También han crecido las falsas webs de inversión. En muchos casos, el usuario llega a ellas desde un anuncio en redes sociales, un vídeo manipulado o una supuesta recomendación de un personaje conocido. La página parece profesional, muestra rentabilidades atractivas y ofrece un proceso guiado para dejar los datos. A partir de ahí, la víctima puede recibir llamadas, mensajes y documentos que refuerzan la sensación de estar ante una operación legítima.

El problema es que los métodos tradicionales de defensa ya no bastan. No es suficiente con buscar errores gramaticales o desconfiar de una estética poco cuidada. Las preguntas que debe hacerse el usuario es si ¿esperaba realmente este mensaje?, ¿la urgencia tiene sentido?, ¿el enlace lleva a la web oficial?, ¿la llamada procede de un canal verificado?, ¿se está pidiendo dinero, claves o códigos de seguridad?

Norma básica

Los bancos y las empresas de ciberseguridad insisten en una norma básica: nunca se deben entregar contraseñas, códigos de verificación ni claves de firma digital por teléfono, correo o mensajería. Si un supuesto banco llama para alertar de un problema, lo más seguro es colgar y contactar directamente con la entidad desde el número oficial. Si llega un enlace, conviene no pulsarlo y escribir manualmente la dirección en el navegador.

Si llega un enlace, conviene no pulsarlo y escribir manualmente la dirección en el navegador

En el entorno familiar y laboral, la medida que puede evitar sustos es establecer una palabra clave o una segunda comprobación para peticiones urgentes de dinero. Si alguien llama con voz conocida y pide una transferencia inmediata, la respuesta no debe ser actuar, sino verificar. Una llamada de vuelta, una videollamada o una pregunta personal pueden marcar la diferencia entre una estafa de miles de euros y la realidad de un familiar apurado.

La inteligencia artificial no ha inventado las estafas, pero sí las ha hecho más baratas, rápidas y creíbles. Ha reducido el coste de engañar a miles de personas y ha permitido personalizar ataques que antes requerían tiempo y conocimientos. Por eso, la seguridad digital ya no depende solo de saber reconocer un correo mal escrito, sino de adoptar una actitud de verificación permanente.

No hay que fiarse de un mensaje porque parezca profesional, ni de una voz porque suene familiar, ni de una web porque tenga buen diseño. En la nueva era del fraude digital, lo peligroso no es lo que parece falso. Lo peligroso es precisamente lo que parece demasiado real.