Las estafas con inteligencia artificial convierten una vieja técnica —ganarse tu confianza antes de pedirte algo— en una operación más rápida, personal y convincente. Una voz puede sonar como la de tu hijo, un vídeo puede mostrar a un directivo y un correo puede imitar el tono de tu banco. Pero la tecnología no roba el dinero por sí sola: el fraude funciona cuando consigue que actuemos antes de verificar.
La escena puede empezar con una llamada. Un familiar parece estar en apuros y necesita una transferencia inmediata. O con un mensaje del jefe que ordena cambiar la cuenta de pago de un proveedor. También puede llegar mediante un supuesto asesor que utiliza vídeos de una celebridad para promocionar una inversión. La apariencia cambia; la estructura se repite: identidad prestada, presión emocional y una acción difícil de deshacer.
La cuestión importante no es aprender a reconocer cada defecto de una imagen sintética. Es entender qué ha cambiado, qué señales siguen siendo fiables y cómo introducir una pausa cuando alguien intenta eliminarla.
Qué son las estafas con inteligencia artificial
Las estafas con inteligencia artificial son fraudes en los que se emplean sistemas generativos o de análisis para crear contenido, adaptar mensajes, suplantar identidades o automatizar contactos. Pueden usar texto, audio, imagen o vídeo, pero no constituyen una categoría criminal completamente nueva. En gran medida, amplifican la ingeniería social que ya existía.
Un correo de phishing tradicional podía contener errores, resultar genérico o no encajar con el destinatario. Un modelo de lenguaje ayuda a corregirlo, traducirlo y ajustarlo a una profesión, una empresa o una conversación previa. La clonación de voz puede añadir una identidad reconocible. Un deepfake puede proporcionar una aparente prueba visual. Los datos filtrados —nombre, puesto, familiares, compras o contactos— permiten construir el contexto.
Europol advierte que la IA generativa está potenciando los ataques de ingeniería social y permitiendo adaptar mensajes al contexto cultural y a los datos personales de las víctimas. La materia prima no es solo el software: también son las credenciales, perfiles y registros robados que circulan en mercados criminales.
Por eso una estafa asistida por IA puede incluir información verdadera. Que el interlocutor conozca tu nombre, tu banco o el cargo de tu responsable no demuestra que sea quien afirma ser. Esos detalles crean autoridad, pero pueden proceder de una filtración, una red social o una cuenta comprometida.
Cómo la IA multiplica un fraude conocido
Antes, personalizar miles de engaños requería tiempo y dominio del idioma. Ahora es posible generar variantes, responder de forma coherente y mantener conversaciones simultáneas. Las estafas con inteligencia artificial reducen tres costes para el delincuente: producir mensajes, imitar a una persona y operar a escala.
El informe anual de 2025 del Internet Crime Complaint Center del FBI registró 22.364 denuncias que mencionaban un componente de IA y más de 893 millones de dólares en pérdidas ajustadas. Son datos de denuncias en Estados Unidos, no una medición mundial ni una prueba de que toda la pérdida fuera causada exclusivamente por IA. Sí muestran que la tecnología ya aparece en fraudes de inversión, suplantación empresarial, relaciones sentimentales y falsas emergencias.
La automatización también facilita ensayar las estafas con inteligencia artificial. Un estafador puede probar asuntos de correo, tonos de voz o relatos distintos y conservar lo que obtiene más respuestas. Puede analizar el perfil público de una empresa para descubrir quién autoriza pagos. Puede contestar preguntas sin utilizar un guion idéntico en cada conversación.
Sin embargo, conviene evitar una idea exagerada: no todo mensaje impecable está escrito por una máquina ni todo fraude moderno utiliza IA. Atribuir cualquier engaño sofisticado a un deepfake puede distraernos del mecanismo real. A veces basta con falsificar el número que aparece en pantalla, tomar el control de una cuenta legítima o inventar una urgencia creíble.
Voces clonadas, vídeos falsos y mensajes a medida
En las estafas con inteligencia artificial, la voz clonada explota una intuición muy humana: reconocemos a alguien por cómo suena y dejamos de pedir otras pruebas. El delincuente obtiene o genera una muestra, crea una petición breve y la inserta en una historia que impide hablar con calma. Ruido, llanto, mala cobertura o frases cortas pueden ocultar imperfecciones.
El patrón de la emergencia familiar es directo. Alguien dice haber sufrido un accidente, estar detenido o necesitar dinero para resolver una crisis. La Comisión Federal de Comercio de Estados Unidos señala tres elementos recurrentes: urgencia, secreto y presión emocional. Su recomendación central es llamar al familiar mediante un número conocido, no continuar por el canal que propone quien contacta.
En una empresa, la misma técnica adopta la forma de fraude del CEO o desvío de pagos. El supuesto responsable ordena una transferencia, cambia la cuenta de un proveedor o solicita credenciales. INCIBE documentó en 2026 un intento de suplantación de un empresario: varios clientes recibieron llamadas con una voz que parecía la suya y la instrucción de pagar en otra cuenta.
En otras estafas con inteligencia artificial, el vídeo falso añade autoridad a inversiones, sorteos o relaciones sentimentales. Una figura pública parece recomendar una plataforma; una persona conocida aparece en una videollamada; un ejecutivo parece aprobar una operación. Si necesitas analizar el archivo, esta guía sobre cómo detectar deepfakes explica las comprobaciones de procedencia y contexto. Pero en una petición financiera hay una regla anterior: una imagen convincente nunca sustituye la verificación del destinatario y de la operación.
Los textos generados son menos espectaculares y quizá más frecuentes. Eliminan errores, adaptan excusas y sostienen una conversación durante días. En fraudes románticos o de inversión, esa continuidad fabrica intimidad. La víctima no cae por una frase mágica, sino por una secuencia de pequeños compromisos que vuelve emocionalmente costoso admitir la duda.
Señales de alerta que siguen funcionando
Las pistas visuales y auditivas envejecen. Una boca mal sincronizada puede delatar hoy un vídeo, pero los generadores mejoran. Las señales de comportamiento son más estables porque describen lo que el estafador necesita conseguir.
Muchas estafas con inteligencia artificial se reconocen cuando una solicitud combina varios de estos elementos:
- exige actuar inmediatamente y presenta cualquier pausa como peligrosa;
- pide mantener la conversación en secreto o cambiar a otro canal;
- solicita transferencias a una cuenta nueva, criptomonedas, tarjetas regalo o códigos;
- reclama contraseñas, códigos de un solo uso o control remoto del dispositivo;
- llega desde un número, correo o perfil distinto, aunque la explicación parezca razonable;
- desalienta una llamada de comprobación o responde con enfado a preguntas sencillas;
- promete rentabilidad extraordinaria o plantea una amenaza desproporcionada;
- utiliza información personal para parecer legítima, pero evita detalles que solo el contacto real podría confirmar.
Estas señales no demuestran por separado que exista fraude. Una emergencia real también puede ser urgente. La diferencia es que una petición legítima debería sobrevivir a una comprobación independiente.
Las estafas con inteligencia artificial explotan además nuestros atajos mentales. Si el mensaje confirma un miedo —que un hijo está en peligro— o un deseo —que una inversión resolverá nuestros problemas— buscamos señales que encajen y relegamos las contradicciones. El sesgo de confirmación no convierte a nadie en ingenuo; explica por qué una historia emocional estrecha el campo de atención.
Cómo verificar antes de enviar dinero o datos
La defensa más sólida frente a las estafas con inteligencia artificial no consiste en adivinar si una voz es sintética. Consiste en separar la afirmación de la prueba. Si alguien dice ser tu banco, tu jefe o un familiar, verifica esa identidad mediante información que el propio mensaje no controle.
Primero, detén la operación. En las estafas con inteligencia artificial, la urgencia es parte del mecanismo, no una razón para saltarse el proceso. No pulses el enlace, no instales una aplicación y no compartas el código recibido por SMS.
Segundo, cierra el canal y vuelve a iniciar el contacto. Llama al número guardado previamente, escribe desde una conversación antigua o entra en la web oficial escribiendo la dirección. En una empresa, usa el directorio interno. No marques el número que aparece en el mensaje sospechoso ni aceptes una transferencia de llamada.
Tercero, confirma la acción, no solo la identidad. Incluso una cuenta real puede estar comprometida. Pregunta si la persona ha solicitado exactamente ese pago, a ese destinatario y por esa cantidad. Los cambios de cuenta bancaria deberían requerir doble validación y, en negocios, la intervención de una segunda persona.
Cuarto, utiliza una pregunta o palabra acordada con la familia para emergencias, pero no la conviertas en la única barrera. Puede filtrarse o ser descubierta. Es mejor combinarla con una devolución de llamada y la consulta a otro contacto cercano.
Quinto, examina el medio de pago. Las tarjetas regalo, las criptomonedas y algunas transferencias rápidas ofrecen pocas posibilidades de recuperación. Que alguien imponga un método inusual es una señal para detenerse. Un banco legítimo no necesita que reveles una contraseña completa ni un código de autorización para “proteger” tu cuenta.
Este protocolo parece lento solo comparado con la prisa artificial del engaño. En realidad puede durar dos minutos. La fricción es precisamente la protección: obliga a que la historia pase por un canal que el atacante no domina.
Qué hacer si ya has caído en una estafa con IA
Si sospechas que has respondido a una de estas estafas con inteligencia artificial, actúa con rapidez, pero sin borrar pruebas. La vergüenza favorece al delincuente y retrasa las medidas que todavía pueden limitar el daño.
Contacta inmediatamente con el banco o proveedor de pago y explica que se trata de una de las posibles estafas con inteligencia artificial. Pregunta si la operación puede bloquearse, retirarse o rastrearse. No hay garantía de recuperación, pero cada minuto puede importar antes de que el dinero se mueva a otras cuentas.
Cambia las credenciales comprometidas desde un dispositivo seguro. Empieza por el correo electrónico, porque suele permitir restablecer otras cuentas. Activa autenticación multifactor y cierra sesiones abiertas. Si instalaste software de acceso remoto o entregaste códigos, informa de ello expresamente al banco y al servicio afectado.
Conserva mensajes, correos, audios, números, perfiles, justificantes y direcciones de criptomonedas. Anota fechas y el orden de la conversación. Captura las pruebas antes de bloquear las cuentas. En España, INCIBE recomienda recopilar evidencias y denunciar ante las Fuerzas y Cuerpos de Seguridad; su línea 017 ofrece orientación en ciberseguridad.
Avisa a los contactos que puedan recibir mensajes en tu nombre. Si se ha suplantado a una empresa, comunica el intento a clientes y proveedores por los canales habituales. Si puede existir una brecha de datos personales, la organización deberá valorar sus obligaciones de notificación.
Por último, vigila movimientos y nuevos intentos. Los datos de una víctima pueden reutilizarse en un segundo engaño, incluido el falso servicio que promete recuperar el dinero a cambio de otra tarifa.
La máquina convence, pero la historia toma el control
El aspecto más inquietante de las estafas con inteligencia artificial no es que una máquina pueda copiar una cara. Es que la imitación ocupa toda nuestra atención mientras el fraude utiliza mecanismos corrientes: autoridad, miedo, deseo, secreto y prisa.
La obsesión por detectar un píxel extraño puede crear una falsa seguridad. La propia FTC ha explicado que las marcas de agua y los detectores de voz tienen limitaciones: las señales pueden alterarse, los sistemas producen errores y no existe una solución única. En la crisis de la realidad digital, tampoco conviene caer en el extremo contrario y asumir que cualquier prueba incómoda es falsa.
La respuesta resistente ante las estafas con inteligencia artificial no depende de ganar una carrera técnica contra cada generador. Depende de diseñar hábitos y procesos que sigan funcionando aunque el audio sea perfecto: detenerse, abandonar el canal recibido, contactar mediante un dato conocido y confirmar la acción concreta.
Las estafas con inteligencia artificial hacen más barata la apariencia de confianza. Eso vuelve más valiosa la confianza verificada. La pregunta decisiva ya no es «¿parece real?», sino «¿qué comprobación independiente demuestra que lo es?».
Deja una respuesta