La inteligencia artificial puede ayudar a detectar amenazas en internet, pero no es una barrera infalible contra los fraudes. Mientras las empresas utilizan esta tecnología para reforzar su seguridad, los delincuentes también la aprovechan para crear correos falsos, imitar voces y enviar mensajes cada vez más difíciles de identificar.
¿Alguna vez recibiste un mensaje que parecía venir de tu banco o una llamada en la que reconociste la voz de alguien conocido? Hoy, este tipo de engaños puede ser mucho más convincente gracias a la inteligencia artificial (IA).
La misma tecnología que permite detectar actividades sospechosas y proteger sistemas también está siendo utilizada por los ciberdelincuentes para perfeccionar sus estafas. Esto significa que un correo con errores evidentes o un mensaje extraño ya no son las únicas señales de alerta: los fraudes pueden estar mejor redactados, personalizados e incluso imitar la forma de hablar de una persona.
En Perú, se registraron 353,530 detecciones de amenazas digitales durante el primer semestre de 2026, según un análisis de ESET. Más del 45% estuvo relacionado con técnicas como la ingeniería social y el phishing, modalidades que buscan engañar a las personas para que hagan clic en enlaces fraudulentos, descarguen archivos maliciosos o compartan información personal. La cifra evidencia que, incluso con herramientas de protección cada vez más avanzadas, el engaño a los usuarios sigue siendo una de las principales vías de entrada para los ciberdelincuentes.
El problema no siempre está en la tecnología
Aunque las herramientas de IA ayudan a detectar amenazas, no pueden evitar todos los riesgos. Muchas veces, los ataques comienzan con acciones cotidianas: abrir un enlace sospechoso, compartir información personal por un canal no autorizado o utilizar la misma contraseña en varias cuentas.
«Un clic en un enlace fraudulento, el envío de información por canales no autorizados o la reutilización de credenciales continúan siendo la puerta de entrada principal para los ataques más graves», explica Leidivino Natal da Silva, CEO de Stefanini Cyber para Latinoamérica.
El problema es que ahora los delincuentes pueden utilizar IA generativa para elaborar mensajes que imitan el tono de comunicación de empresas, bancos o personas conocidas. También pueden reproducir patrones de voz y estilos de escritura, lo que hace más difícil distinguir una comunicación legítima de un intento de fraude.
Por eso, recibir un mensaje bien redactado o escuchar una voz familiar ya no debería ser suficiente para confiar en su contenido.
¿Qué podemos hacer para protegernos?
Aunque ninguna herramienta garantiza una protección absoluta, existen medidas que pueden reducir las posibilidades de caer en un engaño digital:
- Desconfía de los mensajes urgentes: si un supuesto banco o servicio te pide actuar inmediatamente, verifica la información antes de responder.
- No compartas contraseñas ni códigos: ninguna llamada o mensaje debería ser motivo para entregar tus credenciales o códigos de verificación.
- Activa la autenticación multifactor: añade una capa adicional de seguridad a tus cuentas, especialmente al correo electrónico y las aplicaciones bancarias.
- Verifica antes de hacer clic: si recibes un enlace inesperado, ingresa directamente a la página oficial del servicio en lugar de utilizar el vínculo recibido.
- Actualiza tus dispositivos y aplicaciones: las actualizaciones suelen incluir correcciones que ayudan a cerrar brechas de seguridad.
Desde Stefanini Cyber advierten que las empresas también necesitan reforzar sus sistemas de protección mediante estrategias de ciberseguridad preventiva. En términos sencillos, esto significa identificar posibles riesgos antes de que se conviertan en un ataque y tomar medidas para reducir sus consecuencias.
La conclusión es clara: la inteligencia artificial puede convertirse en una aliada para proteger nuestra información, pero no reemplaza la prevención. En un entorno donde los delincuentes también utilizan esta tecnología, verificar antes de confiar sigue siendo una de las principales formas de proteger nuestros datos.
