Cuando el fraude digital deja de ser genérico y se vuelve personal
Por Osvaldo Hernández Olivera
Abogado en Derecho Informático | Opinión Legal sobre Tecnología y Futuro
La Inteligencia Artificial ha transformado las estafas en ataques dirigidos que utilizan información real de las víctimas, aumentando su efectividad y reduciendo la capacidad de detección.
Hubo una época —no tan lejana— en la que detectar una estafa era casi un acto reflejo: bastaba leer dos líneas de aquel correo mal traducido y firmado por un “príncipe” en apuros o de un banco español que te escribía con faltas de ortografía dignas de un niño de primaria eran fáciles de mandar a la papelera; los errores ortográficos, las historias absurdas y la falta total de contexto eran su sentencia de muerte.
Durante años, el fraude digital fue relativamente fácil de identificar. Correos con direcciones extrañas, mensajes impersonales y solicitudes poco creíbles permitían a los usuarios descartar intentos de estafa con rapidez. Sin embargo, ese escenario ha cambiado de manera significativa. Hoy, el fraude se ha quitado el disfraz de payaso y se ha puesto un traje a la medida gracias a la Inteligencia Artificial: su incorporación en los esquemas de fraude ha dado paso a un modelo mucho más preciso y personalizado. Los ataques ya no son masivos ni aleatorios: ahora se diseñan a partir del perfil específico de cada persona.
El uso de datos personales como insumo.
Especialistas en ciberseguridad señalan que los delincuentes utilizan información disponible en redes sociales, plataformas profesionales y bases de datos previamente filtradas para construir mensajes que simulan comunicaciones legítimas. El tono, el contexto laboral y los temas de interés de la víctima son replicados con alto nivel de detalle. Este fenómeno ha permitido que correos, mensajes de texto e incluso llamadas telefónicas aparenten provenir de instituciones bancarias, áreas de recursos humanos o superiores jerárquicos reduciendo las alertas tradicionales, en otras palabras, ya no recibes basura genérica: recibes un mensaje que parece escrito por tu mejor amigo o por esa jefa de Recursos Humanos que te cae mal pero que es impecable en su trato. El «fraude personalizado» es la nueva pandemia silenciosa y lo peor es que usa nuestra propia información para darnos el golpe de gracia.
Deepfakes de voz y suplantación de identidad.
Uno de los elementos más preocupantes es la utilización de tecnologías de clonación de voz. Mediante muestras obtenidas de videos o audios públicos, lo que pusiste en LinkedIn, esa foto de tu nuevo puesto en Instagram y los restos de tus datos que andan flotando en la dark web tras aquel hackeo a la telefónica de hace un año, los atacantes pueden generar llamadas que imitan con precisión la voz de directivos, jefes o familiares, solicitando transferencias urgentes o información confidencial. Este tipo de fraude ha provocado pérdidas económicas considerables, incluyendo desvío de nóminas, fraudes bancarios y afectaciones a personas que dependen de apoyos económicos o subsidios.
La urgencia como estrategia.
El factor común en estos ataques es la generación de presión inmediata. Pero ¿por qué caemos? Porque la IA es experta en apretar el botón del pánico y nos genera una urgencia artificial: «hazlo ahora o pierdes el bono», «Tu cuenta será bloqueada en 10 minutos», mensajes que buscan provocar decisiones apresuradas, disminuyendo la capacidad de análisis de las víctimas. De acuerdo con expertos, este componente psicológico resulta tan relevante como la tecnología utilizada, ya que explota la reacción humana ante el riesgo y la pérdida.
Click para leer más artículos de Osvaldo H. Olivera.
Prevención y responsabilidad compartida.
Aunque existen sistemas automatizados capaces de detectar anomalías, la prevención sigue dependiendo en gran medida de prácticas básicas: verificar solicitudes por canales alternos, limitar la información personal que se comparte públicamente y desconfiar de comunicaciones que exijan acciones inmediatas. La evolución del fraude digital demuestra que la ciberseguridad no es únicamente un reto tecnológico, sino un desafío estructural que involucra a ciudadanos, empresas e instituciones.
En un entorno donde la suplantación de identidad es cada vez más sofisticada, la verificación y la cautela siguen siendo herramientas esenciales. Proteger tu dinero y tus datos en 2026 ya no es un tema exclusivo de especialistas en sistemas; es una habilidad básica de supervivencia digital, tan necesaria como mirar a ambos lados antes de cruzar la calle.
La IA puede ser brillante, pero no tiene intuición. Tú sí. Y cuando algo no cuadra, cuando “huele raro”, casi siempre es porque lo es mejor hazle caso a tu instinto; suele tener razón.
