El phishing se ha convertido en una de las principales amenazas para usuarios de banca online. La inteligencia artificial (IA) ha dado a los estafadores nuevas herramientas para crear fraudes mucho más creíbles.

¿Por qué la IA hace el phishing más creíble?

Hoy ya no hablamos de correos llenos de faltas de ortografía. Con la IA, los delincuentes logran:

• Correos personalizados con tus propios datos.
• Deepfakes de voz (contenido audiovisual que sustituye la voz, el rostro o incluso el cuerpo de una persona por el de otra de forma muy realista) imitando a familiares.
• Bots conversacionales (programa informático diseñado para interactuar con usuarios simulando comportamientos humanos) que parecen empleados reales.

Miguel de Prada: “Lo más peligroso de la IA aplicada al phishing, es que consigue generar confianza inmediata en la víctima. No estamos ante un email torpe, sino ante una interacción diseñada para que bajemos la guardia.”

Riesgos para particulares frente a phishing con inteligencia artificial

El phishing con inteligencia artificial afecta directamente a los usuarios de banca online, comercios electrónicos y servicios digitales. Los principales riesgos no se limitan a la pérdida económica inmediata, sino que tienen un alcance mucho más amplio:

1. Pérdida directa de dinero. Los ciberdelincuentes buscan que la víctima realice transferencias voluntarias creyendo que se trata de su banco, un familiar o un proveedor legítimo. Al tratarse de operaciones autorizadas por el propio usuario (aunque bajo engaño), la recuperación de fondos se complica.
2. Robo de credenciales y datos personales. No siempre buscan dinero al instante. En muchos casos el objetivo es obtener usuario y contraseña, números de tarjeta o claves de firma electrónica, que luego se revenden en el mercado negro digital o se usan para fraudes posteriores.
3. Suplantación de identidad. Con los datos obtenidos, los delincuentes pueden abrir cuentas bancarias, solicitar préstamos o contratar servicios a nombre de la víctima, generando un perjuicio económico y reputacional muy grave.
4. Extorsión y chantaje digital. Algunos ataques se basan en la obtención de información sensible (conversaciones, fotos, documentos) que luego se utiliza para amenazar a la víctima con difundirlos si no paga una cantidad de dinero.
5. Afectación psicológica y reputacional. Además del daño económico, estos fraudes generan una sensación de vulnerabilidad, estrés e incluso desconfianza hacia la banca digital. En casos de suplantación, también se daña la reputación personal de la víctima.

Miguel de Prada: “El verdadero peligro del phishing con IA es que no se limita a una transferencia perdida. Puede marcar un antes y un después en la vida de la víctima, afectando su economía, identidad y confianza en el sistema financiero. Por eso es fundamental denunciar cuanto antes y exigir responsabilidades también a las entidades bancarias cuando no aplican los protocolos de seguridad exigidos por la normativa.”

Marco legal en España

El phishing con IA puede encuadrarse en varios delitos del Código Penal:

• Estafa (art. 248).
• Usurpación de identidad (art. 401).
• Revelación de secretos (art. 197).

¿Qué hacer si eres víctima?

1. Contactar de inmediato con el banco.
2. Impugnar la operación.
3. Denunciar ante Policía o Guardia Civil.
4. Aportar pruebas digitales.
5. Consultar con abogados especializados.

Miguel de Prada: “La denuncia no debe ser un trámite más, sino la base para una reclamación sólida. Cuanto más organizada esté la prueba, mayores son las posibilidades de recuperar el dinero.”

Futuro: cómo evolucionará el phishing con IA

Los expertos prevén ataques combinados: correos, llamadas y videollamadas falsas en un mismo fraude.

• Deepfakes en tiempo real durante videoconferencias.
• IA generativa en chats bancarios falsos.

Miguel de Prada: “Los ciberdelincuentes ya no piensan en la empresa como un ente abstracto: estudian a sus directivos, clonan sus voces, imitan sus firmas digitales. Esto convierte al fraude en una amenaza sistémica. No hablamos solo de un error financiero, sino de un riesgo que puede tener consecuencias legales, reputacionales y estratégicas.”

Para ampliar el contexto y ver ejemplos recientes de cómo la IA está cambiando el fraude, puedes visitar el artículo creado por Miguel de Prada, socio de DPG Legal: un reportaje sobre cómo el phishing “se reinventa” con técnicas de personalización y profesionalización de ataques.

https://www.diariodesevilla.es/tecnologia/phishing-reinventa-aprovecha-ia-estafa_0_2002523426.html

Glosario

Phishing

Técnica de engaño mediante correos, SMS o llamadas que simulan ser de bancos u organismos para robar dinero o datos personales.

Phishing con IA

Fraude más sofisticado que usa inteligencia artificial para crear mensajes personalizados, páginas web clonadas o voces falsas, mucho más creíbles.

Deepfake

Vídeo, imagen o audio manipulado con IA para suplantar a una persona. Ejemplo: una llamada con voz clonada de un “falso” empleado de tu banco.

Bot

Programa automático que interactúa con usuarios. Puede usarse para enviar mensajes de fraude o simular conversaciones reales en chats.

Suplantación de identidad digital

Uso indebido de tus datos personales o bancarios para abrir cuentas, pedir créditos o realizar compras a tu nombre.