Interpol: las estafas con IA reportan a los delincuentes 4,5 veces más que el fraude clásico

Los estafadores que usan herramientas de inteligencia artificial ganan bastante más que quienes siguen con los esquemas de siempre. Según Interpol, estas operaciones pueden reportar 4,5 veces más que el fraude clásico, y eso está cambiando rápidamente la propia economía del engaño digital.

Por qué los ingresos son mayores

La diferencia principal de los esquemas con IA no es que parezcan «futuristas», sino que reducen drásticamente los costes de los delincuentes. Lo que antes requería horas de trabajo manual, como redactar correos, elegir fórmulas, imitar un tono profesional y crear perfiles falsos y guiones de conversación, ahora se hace en minutos. Como resultado, el estafador dedica menos tiempo a cada ataque y lanza más intentos a la vez, sin ampliar el equipo ni el presupuesto.

La segunda razón es la calidad del contacto con la víctima. Los modelos generativos ayudan a que los mensajes sean más convincentes, personalizados y estén bien escritos. Antes, el spam masivo solía delatarse por un idioma deficiente, una lógica extraña o un aire de plantilla. Ahora el texto, la voz o la imagen pueden resultar mucho más verosímiles. Esto aumenta la conversión: más personas responden, pulsan enlaces, facilitan datos o aceptan transferir dinero. Hay menos errores y la víctima confía más.

Cómo cambian los esquemas

La IA no necesariamente inventa nuevos tipos de delito: refuerza los esquemas conocidos y los hace escalables. En esencia, los delincuentes obtienen una herramienta barata que les permite probar enfoques distintos más rápido, adaptarse a la reacción de la víctima y producir en masa contenido convincente para un escenario concreto. Lo que antes exigía un equipo de redactores, operadores de centros de llamadas o una larga preparación manual, ahora puede montarse casi como una cadena de producción y funcionar sin pausas.

• Correos y mensajes de phishing sin errores de idioma evidentes
• Comunicaciones falsas en nombre de un banco, un compañero o un familiar
• Suplantaciones de voz y vídeo para peticiones urgentes de transferencia de dinero
• Creación masiva de perfiles falsos y servicios de soporte
• Localización rápida de los esquemas a otro idioma, región o público

Por eso baja la barrera de entrada para los estafadores. Para montar un ataque verosímil ya no hace falta dominar el idioma, saber escribir textos persuasivos ni preparar durante mucho tiempo una historia de cobertura. Basta con formular bien la petición a un modelo, cargar información pública sobre la víctima y automatizar el envío. Para los organizadores de estos esquemas, esto supone un margen mayor; para los usuarios corrientes, menos indicios visuales y lingüísticos con los que antes se podía reconocer rápidamente el engaño.

Dónde está el principal riesgo

El peligro no es solo que la IA haga más eficaces los viejos esquemas, sino la rapidez con que se adaptan. Si una historia deja de funcionar, se puede reescribir enseguida, cambiando el tono, el idioma o los detalles del relato, y relanzar la campaña. Este ciclo de prueba de hipótesis resulta especialmente rentable en el fraude: los delincuentes aprenden de las reacciones de las personas casi en tiempo real y mejoran los guiones de forma casi automática y sin grandes costes.

Para las empresas es un problema aparte. Los empleados reciben cada vez más mensajes que parecen peticiones de trabajo normales: pagar urgentemente una factura, cambiar datos bancarios, abrir un documento, confirmar un código o hablar con un directivo. Cuando esos mensajes están escritos sin errores, tienen en cuenta el contexto de la empresa e incluso van acompañados de voz sintetizada, la cautela humana por sí sola ya no ofrece el mismo nivel de protección. Hacen falta procesos de verificación, no solo confiar en la atención de las personas.

Por eso el foco pasa de detectar el «texto sospechoso» a verificar la identidad y la intención. Si una petición tiene que ver con dinero, accesos, códigos de confirmación o acciones urgentes, la confirmación debe hacerse por un canal de comunicación distinto. Cuanto más convincentes son las herramientas de IA de los atacantes, más importantes se vuelven las reglas sencillas: volver a comprobar, no precipitarse y no fiarse de un único mensaje solo porque suene profesional. Muchos ataques están diseñados precisamente para aprovechar eso.

Qué significa

La estimación de Interpol muestra algo simple: la IA se ha convertido no solo en una herramienta de productividad, sino también en un amplificador de la economía criminal. Mientras las prácticas de defensa de empresas y usuarios cambian más despacio, los estafadores llevan ventaja. Por eso la higiene digital básica, la verificación multifactor, los reglamentos internos y la formación de los empleados pasan de ser recomendaciones útiles a un mínimo obligatorio. Sin ello, cualquier falsificación convincente, llamada urgente o correo verosímil funcionará bastante más a menudo.