Descubre por qué la Inteligencia Artificial (IA) Generativa está transformando radicalmente el panorama del phishing y el cibercrimen.
La IA no solo está transformando negocios; también está elevando el nivel del fraude digital. El phishing dejó de ser ese correo mal escrito con faltas de ortografía. Hoy es un engaño preciso, creíble y difícil de detectar, capaz de afectar tanto a empresas como a usuarios comunes, revela el Reporte de Seguridad de Correo Electrónico 2026 de Kaseya.
El estudio pone sobre la mesa cómo es que la IA generativa ha transformado radicalmente el panorama del phishing y el cibercrimen, y destaca que las señales tradicionales de alerta, como la mala gramática, han sido reemplazadas por mensajes impecables y suplantaciones de identidad de marcas altamente sofisticadas.
Asimismo, Kaseya detalla que las pequeñas y medianas empresas (Pymes) son el blanco principal de estos ataques, por lo que enfrentan riesgos financieros severos debido al compromiso de correos corporativos.
Ante esta evolución, el reporte destaca la obsolescencia de los modelos de detección estáticos frente a tácticas que abusan de infraestructuras tecnológicas confiables y promueve el uso de herramientas de defensa basadas en IA que priorizan el análisis del contexto y la intención para neutralizar amenazas avanzadas.
Pymes, el blanco más vulnerable
No son las grandes corporaciones las que están en mayor riesgo, sino las Pymes, actualmente son el objetivo principal.
- 82% de los ataques de ransomware está dirigido a organizaciones con menos de mil empleados.
- El golpe puede ser definitivo: 6 de cada 10 pequeñas empresas cierran en los seis meses posteriores a un ciberataque.
- Tan solo el fraude por correo corporativo (BEC) provocó pérdidas por 2 mil 800 millones de dólares, con un promedio de más de 129 mil dólares por incidente.
En muchos casos, un solo correo es suficiente para comprometer cuentas, desviar pagos o paralizar operaciones.
El engaño perfecto: cuando la marca parece real
Los ciberdelincuentes ya no improvisan. Usan inteligencia artificial para replicar marcas con precisión casi total.
Durante 2025 se detectó la suplantación de 281 marcas, entre ellas Microsoft, Amazon y DocuSign.
Los correos y sitios falsos tienen logos, colores y lenguaje idénticos, lo que reduce las señales de alerta.
El problema es que el usuario no analiza el mensaje desde cero: confía porque reconoce la marca.
Impacto directo en tu dinero
El daño ya no es marginal. El cibercrimen mueve cifras récord:
- 16 mil 600 millones de dólares en pérdidas totales, un aumento de 295% en cinco años.
- El phishing por sí solo generó pérdidas por 70 mil millones de dólares.
- El fraude con criptomonedas creció 145%, alcanzando 9,320 millones.
- Las estafas telefónicas siguen vigentes, con 1,900 millones de dólares al año.
Detrás de estos números hay cuentas vaciadas, créditos comprometidos y ahorros perdidos.
¿Por qué seguimos cayendo?
La tecnología cambió, pero los errores humanos siguen siendo el punto de entrada:
- Confiar en lo “bien hecho”
Ya no hay errores evidentes; los mensajes pueden ser impecables. - Actuar con prisa
Alertas de cargos, bloqueos o problemas fiscales buscan provocar decisiones inmediatas. - Creer en plataformas “seguras”
Herramientas como Teams, Zoom o Google Calendar ya son usadas para distribuir fraudes. - Responder llamadas falsas
El phishing ahora también ocurre por teléfono: te piden llamar a “soporte” y ahí inicia la estafa.
Cómo proteger tu dinero (y tu negocio)
La defensa hoy no es técnica, es de hábitos:
- Desconfía incluso de lo perfecto
Que un correo se vea profesional no significa que sea legítimo. - Verifica por otro canal
Si tu banco o una plataforma te alerta, entra directamente a su app o sitio oficial. - No hagas clic bajo presión
La urgencia es una de las principales herramientas del fraude. - Evita abrir archivos sospechosos
PDFs protegidos o documentos con contraseña suelen ocultar riesgos. - Revisa invitaciones de calendario
Eventos desconocidos con enlaces pueden ser intentos de phishing.
El correo electrónico sigue siendo la herramienta más usada para comunicarnos… y también la más explotada para defraudar.
Hoy, la diferencia no está en detectar errores técnicos, sino en cómo reaccionamos ante mensajes diseñados para manipularnos.
CuidaTuMoney 