La inteligencia artificial se ha convertido en el mejor aliado de los ciberdelincuentes. Ya no hace falta ser un experto para lanzar una estafa convincente: con herramientas de IA generativa, cualquiera puede redactar mensajes impecables, clonar voces o crear vídeos falsos que parecen reales. El resultado es un aumento exponencial de los fraudes digitales, que en España ya copan la mayor parte de la actividad de los juzgados y las unidades policiales.
La Guardia Civil ha alertado en repetidas ocasiones sobre esta tendencia. Según el capitán Ángel Blanco, jefe de la Unidad de Policía Judicial de la CiberComandancia, la IA ha ‘enterrado’ el phishing tradicional, aquel que se detectaba por faltas de ortografía o traducciones extrañas. Ahora, los correos y mensajes son perfectos, y los delincuentes utilizan deepfakes para suplantar a directivos, famosos o incluso familiares en llamadas telefónicas. La sofisticación es tal que las víctimas no tienen ninguna pista visual de que están siendo engañadas.
El auge de las estafas con IA en España
Las cifras no dejan lugar a dudas. En la provincia de Burgos, solo en el primer trimestre de este año se interpusieron 986 denuncias por ciberdelitos, un 4,3% más que el año anterior, y el 92% eran estafas. En Galicia, la situación es similar: los ciberdelitos crecieron un 9,3% en 2025, hasta los 25.892 casos, lo que equivale a unos 70 al día. Y en el conjunto de España, la CiberComandancia de la Guardia Civil llegó a registrar 332 denuncias en un solo día, el pasado 27 de julio. La mayoría de estos delitos son estafas informáticas, que ya representan el 85% de todos los ciberdelitos en Galicia.
El modus operandi es variado, pero todos tienen un denominador común: la IA. Los delincuentes utilizan la clonación de voz para simular emergencias familiares, crean páginas web falsas que imitan a bancos o plataformas de venta, y envían mensajes personalizados con datos obtenidos de las redes sociales. Un caso reciente en Burgos lo protagonizó la propia alcaldesa, Cristina Ayala, que alertó de una venta fraudulenta de vehículos del depósito municipal anunciada en redes sociales. El objetivo era engañar a los ciudadanos para que pagaran depósitos o dieran sus datos bancarios.
Deepfakes y clonación de voz: la nueva cara del engaño
La tecnología deepfake ha dado un salto cualitativo. Ya no se trata solo de vídeos manipulados de famosos prometiendo inversiones milagrosas, sino de llamadas telefónicas en las que la voz de un familiar pide ayuda desesperada. Según el capitán Blanco, esta es una de las tendencias más preocupantes. Los ciberdelincuentes también utilizan la IA para analizar fotografías publicadas en redes sociales y localizar a sus víctimas, como demostró un experimento en Estados Unidos con una turista en Hollywood. En cuestión de segundos, un modelo de IA identificó el lugar exacto de la foto.
Las estafas de inversión también se han beneficiado de la IA. La Comisión Federal de Comercio de Estados Unidos (FTC) registró 144.041 reportes de pérdidas relacionadas con inversiones en 2025, por más de 8.000 millones de dólares, un 38% más que el año anterior. Muchas de estas estafas utilizan criptomonedas y plataformas falsas que muestran ganancias ficticias. En España, el fraude con criptoactivos es uno de los delitos más comunes, según la Guardia Civil.
Los colectivos más vulnerables
Las personas mayores y los menores de edad son los que más sufren este aumento de estafas. Los primeros, por su falta de familiaridad con la tecnología, son víctimas de llamadas engañosas que suplantan a su banco (vishing), por lo que es vital saber por qué no deberías contestar si al teléfono. Los segundos, caen en fraudes a través de redes sociales y plataformas de juego online, como falsos sorteos o extorsiones digitales. Las pequeñas empresas y autónomos también son un objetivo habitual, especialmente con el fraude del CEO o la interceptación de facturas por correo electrónico.
Un error común entre las víctimas es borrar las pruebas, por vergüenza o por miedo al qué dirán. La Guardia Civil insiste en que esos datos son fundamentales para las investigaciones. Además, existe el ‘fraude de recuperación’, donde el mismo estafador contacta de nuevo con la víctima haciéndose pasar por un abogado o un policía que promete recuperar el dinero a cambio de un pago.
Consejos para protegerse
Los expertos coinciden en que la prevención es la mejor arma. El hacker argentino César Cerrudo, autor de la ‘Guía de seguridad de un hacker’, recomienda tres medidas básicas: activar la autenticación en dos pasos en todas las cuentas, usar contraseñas diferentes para cada servicio y desconfiar de cualquier mensaje que pida dinero o datos con urgencia. También aconseja verificar la identidad del remitente por otro canal, como una llamada telefónica.
Otra recomendación es limitar la información que se comparte en redes sociales. La IA puede recopilar datos públicos para crear mensajes personalizados y más convincentes. Por eso, es importante revisar la privacidad de los perfiles y evitar publicar fotos de vacaciones en tiempo real, ya que los delincuentes pueden localizar a la persona. La educación digital es clave, especialmente para los colectivos más vulnerables.
La respuesta tecnológica: WhatsApp y la IA
Las propias plataformas están reaccionando. WhatsApp está probando un filtro de seguridad impulsado por IA, llamado ‘Alerta de Estafa’, que analiza los mensajes de contactos desconocidos directamente en el dispositivo, sin vulnerar el cifrado de extremo a extremo. Si detecta un patrón fraudulento, muestra una advertencia al usuario, que puede bloquear y denunciar al remitente. Esta función, disponible en fase beta para Android, es opcional y se activa desde los ajustes, permitiendo así configurar WhatsApp contra los estafadores.
La herramienta es un ejemplo de cómo la IA puede usarse para defenderse de los ciberdelincuentes. Sin embargo, los expertos advierten que la tecnología no es suficiente. La colaboración internacional entre cuerpos de seguridad es esencial, ya que muchos estafadores operan desde el extranjero. En un mundo globalizado, las víctimas y los autores pueden estar a miles de kilómetros, y la única forma de desarticular estas redes es compartir información y patrones de ataque.
La inteligencia artificial ha multiplicado la capacidad de los ciberdelincuentes para engañar, pero también ofrece herramientas para protegerse. La clave está en la educación digital, la verificación constante y no bajar la guardia, especialmente en verano, cuando los estafadores intensifican sus campañas. Nadie está libre de riesgo, pero con medidas básicas como la autenticación en dos pasos y la desconfianza ante mensajes urgentes, se puede reducir considerablemente la probabilidad de caer en una estafa. La seguridad digital ya no es una opción, sino una necesidad.
