Pasar al contenido principal
Imagen
Smartphone displaying a yellow security shield over a circuit-board graphic, with blurred computer code in the background, symbolizing mobile cybersecurity and data protection.

Insights de Cathay

No todo lo que parece real es real: cómo la IA está cambiando el fraude

El fraude con IA consiste en usar la inteligencia artificial para hacer que las estafas sean más realistas y difíciles de detectar. Los estafadores pueden usar la IA para imitar voces, crear imágenes y videos convincentes, redactar mensajes elaborados o construir sitios web falsos — todo con el objetivo de ganarse su confianza y, potencialmente, robarle dinero o información personal.

La temporada de fiestas suele traer consigo los momentos que esperamos durante todo el año: encontrar el regalo perfecto, reunirnos con familiares y amigos y tachar cosas de nuestras listas de compras. Lamentablemente, también trae un aumento del fraude y de las estafas.

Muchas de las tácticas en sí no son nuevas. Lo que está cambiando son las herramientas que los estafadores pueden usar para hacer que sus engaños resulten más creíbles. Un mensaje puede parecer profesional. Un sitio web puede aparentar legitimidad. Incluso una voz familiar podría no ser lo que parece.

Según el centro de denuncias de delitos de Internet, Internet Crime Complaint Center (IC3) del FBI, consumidores y empresas en todo Estados Unidos reportaron más de 20 mil millones de dólares en pérdidas por delitos de Internet en 2025, lo que resalta la creciente escala y sofisticación del fraude a nivel nacional .

Si bien la tecnología puede estar cambiando, el objetivo sigue siendo el mismo: ganarse su confianza, generar una sensación de urgencia y persuadirle para que actúe antes de que tenga tiempo de reflexionar. Esto hace que la verificación independiente sea cada vez más importante, incluso cuando una solicitud parezca o suene auténtica.

 

Cómo la IA está haciendo que el fraude sea más convincente

Las estafas tradicionales solían contener indicios de que algo no estaba bien: lenguaje extraño, errores ortográficos, formato inusual o un mensaje que simplemente no parecía provenir de la persona o empresa que supuestamente lo enviaba.

La inteligencia artificial puede hacer que algunas de esas pistas resulten menos evidentes.

La IA generativa puede ayudar a los estafadores a redactar correos electrónicos y mensajes de texto impecables, mientras que la tecnología de clonación de voz puede hacer que una llamada suene como si viniera de alguien que usted conoce. La tecnología de deepfake puede crear videos o audios de apariencia realista, y la IA también puede ayudar a los delincuentes a desarrollar sitios web, anuncios y perfiles en línea con apariencia profesional.

Estas herramientas pueden facilitar la ingeniería social, mediante la cual los estafadores manipulan a las personas para que compartan información, envíen dinero o realicen otra acción. El resultado es un cambio importante en nuestra forma de concebir la prevención del fraude: que algo parezca profesional o suene familiar no es necesariamente prueba de que sea legítimo.

 

Tipos comunes de fraude con IA y cómo funcionan

Las estafas con tecnología de IA pueden adoptar muchas formas, pero el objetivo suele ser: generar suficiente confianza o urgencia para convencer a la víctima de actuar antes de verificar la solicitud.

A continuación, algunos escenarios a los que se debe prestar atención .

La voz que sonaba familiar: clonación de voz con IA

Supongamos que usted es un abuelo o una abuela. Suena el teléfono y su nieto está al otro lado de la línea.

Suena alterado y dice que tuvo un accidente durante su viaje. Necesita ayuda y le pide que envíe dinero de inmediato. Le suplica que no se lo cuente a nadie. La voz suena familiar, la historia parece creíble y su primer instinto es ayudar.

Aunque este tipo de estafas no es nuevo, la inteligencia artificial las hace más convincentes. Los estafadores pueden usar tecnología de clonación de voz con IA para imitar la voz de una persona y crear llamadas  que parezcan genuinas y ganarse su confianza.

La urgencia y el secretismo son señales de alerta importantes. Antes de enviar dinero o compartir información sensible, contacte directamente a la persona a través de un número de teléfono confiable o comuníquese con otro familiar para verificar la historia.

La oferta demasiado buena como para dejarla pasar: sitios web de compras falsos

Usted encuentra el regalo perfecto en línea a un precio increíble. El sitio web parece profesional, las fotos son convincentes y las reseñas de los clientes parecen auténticas. No quiere desaprovechar la oferta y  procede a la compra.

La inteligencia artificial puede ayudar a los estafadores a crear sitios web falsos, descripciones de productos realistas, anuncios convincentes y reseñas de clientes aparentemente genuinas. Los estafadores también pueden usar códigos QR en anuncios, correos electrónicos, publicaciones en redes sociales o materiales promocionales para dirigir a los compradores a sitios fraudulentos diseñados para recopilar información personal o de pago.

Antes de comprar a través de un enlace encontrado en redes sociales, tómese unos momentos para investigar al vendedor y verificar la URL del sitio web. Sea cauteloso al escanear códigos QR que lo dirijan a páginas de pago o de inicio de sesión.

Si una oferta parece demasiado buena para ser verdad, probablemente lo sea.

El paquete que está esperando: phishing con tecnología de IA

Le llega una notificación de entrega por mensaje de texto. 

El mensaje indica que un paquete está retrasado y que se necesita información de pago actualizada para completar la entrega. Incluye un enlace conveniente para resolver el problema.

Dado que muchos estamos esperando entregas durante las fiestas, estos mensajes pueden parecer legítimos. El phishing es un tipo de estafa en la que los delincuentes se hacen pasar por una persona u organización de confianza para persuadir a alguien de proporcionar información, hacer clic en un enlace malicioso o realizar otra acción.

La IA generativa puede hacer que los correos electrónicos y mensajes de texto de phishing sean más elaborados y personalizados, lo que potencialmente  dificulta reconocer una estafa impulsada por IA sea más difícil de reconocer únicamente por el lenguaje  utilizado.

Al rastrear un paquete, acceda directamente al sitio web del minorista o del transportista en lugar de hacer clic en enlaces que aparezcan en mensajes inesperados.

Suplantación de identidad mediante deepfake y estafas de inversión falsas

Un rostro familiar puede generar el mismo nivel de confianza que una voz familiar, y la tecnología de deepfake puede usarse para crear videos o audios falsos de otra persona con apariencia realista. En las estafas de deepfake, los estafadores pueden hacerse pasar por figuras públicas, profesionales financieros, ejecutivos de empresas u otras personas de confianza.

Por ejemplo, se podrían usar videos, testimonios o perfiles en línea falsificados para hacer que una oportunidad de inversión parezca legítima. Los estafadores pueden combinar estos materiales con plataformas o sitios web de inversión falsos para reforzar la historia e inducir a una persona a transferir dinero o a proporcionar información financiera.

Antes de actuar ante una oferta de inversión o una solicitud financiera inesperada, verifique de manera independiente tanto a la persona que realiza la solicitud como a la organización involucrada. Un video, una voz o un perfil en línea convincente no debe sustituir la verificación.

Para empresas: la solicitud de pago que parece rutinaria

Un empleado recibe un correo electrónico que parece provenir de un proveedor de confianza. La solicitud parece sencilla: actualizar las instrucciones de pago para enviar fondos a una nueva cuenta.

Todo parece legítimo.

La inteligencia artificial está ayudando a los estafadores a crear comunicaciones empresariales impecables y libres de errores ortográficos o gramaticales evidentes. Esto puede hacer que las solicitudes de pago fraudulentas resulten más difíciles de distinguir de las legítimas.

Antes de procesar cambios en los pagos, las empresas deben verificar de manera independiente las solicitudes usando información de contacto establecida y seguir los procedimientos de aprobación existentes.

 

Señales de alerta de fraude con IA

Debido a que las estafas que usan la IA pueden parecer muy elaboradas y realistas, identificar el fraude puede requerir mirar más allá de los errores ortográficos o de las imágenes de mala calidad.

Las posibles señales de alerta incluyen:

  • Solicitudes urgentes para enviar dinero o proporcionar información sensible.
  • Presión para mantener una solicitud en secreto o para actuar de inmediato.
  • Cambios inesperados en las instrucciones de pago.
  • Solicitudes de contraseñas, códigos de un solo uso, credenciales de inicio de sesión o códigos de verificación.
  • Solicitudes para usar métodos de pago inusuales o para enviar dinero a cuentas desconocidas.
  • Enlaces, direcciones de correo electrónico o URL de sitios web que no coinciden con la organización suplantada.
  • Solicitudes para omitir los procedimientos normales de verificación o de aprobación.
  • Comunicaciones inesperadas que solicitan información financiera o acceso a cuentas.

Ninguna señal de alerta por sí sola implica necesariamente que una comunicación sea fraudulenta. Del mismo modo, la ausencia de errores evidentes tampoco garantiza la legitimidad de una solicitud. Cuando surja algo inesperado que involucre dinero, información de cuentas o datos personales, tomarse el tiempo para verificarlo a través de un canal independiente y confiable puede ayudarle a determinar con qué está tratando realmente.

 

Cómo protegerse del fraude con IA

A medida que la tecnología de IA evoluciona, los fundamentos de la prevención del fraude siguen siendo útiles: deténgase un momento, verifique y proteja su información.

Aquí tiene cinco medidas prácticas que puede tomar.

1. Verifique las solicitudes a través de canales confiables

Si recibe una llamada, un correo electrónico o un mensaje de texto inesperado que le pida enviar dinero, cambiar la información de pago o proporcionar datos de la cuenta, verifique la solicitud de manera independiente.

Contacte a la persona u organización usando un número de teléfono o un sitio web que usted ya conozca o haya encontrado de manera independiente. No confíe en el número de teléfono, el enlace ni los datos de contacto proporcionados en el mensaje sospechoso.

Esta medida adicional puede ser particularmente importante cuando una solicitud involucra una transferencia urgente de dinero o cambios en la información bancaria.

2. Cree un plan de verificación para su familia

Considere establecer una frase o un código que su familia pueda usar para verificar la identidad de uno de ustedes durante una solicitud de emergencia.

Si un interlocutor afirma que un familiar está en problemas, contacte directamente a esa persona o consulte con otro miembro de la familia antes de actuar. Dado que la tecnología de clonación de voz permite imitar voces familiares, puede que escuchar a alguien que suene como un ser querido ya no sea suficiente para confirmar su identidad.

3. Proteja su información personal y bancaria

Nunca comparta contraseñas, códigos de un solo uso ni códigos de verificación con alguien que le contacte de forma inesperada.

Tenga cuidado al ingresar información de cuenta o financiera a través de enlaces desconocidos y use las funciones de seguridad disponibles en sus cuentas. Revisar periódicamente la actividad de su cuenta también puede ayudarle a identificar transacciones que no reconoce.

Para conocer más medidas prácticas, consulte los consejos de ciberseguridad de Cathay Bank para mantenerse seguro y obtener información sobre tendencias de ciberseguridad y protección en el ámbito bancario.

4. Tenga cuidado con enlaces, códigos QR y ofertas en línea

En lugar de seguir un enlace inesperado, acceda directamente al sitio web oficial de la organización.

Investigue a los minoristas desconocidos y las oportunidades de inversión antes de proporcionar su información de pago. Verifique cuidadosamente las direcciones de los sitios web, especialmente antes de ingresar credenciales de inicio de sesión, datos bancarios u otra información sensible. Los códigos QR merecen la misma cautela que los demás enlaces: usted no sabe adónde le dirigirán hasta que los escanee.

5. Limite la información que podría usarse para estafas de suplantación de identidad

Piense en cuánta información personal, incluidas fotos, videos y grabaciones de audio, está disponible públicamente en sus redes sociales.

Los estafadores pueden usar datos disponibles públicamente para hacer que los intentos de suplantación de identidad resulten más convincentes. Revisar la configuración de privacidad y tener cuidado con lo que comparte públicamente puede reducir la cantidad de información fácilmente accesible para alguien que intente construir una historia convincente sobre usted o sobre alguien que usted conoce.

 

Qué debe hacer si recibe mensajes o solicitudes sospechosos

Si algo le suena raro, deténgase antes de realizar la acción solicitada. No haga clic en enlaces adicionales, no envíe dinero ni proporcione más información. En su lugar, contacte de manera independiente a la persona, empresa o institución financiera que supuestamente realiza la solicitud,  utilizando información de contacto confiable.

Si la comunicación involucra su cuenta de Cathay Bank, información bancaria o una transferencia, llame a Cathay Bank usando un número confiable, como el que figura al reverso de su tarjeta.

Si ya compartió información o cree que pudo haber ocurrido actividad fraudulenta, contacte a su institución financiera para recibir orientación sobre las medidas apropiadas a tomar. También puede obtener más información sobre cómo protegerse al realizar operaciones bancarias en línea.

Las estafas y otros delitos informáticos pueden denunciarse ante el centro de denuncias de delitos de Internet (IC3) del FBI.

 

Preguntas frecuentes sobre el fraude con IA

¿Qué es el fraude con IA?

El fraude con IA implica el uso de inteligencia artificial para facilitar o hacer más convincente la actividad fraudulenta. Puede incluir mensajes generados por IA, clonación de voz, deepfakes, sitios web falsos y otras técnicas destinadas a engañar a las personas para que compartan información, envíen dinero o realicen otra acción.

¿Pueden los estafadores usar la IA para imitar la voz de alguien?

Sí. La tecnología de clonación de voz puede generar audio que imita la voz de una persona. Los estafadores pueden usar esta tecnología en estafas de suplantación de identidad, incluidas llamadas de emergencia falsas que involucran a familiares. Llamar por su cuenta a la persona al número confiable puede ayudarle a verificar si la solicitud es genuina.

¿Cómo saber si un mensaje es una estafa con IA?

Puede que no siempre exista una pista visual o gramatical evidente. Esté atento a comportamientos comúnmente asociados con estafas, como urgencia inusual, secretismo, solicitudes inesperadas de dinero o información y presión para omitir la verificación habitual.

Cuando tenga dudas, contacte por sus propios medios a la persona u organización a través de un canal confiable en lugar de responder directamente a la comunicación sospechosa.

¿Qué debe hacer si cree que fue víctima de fraude con IA?

Deje de interactuar con la comunicación sospechosa y verifique la solicitud de manera independiente. Si la situación involucra información bancaria o financiera, llame a su institución financiera al número oficial para recibir orientación sobre las medidas apropiadas.

 

Deténgase un momento. Verifique. Proteja.

Ya sea una voz familiar, una oferta de compra en línea, una notificación sobre un paquete, un deepfake o una solicitud de pago empresarial, los estafadores suelen tener éxito al crear urgencia y fomentar decisiones rápidas.

La inteligencia artificial está haciendo que las estafas sean más convincentes. Desde voces realistas hasta sitios web sofisticados y correos electrónicos impecables, no todo lo que parece real lo es.

Si recibe una llamada, un mensaje de texto, un correo electrónico o una notificación inesperada, tómese un momento para verificar la información antes de actuar. Llame a las organizaciones a sus números de teléfono o visite sus sitios web oficiales, y nunca comparta códigos de un solo uso o códigos de verificación con alguien que lo contacte de forma inesperada.

Las fiestas deberían ser para pasar tiempo con familiares y amigos, no para recuperarse de un fraude.

Si algo le parece extraño, confíe en su intuición. Llame a Cathay Bank al número que figura al reverso de su tarjeta. En caso de duda, llámenos primero.

Este artículo no constituye asesoramiento legal, contable ni profesional de otro tipo. Aunque la información contenida en el presente pretende se precisa, Cathay Bank no asume responsabilidad por pérdidas o daños y perjuicios ocasionados por confiar en dicha información.

Share This Article:

Share