Fraudes con IA Explicados: Phishing, Vishing con Deepfake, Identidad Sintética y Fraude con Criptomonedas

Estafas Financieras Informe de Investigación IA y Tecnología

Una maestra jubilada en Ohio. Una dueña de un pequeño negocio en Texas. Una enfermera ahorrando para los gastos universitarios de su hija. En 2025 solo, estafadores que utilizaban inteligencia artificial despojaron de un estimado$20 mil millonesde los estadounidenses — más de la mitad de ellos en criptomonedas. El FBI está lanzando alertas. Los investigadores criminales del IRS están abrumados. Y la tecnología que lo hace posible es la misma IA que se promociona a diario como una maravilla del progreso moderno. Esto es lo que muestran realmente las pruebas.

Digital financial fraud concept — binary data overlaid on currency
La inteligencia artificial ha transformado el crimen financiero de un arte que requería habilidad y paciencia en una operación a escala industrial. Stock image / Unsplash
$20 mil millones Robado mediante robo cibernético, 2025 Fuente: FBI / CBS News
50%+ De fraude ahora involucra IA Fuente: Feedzai, 2024
700% El aumento de incidentes con deepfakes Origen: Deloitte Insights
$40 mil millones Pérdidas proyectadas por fraude con IA para 2027 Origen: Deloitte Insights

La Magnitud Industrial del Problema

La historia de Kyle Holder no es inusual — es ahora algo cotidiano. La mujer de Ohio perdió todos sus ahorros de toda la vida, 300.000 dólares, en manos de un estafador que utilizó inteligencia artificial para establecer meses de contacto convincente y emocionalmente calculado antes de dirigir sus fondos a carteras de criptomonedas imposibles de rastrear. El fraude se completó en menos de tres meses. No hubo recuperación alguna.

CBS News informó en abril de 2026que los investigadores criminales del IRS describen el volumen de fraudes con criptomonedas asistidos por IA como "masivos" y en acelerada expansión. La cifra de 20.000 millones de dólares en ciberdelitos reportada por el FBI en 2025 —más de la mitad vinculada a criptomonedas— marca un récord anual y representa un aumento aproximado del 30% respecto a los totales de 2024.

La escala importa porque cambia el marco moral. Ya no se trata de una historia sobre personas inusualmente crédulas que se encuentran con criminales inusualmente astutos. Se trata de una infraestructura —diseñada, automatizada y escalable— que puede dirigirse a miles de víctimas potenciales simultáneamente con engaños personalizados y plausibles que ninguna red criminal humana podría sostener.

Los bancos han descubierto que estos fraudes son increíblemente difíciles de detectar. Sus clientes superan todas las verificaciones requeridas y envían el dinero por voluntad propia; los delincuentes no han necesitado vulnerar ninguna medida de seguridad.

Ajay Bhalla, Director de Inteligencia Cibernética, Mastercard — vía ABC News

Las Cuatro Armas de IA Actualmente en Uso

El fraude no es nuevo. Lo nuevo es el poder que brinda la IA: ahora los delincuentes con habilidades técnicas modestas pueden automatizar, personalizar y escalar ataques que antes requerían grandes equipos especializados. Cuatro técnicas han surgido como dominantes.

📷

Vídeo e Audio Deepfake

La IA genera videos o audios en tiempo real que imitan a ejecutivos, familiares o funcionarios bancarios. Se utiliza en llamadas de "vishing" y transferencias bancarias verificadas por video. Deloitte registró un aumento del 700% en incidentes bancarios con deepfakes desde 2022.

👤

Fraude de identidad sintética

Números de Seguridad Social reales se combinan con datos biográficos generados por IA —fotos, historiales de navegación, rastros crediticios— para crear personas completamente ficticias que luego abren cuentas bancarias y solicitan préstamos. Thomson Reuters lo denominó “uno de los delitos financieros de más rápido crecimiento”.

💌

IA Personalizada Phishing

Los modelos de lenguaje avanzado extraen información de las redes sociales para redactar correos electrónicos de phishing personalizados para cada objetivo, mencionando a su empleador, los nombres de sus hijos o sus compras recientes. Las tasas de apertura y de clics son considerablemente más altas que en los ataques de phishing masivos. Kaspersky documentó un aumento del 60% en intentos de phishing generados por IA en 2024.

🪙

Inversión en criptomonedas fraudulenta con IA

Los chatbots se hacen pasar por asesores financieros, ganando confianza durante semanas antes de guiar a las víctimas hacia plataformas fraudulentas de criptomonedas que controlan. El FBI emitió una alerta pública formal en diciembre de 2024 específicamente sobre este método.

Hacker working on a laptop in a dark room — representing cybercrime

Las herramientas de IA han reducido la barrera de entrada para la delincuencia financiera. Lo que antes requería un equipo ahora solo necesita una suscripción. — Unsplash

Tres Casos Que Ilustran el Método

Caso 01 — Estafa romántica con criptomonedas

La cuenta de jubilación de $300,000

Kyle Holder, de Ohio, fue contactada por alguien a quien creía que era un interés romántico que había conocido en línea. Durante aproximadamente tres meses, una personalidad asistida por IA mantuvo una comunicación constante, afectuosa y emocionalmente inteligente, respondiendo en horarios adecuados, recordando detalles personales y reflejando sus intereses. Cuando la "relación" alcanzó un punto de confianza, su contacto le presentó una oportunidad de inversión en criptomonedas. Para cuando se dio cuenta de lo ocurrido, había perdido sus ahorros de jubilación de $300,000 en su totalidad.

Los investigadores criminales del IRS le dijeron a CBS News que este patrón —conocido como "pig butchering"— ahora constituye la mayor categoría única de fraude financiero asistido por IA en términos de valor en dólares.

Fuente principal: CBS News, abril de 2026 ↗
Caso 02 — Fraude ejecutivo de Deepfake

El CFO que nunca estuvo en la llamada

En un caso documentado por el equipo de investigación de servicios financieros de Deloitte, un empleado de finanzas de una multinacional recibió una videollamada de lo que parecía ser su director financiero (CFO) y varios colegas de alto nivel. Todos eran deepfakes. El empleado recibió instrucciones de autorizar una serie de transferencias internacionales por un total de 25 millones de dólares antes de que nadie más en la organización fuera informado. Los fondos se dispersaron en múltiples jurisdicciones en cuestión de horas tras finalizar la llamada.

Deloitte proyecta que el fraude bancario con deepfakes podría alcanzar los 40.000 millones de dólares anuales para 2027 si continúan las tendencias actuales.

Fuente principal: Deloitte Insights ↗
Caso 03 — Identidad sintética a escala

Las Personas Que Nunca Existieron

Una encuesta realizada a 500 profesionales de fraude y riesgo, encargada por la firma de seguridad con IA Deduce y revisada inicialmente por ABC News, reveló que las instituciones financieras ahora se encuentran rutinariamente con "clientes" que son completamente ficticios. La IA generativa crea una identidad plausible a partir de una combinación de datos robados reales y detalles biográficos fabricados —fotografías, historiales de compras, huellas en redes sociales e incluso registros laborales— que superan las verificaciones estándar. Estas personas sintéticas solicitan préstamos, establecen líneas de crédito y desaparecen.

Un especialista en fraudes lo describió como “robo de identidad de personas que no existen”, una caracterización que captura tanto la novedad como la dificultad de su persecución.

Fuente principal: ABC News ↗

Cómo Llegamos Aquí: Una Breve Línea de Tiempo de Evidencia

  • 2020–2021

    La tecnología de deepfake se vuelve accesible comercialmente

    ¿Qué en 2018 requería un laboratorio de investigación, en 2021 ya está disponible como software para consumidores? Las herramientas de clonación de voz y cambio de rostro proliferan en repositorios de código abierto. Los primeros casos documentados de fraude con *deepfake* de audio dirigidos a directivos emergen en Europa.

  • 2022

    El FBI comienza a rastrear el fraude de inversión asistido por IA

    El Centro de Quejas por Delitos en Internet del FBI (IC3) documenta un aumento en los esquemas de fraude de inversiones en criptomonedas que utilizan personajes de chatbots. El patrón —construcción de confianza prolongada seguida de una sola solicitud devastadora— se conoce como "pig butchering".

  • 2023

    Los grandes modelos de lenguaje entran en el arsenal de los defraudadores

    La liberación de LLMs públicos capaces reduce la barrera del idioma para operaciones de fraude internacional. Los mensajes de phishing, anteriormente identificables por su mala gramática, se vuelven indistinguibles de la correspondencia legítima. Thomson Reuters señala el fraude de identidad sintética como uno de los delitos financieros de más rápido crecimiento.

  • 2024

    Los organismos reguladores inician la documentación formal

    La Autoridad Bancaria Europea y el FBI emitieron orientaciones formales sobre fraude financiero asistido por IA en el mismo período de 12 meses. Según la investigación de Feedzai, más del 50% de los fraudes ahora involucra IA de alguna manera. El FBI emitió una alerta pública específica sobre fraude con criptomonedas mediante IA en diciembre.

  • 2025–2026

    $20 mil millones al año — Investigadores del IRS alertan al público

    El FBI estima que las pérdidas por robo cibernético en 2025 alcanzarán los 20 mil millones de dólares, un récord en un solo año. Investigadores criminales del IRS, hablando públicamente con CBS News en abril de 2026, describen estar abrumados por el volumen de casos de fraude con criptomonedas asistido por IA. Deloitte proyecta pérdidas bancarias anuales por deepfakes de 40 mil millones de dólares para 2027.

Por qué el fraude con IA funciona donde el fraude tradicional falló

Newspaper front pages — media and misinformation research

Las mecánicas de la manipulación son anteriores a la IA, pero la IA elimina los cuellos de botella de escala y habilidad. — Unsplash

La psicología del fraude no ha cambiado. Lo que sí ha cambiado es la eliminación de cada cuello de botella que alguna vez limitó su alcance. El fraude tradicional requería operadores capacitados que pudieran mantener una personalidad convincente en tiempo real, a menudo a través de barreras de idioma y culturales. Requería esfuerzo uno a uno. Requería materiales plausibles —membretes, sitios web, voces— que llevaban tiempo y dinero producir.

AI elimina todas estas limitaciones al mismo tiempo. Un solo operador con acceso a un modelo de lenguaje avanzado, una API de clonación de voz y una herramienta de deepfake de vídeo puede ahora mantener docenas de "relaciones" simultáneas con víctimas potenciales, cada una personalizada con los datos públicos disponibles de cada individuo, mantenida las 24 horas del día, cada una calibrada para reconocer y responder a los estados emocionales.

La jefa de inteligencia cibernética de Mastercard describió con inusual franqueza el desafío resultante para los bancos: los clientes que han sido psicológicamente manipulados "superan todas las verificaciones requeridas y envían el dinero por sí mismos". El fraude elude por completo los sistemas de seguridad porque la víctima es quien autoriza la transacción.

“La IA generativa es el uso de herramientas de inteligencia artificial capaces de producir contenido —texto, imágenes, audio, vídeo y datos— con simples indicaciones. Permite a los estafadores enviar mensajes de phishing con mayor rapidez, crear identidades falsas más convincentes e imitar a personas reales a gran escala.”

Ari Jacoby, investigación de Deduce / ABC News, 2023 — ahora práctica estándar en 2026

Cómo identificar un fraude asistido por IA

Porque el fraude con IA tiene éxito al eliminar las señales de alerta tradicionales — errores gramaticales, incongruencias culturales, afirmaciones inverosímiles — la carga de detección se ha desplazado hacia patrones de comportamiento y estructurales. Estos son las señales que aparecen de manera consistente en los casos documentados.

Ocho señales de alerta basadas en evidencia — de fuentes primarias de aplicación de la ley y seguridad financiera
1
Contacto no solicitado que se vuelve rápidamente personal Extraños que se comunican a través de redes sociales, aplicaciones de mensajería o plataformas de citas y escalan rápidamente a conversaciones íntimas o de confianza. Las personas de IA están optimizadas para la velocidad de confianza.
2
Oportunidades de inversión presentadas por un nuevo contacto Cualquier oportunidad financiera —especialmente en criptomonedas— presentada por alguien que solo hayas conocido en línea, sin importar cuánto tiempo haya durado la relación. Los esquemas de "pig butchering" se basan exactamente en esta secuencia.
3
Presión para mover fondos rápidamente y sin informar a otros La urgencia y el secretismo son requisitos estructurales del fraude. Los asesores financieros legítimos, los bancos y los empleadores no tienen motivo para pedir ninguno de los dos.
4
Llamadas de vídeo donde la otra persona se ve ligeramente "desincronizada" Deepfake video artifacts incluyen patrones de parpadeo antinaturales, desenfoque en los bordes faciales, inconsistencias de iluminación y audio que no sincroniza correctamente. Si algo parece incorrecto, finalice y verifique a través de un método de contacto conocido y separado.
5
Una plataforma de inversión que no puede verificar de manera independiente Los sitios web de inversiones generados por IA pueden parecer idénticos a los legítimos. Consulta el registro oficial de tu regulador financiero nacional; en EE. UU., se trata de la base de datos de Divulgación Pública de Asesores de Inversión de la SEC.
6
Las transferencias bancarias o las criptomonedas como único método de pago aceptado Estas formas de pago son irreversibles. Las inversiones legítimas en instrumentos autorizados siempre son accesibles a través de canales de pago regulados. La irreversibilidad es una característica de diseño para prevenir fraudes, no una incomodidad.
7
Emails personalizados con detalles personales específicos que no compartió Los mensajes de phishing generados por IA mencionan a tu empleador, a tus hijos, tus compras recientes o tu barrio —datos extraídos de fuentes públicas—. La especificidad ahora es una señal de advertencia en lugar de una garantía.
8
Un "ejecutivo" que se contacta contigo fuera de los canales habituales para hacerte una solicitud financiera urgente Deepfake fraude de CEO/CFO generalmente llega a través de WhatsApp, correo electrónico personal o videollamada inesperada en lugar de canales corporativos oficiales. Verifica cualquier instrucción financiera de un superior a través de un número de teléfono conocido y oficial antes de actuar.

¿Qué están haciendo (y qué no) las instituciones

La respuesta regulatoria ha sido notable más por la urgencia de su lenguaje que por la rapidez de su implementación. La Autoridad Bancaria Europea publicó un análisis detallado del fraude financiero en línea con IA en diciembre de 2025. El FBI ha emitido múltiples anuncios de servicio público. Deloitte ha asesorado a los bancos a nivel directivo sobre la amenaza de los deepfakes.

Las propias instituciones financieras están implementando detección de fraudes basada en IA — una dinámica de carrera armamentística que la mayoría de los profesionales de seguridad describen como favorable actualmente a los atacantes. Mastercard ha declarado públicamente que está utilizando IA para rastrear patrones de movimiento de dinero. Varios bancos importantes han introducido fricción adicional para transferencias grandes, en particular a intercambios de criptomonedas.

Pero los defensores del consumidor y los investigadores de seguridad señalan de manera consistente que la carga de la protección sigue recayendo en los individuos. Los bancos, en su mayoría, no reembolsan a los clientes que fueron manipulados para autorizar sus propias transacciones, incluso cuando se demostró la participación de la IA. El marco legal no ha avanzado al mismo ritmo que la tecnología.

Person working at a bank or financial institution — financial security concept

Los bancos despliegan IA para detectar fraudes generados por IA. La mayoría de los investigadores en seguridad describen esta carrera armamentística como un escenario que actualmente favorece a los atacantes. — Unsplash

Mantente un paso adelante del fraude financiero

Nuevas investigaciones se envían primero a la lista de correo. Sin resúmenes, sin marketing. Solo reportajes de fuentes primarias cuando estén listos.

Obtenga nuevas investigaciones por correo electrónico

Fuentes primarias — todas las afirmaciones en este artículo se remontan a los siguientes documentos

  1. Feedzai (2024):Más del 50% del fraude implica el uso de inteligencia artificialfeedzai.com
  2. FBI Internet Crime Complaint Center, PSA #241203, diciembre de 2024 —ic3.gov
  3. PwC UK:Impacto de la IA en el fraude y las estafaspwc.co.uk
  4. Autoridad Bancaria Europea:IA y Fraude Financiero en Línea, diciembre de 2025 —eba.europa.eu
  5. HBK CPAs:Cómo la inteligencia artificial está haciendo que el fraude financiero sea más convincente que nuncahbkcpa.com
  6. Kaspersky:IA Phishing y Estafaskaspersky.com
  7. Para Bright Bank:Proteja su información de fraudes con IAparaunbancoluminoso.com
  8. CBS News (Anna Schecter, 23 de abril de 2026):La inteligencia artificial está impulsando un aumento masivo en los esquemas de fraude criptográfico, dicen los investigadores del IRScbsnews.com
  9. Soluciones de Riesgo de LexisNexis:IA y Fraude en LíneaRiesgo.lexisnexis.com
  10. ABC News (Quinn Owen, octubre de 2023):Cómo la IA Puede Impulsar las Estafas Financieras en Línea, Según Expertos del Sectorabcnews.go.com
  11. ThreatMark:La Cara Oscura de la Inteligencia Artificialthreatmark.com
  12. Deloitte Insights:Fraude con deepfake y riesgos de IA en la banca en aumentodeloitte.com
  13. Pagos en caída:La inteligencia artificial impulsa el aumento global del fraudepaymentsdive.com