La inteligencia artificial (IA) generativa modificó el patrón de los ataques de phishing y de las estafas de ingeniería social: el volumen puede bajar, pero los intentos tienden a ser más difíciles de detectar y más efectivos. En Argentina, el volumen general de incidentes reportados cayó 20%, mientras que las estafas de ingeniería social crecieron 183% interanual y el uso de deepfakes aumentó 66%.
El cambio se vincula con una menor dependencia de señales tradicionales para identificar engaños. Durante años, un correo de phishing se asociaba a errores de ortografía, saludos genéricos y redacción torpe. Ese filtro perdió utilidad: los modelos de lenguaje permiten redactar mensajes sin errores, en cualquier idioma y con el tono de una comunicación corporativa.
A escala global, el Global Cybersecurity Outlook 2026 del Foro Económico Mundial registró que el 94% de los profesionales de ciberseguridad ya considera a la inteligencia artificial el principal factor de cambio en el panorama de amenazas de este año. En ese mismo relevamiento, los ataques de phishing generados con IA aumentaron 1.265% desde fines de 2022.
En América Latina, los informes también reflejan un salto en fraudes más complejos. El Informe de Fraude de Identidad 2025-2026 de Sumsub registró un aumento de 180% en fraudes avanzados que combinan ingeniería social con identidades generadas por IA en la región. A su vez, el Informe de Tendencias de Fraude Bancario Digital 2026 de BioCatch detectó un incremento de 155% en estafas de ingeniería social a nivel regional.
En el caso argentino, el escenario se resume como menos incidentes, pero con mayor sofisticación. Además de la mejora en la calidad de los mensajes, se expandió el uso de voces clonadas para suplantar a directivos o familiares en llamadas telefónicas (vishing) y la creación de identidades sintéticas —selfies falsas y documentos generados digitalmente— para vulnerar procesos de verificación de identidad al abrir una cuenta.
En este contexto, Sergio Oroña, CEO de SparkFound, afirmó: “La IA generativa igualó la cancha: hoy cualquiera puede lanzar un ataque de ingeniería social de calidad profesional”. También sostuvo: “Por eso la defensa no puede depender de que un empleado detecte un error de tipeo”.
La respuesta, en ese marco, se apoya en herramientas como la verificación de vida en tiempo real (liveness detection) para confirmar que hay una persona real interactuando en cada operación, la autenticación multifactor que el Banco Central de la República Argentina (BCRA) ya exige para las billeteras digitales, y el monitoreo continuo de comportamiento para detectar anomalías.
