El phishing con IA ya engaña hasta a los más expertos
🛡️
Análisis de ITCM Solutions con contexto de amenazas del ecosistema Sophos. Las recomendaciones son de ITCM Solutions.
Durante años, el consejo para detectar un correo de phishing era fácil: busca faltas de ortografía, saludos genéricos y frases raras. En 2026, ese consejo ya no basta. La inteligencia artificial permite a los atacantes redactar correos impecables, personalizados y en perfecto español, e incluso clonar voces para llamadas fraudulentas.
Qué ha cambiado
- Correos sin errores. La IA elimina las señales clásicas: ahora el mensaje suena natural y profesional.
- Personalización a escala. Con datos públicos de tu web o LinkedIn, el atacante adapta el mensaje a tu empresa, tu sector y tu cargo.
- Voz y vídeo falsos (deepfakes). Se han visto fraudes en los que "el gerente" pide una transferencia por una nota de voz que suena exactamente como él.
Cómo protegerte de verdad
La solución no es fijarse más en las faltas, sino cambiar de estrategia:
- Verifica por otro canal. Ante cualquier pago o cambio de datos bancarios, confírmalo por teléfono a un número conocido. Nunca al que aparece en el mensaje.
- Doble factor (MFA) en todo. Aunque roben una contraseña, no podrán entrar.
- Protección del correo con IA defensiva. Las soluciones modernas (como Sophos Email) detectan patrones de suplantación que el ojo humano ya no ve.
- Forma a tu equipo con casos reales. Las simulaciones de phishing preparan a las personas mejor que cualquier charla teórica.
En ITCM Solutions configuramos la protección del correo y entrenamos a tu equipo frente a las estafas de última generación. ¿Hacemos una simulación en tu empresa? Hablemos.