Phishing con IA: por qué en 2026 ya no alcanza con "fijate la ortografía"

Durante años, detectar un mail trucho era casi un deporte: saludo genérico ("Estimado cliente"), faltas de ortografía, una traducción de Google que daba risa y un logo pixelado. Esos tiempos se terminaron. En 2026, la inteligencia artificial le puso traje y corbata a la estafa: los correos de phishing ahora están perfectamente redactados, personalizados con tu nombre, tu cargo y hasta el nombre de tu jefe, y son prácticamente indistinguibles de uno real.

Los números acompañan el cambio. Desde que las IA generativas se volvieron masivas, las campañas de phishing se dispararon más de un 1.200%, según la firma de seguridad SlashNext. Y el phishing sigue siendo la puerta de entrada de la enorme mayoría de los ciberataques a empresas: el clic en el link equivocado es, todavía hoy, el primer eslabón roto de la cadena.

En esta nota te contamos cómo la IA cambió las reglas del juego, qué estafas nuevas están circulando y, sobre todo, qué podés hacer hoy mismo para que tu empresa no muerda el anzuelo.

Qué cambió: la IA borró las señales de siempre

El phishing tradicional se delataba solo. Hoy, la inteligencia artificial eliminó casi todas esas pistas que nos enseñaron a buscar:

• Ortografía y gramática impecables. Adiós a los errores que prendían la alarma. La IA escribe mejor que muchas personas.
• Personalización a escala. Antes, un mensaje a medida requería tiempo y trabajo manual. Ahora la IA arma miles de correos únicos, cada uno con datos reales de la víctima sacados de LinkedIn o de filtraciones previas.
• Tono y contexto perfectos. El mensaje imita el estilo de tu banco, de un proveedor real o de un compañero de trabajo, con el vocabulario exacto que esperarías.
• Velocidad y volumen. Lo que antes tomaba días, hoy se genera en segundos y se dispara a miles de objetivos al mismo tiempo.

Dicho de otra forma: el consejo de "fijate si tiene faltas de ortografía" quedó viejo. La defensa ya no pasa por detectar errores, sino por desconfiar del pedido en sí.

Las estafas con IA que ya están circulando

1. Spear phishing redactado por IA

El phishing dirigido (o spear phishing) apunta a una persona concreta dentro de la empresa. La IA cruza datos públicos —tu puesto, tus proyectos, tus contactos— y arma un correo hecho a tu medida: "Hola, soy de Recursos Humanos, necesitamos que confirmes tus datos para la liquidación de sueldos". Todo creíble, todo a tiempo, todo falso.

2. Deepfakes de voz y video: el "fraude del CEO" 2.0

Esta es la que más asusta. Con unos pocos segundos de audio —sacados de un video de YouTube o una nota de voz— la IA clona la voz de tu gerente y te llama para pedirte una transferencia urgente. Y ya no es solo audio: en Hong Kong, un empleado de una multinacional transfirió 25 millones de dólares tras una videollamada en la que todos los participantes, incluido el "director financiero", eran deepfakes generados por IA. No era ciencia ficción: pasó de verdad.

3. Sitios y chatbots clonados

La IA permite replicar la web de tu banco, de la AFIP o de un proveedor con un nivel de detalle casi perfecto, y hasta sumarle un chatbot "de soporte" que te guía paso a paso… para robarte las credenciales con buenos modales. Cuanto más natural es la conversación, más baja la guardia la víctima.

4. BEC: el fraude del correo corporativo

El Business Email Compromise (BEC) es el que más plata mueve. Un atacante se hace pasar por un directivo o un proveedor y pide cambiar los datos de una cuenta bancaria o aprobar un pago. Según el FBI, este tipo de fraude generó pérdidas acumuladas por más de 55.000 millones de dólares en la última década. La IA lo potencia: redacta el correo perfecto y hasta sostiene una conversación de ida y vuelta sin levantar sospechas.

5. Smishing y "quishing" automatizados

El phishing por SMS (smishing) y por códigos QR (quishing) también se subió a la ola. "Tu paquete está retenido, pagá acá la tasa" o un QR pegado encima del verdadero en un estacionamiento. La IA arma estas campañas en masa, las traduce al español rioplatense y las adapta a cada víctima.

"La inteligencia artificial no inventó el engaño: lo industrializó. Hoy cualquier estafador, sin saber programar, puede lanzar campañas que antes solo estaban al alcance de grupos profesionales."

¿Por qué tu empresa es el blanco preferido?

Porque ahí está la plata y los datos. A diferencia de un usuario particular, una empresa maneja transferencias grandes, información de clientes, accesos a sistemas y proveedores. Un solo empleado que aprueba un pago trucho o entrega su contraseña le abre la puerta al atacante a toda la organización: ransomware, fuga de información, fraude financiero.

Y acá está el punto clave: el eslabón más débil ya no es la tecnología, sino la persona. Por más firewall y antivirus que tengas, si un colaborador confía en un correo perfecto y hace clic, la barrera se cae. Por eso la concientización del equipo dejó de ser opcional.

Cómo defenderte (vos y tu empresa)

• Verificá por otro canal. ¿Te piden una transferencia o un cambio de datos bancarios por mail o WhatsApp? Llamá por teléfono a la persona para confirmar. Siempre. Sin excepciones.
• Desconfiá de la urgencia. "Es urgente", "antes de las 17 hs", "no le avises a nadie". El apuro y el secreto son las herramientas favoritas del estafador.
• Activá la verificación en dos pasos (2FA) en mail, banca, sistemas de gestión y redes. Aunque te roben la contraseña, no podrán entrar.
• No confíes en la voz ni en la cara. Si una llamada o videollamada pide algo inusual, cortá y verificá por un canal conocido. Pactá con tu equipo una "palabra clave" para operaciones sensibles.
• No entres por links. Escribí vos la dirección del banco o del proveedor en el navegador. Nunca llegues a un login a través de un correo.
• Capacitá a tu equipo de forma continua. Un colaborador entrenado es la mejor defensa. Las simulaciones de phishing ayudan a mantener el reflejo de la duda.
• Mantené todo actualizado y monitoreado: equipos, sistemas, filtros de correo y protección de endpoints al día.

En Tecnicanet jugamos en tu defensa

La IA volvió a los estafadores más rápidos, más creíbles y más peligrosos. La buena noticia es que las empresas también tienen de su lado herramientas inteligentes, procesos claros y, sobre todo, equipos preparados. En Tecnicanet ayudamos a blindar tu infraestructura, capacitar a tu gente y responder rápido cuando algo sale mal: porque frente a un engaño bien hecho, la mejor tecnología es un equipo que sabe dudar a tiempo.