Estafas potenciadas por IA: Cómo ESET desarrolla herramientas para detenerlas

Estafas potenciadas por IA: Cómo ESET desarrolla herramientas para detenerlas

A medida que la IA transforma el panorama de amenazas, los usuarios deben elevar su cibereducación y fortalecer su seguridad.

La realidad de la ciberseguridad en la era de la inteligencia artificial evoluciona a pasos agigantados, pero varias tendencias ya son absolutamente claras. La IA no está creando "supermalware" futurista; sin embargo, está haciendo que los atacantes y sus herramientas sean exponencialmente más eficientes. Tareas que antes requerían conocimientos técnicos avanzados y horas de trabajo, como redactar correos de phishing convincentes, producir contenido deepfake o ensamblar código malicioso, hoy se completan en cuestión de segundos.
Esto desencadena una ola masiva en el volumen y la velocidad de los ciberataques, más que un salto dramático en su sofisticación técnica.Los estafadores y ciberdelincuentes son los principales beneficiados de estos avances. A diferencia de los atacantes tradicionales que dependen casi en su totalidad del malware, los estafadores se enfocan en la ingeniería social y en alcanzar a la mayor cantidad posible de víctimas. La IA multiplica su capacidad para escalar estos esfuerzos de forma rápida y convincente, haciendo que sus campañas sean globales y mucho más difíciles de detectar.Al mismo tiempo, las propias herramientas legítimas de IA se han convertido en un objetivo prioritario. Los ciberdelincuentes ahora manipulan e infectan estas aplicaciones para distribuir enlaces maliciosos o amplificar fraudes a gran escala.
En respuesta a este entorno dinámico, ESET ha reforzado su protección anti-estafas dentro de ESET HOME Security (diseñado para la vida digital de usuarios finales) y ESET Small Business Security (optimizado para pequeñas oficinas y entornos SOHO), integrando capacidades avanzadas para neutralizar amenazas impulsadas por IA y proteger el uso de estas herramientas.

Cómo la IA ha transformado la ciberseguridad

El uso malicioso de la inteligencia artificial ya se documenta ampliamente en múltiples informes de ciberamenazas. Aunque su evolución es constante, hasta ahora la IA ha servido principalmente para potenciar la efectividad de las técnicas de ataque tradicionales.

Esto queda al descubierto en análisis como el informe DBIR (Data Breach Investigations Report) de Verizon sobre el modelo Claude de Anthropic: un atacante promedio que utiliza modelos de lenguaje (LLM) busca asistencia en aproximadamente 15 técnicas maliciosas ampliamente conocidas, centradas en:

  • Phishing (44%): Redacción de mensajes persuasivos y engañosos.
  • Explotación de vulnerabilidades de software (32%): Búsqueda e identificación de fallos de seguridad.
  • Abuso de credenciales y contraseñas (21%): Métodos para la extracción e infiltración de accesos.

En lo que respecta a ataques más sofisticados, existen muy pocos ejemplos de malware impulsado por IA circulando en entornos reales, como el troyano PromptSpy descubierto por investigadores de ESET.

La tecnología de seguridad de ESET impulsada por IA está diseñada para detectar incluso amenazas desconocidas o de día cero (zero-day). Sin embargo, en la telemetría actual de ESET no se registran incidentes donde la IA generativa haya jugado un rol "activo" directo (es decir, IA generando código malicioso y scripts de forma autónoma).

Por el contrario, los investigadores de ESET observan cómo los atacantes dirigen sus esfuerzos a vulnerar software de IA legítimo. En un análisis realizado sobre aproximadamente 800,000 agentic skills de IA entre marzo y mayo de 2026, ESET identificó más de 25,000 casos sospechosos y más de 2,500 clasificados directamente como maliciosos.

¿Qué es un AI Agentic Skill?

Los skills de IA son equivalentes a los complementos o extensiones de un navegador web. Se tratan de pequeños paquetes de instrucciones, datos, código y herramientas que amplían las funciones de un agente de IA. Sin embargo, al igual que sucede con los complementos web maliciosos, estos skills pueden ser manipulados para transformar un asistente virtual en un programa espía (spyware) o en un vehículo para la descarga de malware.

El informe Cost of a Data Breach Report confirma que las herramientas de IA se han convertido en objetivos de alto valor: el 21% de las organizaciones reporta filtraciones de datos asociadas a la vulneración de sus modelos o aplicaciones de IA.

Cómo los estafadores utilizan la IA para potenciar sus ataques

En 2025, las pérdidas por estafas en Estados Unidos alcanzaron los $64.8 mil millones de dólares, con un promedio donde los usuarios enfrentan intentos de fraude a diario (377 veces al año), según datos de la Global Anti-Scam Alliance (GASA). Este incremento está directamente ligado al uso de herramientas de IA por parte de los delincuentes.

A continuación, analizamos los principales métodos de abuso de IA en el cibercrimen:

  • Correos de phishing más convincentes: La IA genera mensajes impecables, con sintaxis, tono y gramática perfectos, eliminando errores ortográficos clásicos.
  • Spear-phishing personalizado: Uso de datos públicos (LinkedIn, redes sociales o filtraciones) para redactar mensajes hiperpersonalizados sobre proyectos o cargos reales.
  • Reconocimiento automatizado en redes sociales: Mapeo automatizado de relaciones, hábitos e intereses para diseñar el anzuelo perfecto.
  • Estafas con deepfake de voz (vishing 2.0): Clonación de voz de directivos o familiares para solicitar transferencias urgentes.
  • Suplantación mediante deepfake de video: Uso de video sintético en videollamadas en vivo para suplantar ejecutivos o candidatos laborales.
  • Anuncios falsos ultra hiperrealistas: Publicidad con figuras públicas promocionando esquemas de inversión fraudulentos.
  • Sitios web clonados y tiendas falsas: Maquetación express de páginas idénticas a marcas oficiales para robar datos financieros.
  • Chatbots maliciosos: Despliegue de asistentes de IA que guían a la víctima en tiempo real durante fraudes de soporte técnico.
  • Traducción y localización instantánea: Adaptación cultural inmediata de estafas a cualquier idioma.
  • Reseñas falsas y reputación sintética: Generación masiva de comentarios positivos para proyectar legitimidad artificial.
  • Falsificación de documentos: Creación de facturas, identificaciones y comprobantes de pago hiperrealistas.
  • Técnica AIFix: Manipulación mediante ingeniería social con pantallas de error falsas o CAPTCHAs sintéticos para inducir la ejecución manual de comandos.

Guía práctica: Cómo protegerte de las estafas con IA

Dado que la tecnología hace que el phishing sea más personalizado y los deepfakes más creíbles, la precaución digital debe ser más rigurosa que nunca. Nunca asumas que un correo es seguro solo porque no contiene errores ortográficos.

  • Duda de las apariencias: Que un mensaje luzca profesional no garantiza su autenticidad.
  • Verifica por un segundo canal: Confirma solicitudes financieras o de claves por una vía telefónica directa y confiable.
  • Desconfía de la urgencia: Las estafas buscan generar pánico o prisa para evitar el análisis crítico.
  • Jamás compartas credenciales u OTP: Ninguna empresa legítima solicitará tus contraseñas por mensajes o llamadas.
  • Protege tus interacciones en redes: No confíes ciegamente en perfiles profesionales elaborados.
  • Evalúa con cautela el contenido multimedia: Verifica por canales alternos si un audio o video corporativo resulta inusual.
  • Prudencia al usar IA: No compartas información sensible en plataformas de IA públicas.
  • Cuestiona inversiones milagrosas: Desconfía de promesas de retornos garantizados en criptomonedas o trading.
  • Pausa antes de actuar: Detenerse a pensar neutraliza la gran mayoría de intentos de fraude.
  • Higiene digital avanzada: Usa contraseñas fuertes, activa 2FA y mantén tus dispositivos actualizados.

Cómo ESET utiliza la IA para combatir las ciberestafas

Bajo el principio de combatir la tecnología con tecnología, ESET integra soluciones de inteligencia artificial avanzada —guiadas por la experiencia de investigadores humanos— para detener amenazas en Windows, macOS, Android e iOS.

ESET HOME Security va más allá de un antivirus tradicional: es una suite de protección integral para la vida digital que resguarda los vectores de ataque más comunes mediante capas de seguridad automatizadas y de fácil gestión.

Módulos de ESET AI Security

  • AI Conversation Security: Protege las interacciones con ChatGPT y otros LLM, analizando URL y bloqueando contenido de phishing o scripts maliciosos generados por IA.
  • AI Agent Security: Inspecciona solicitudes y descargas de agentes de IA para evitar la ejecución de archivos o scripts inseguros.
  • AI Skills Checker: Herramienta web gratuita que analiza complementos (skills) de IA en busca de riesgos antes de su instalación.
  • AI Behavioral Monitoring: Supervisa en tiempo real las acciones de los agentes de IA para neutralizar anomalías de comportamiento.

Capas de protección anti-estafas de ESET

  • Anti-Phishing: Bloquea enlaces fraudulentos en mensajes y sitios web (incluye versión para iOS).
  • Banca y Protección de Pagos: Ventana de navegador cifrada para transacciones financieras seguras.
  • Privacidad y Seguridad en el Navegador: Bloqueo de amenazas distribuidas mediante SEO poisoning.
  • Protección de Pantalla en el Navegador: Evita capturas o grabaciones de pantalla no autorizadas durante soporte remoto.
  • Protección de Identidad: Monitoreo continuo en la Dark Web contra filtraciones de datos personales.
  • ESET LiveGuard: Análisis en la nube de archivos adjuntos en un entorno virtual aislado (sandbox).
  • Bloqueador de Exploits y Sistema de Archivos: Protección contra malware en tiempo real y fallos de día cero.

Protección integral para pequeñas empresas (SOHO)

ESET Small Business Security incorpora todas las tecnologías anteriores sumando Safe Server para la protección de servidores de archivos y Control Web para regular la navegación de los colaboradores.

Mantente protegido en la nueva era de la IA

La inteligencia artificial está redefiniendo la ciberseguridad al escalar drásticamente la frecuencia, el alcance y la apariencia de las amenazas existentes. Depender de señales de advertencia obsoletas ya no resulta suficiente.

Para operar de forma segura en este entorno, es indispensable combinar la concientización con soluciones de seguridad modernas. Plataformas como ESET HOME Security demuestran cómo la IA defensiva puede bloquear estas amenazas avanzadas en todos tus dispositivos. La estrategia más efectiva sigue siendo la protección en capas: software de seguridad de vanguardia, hábitos digitales prudentes y un criterio analítico ante cualquier interacción digital.

Preguntas frecuentes (FAQ) sobre ciberestafas e IA

¿Cómo se utiliza la IA en las estafas actuales?

La IA se emplea para redactar correos de phishing hiperrealistas, clonar voces y videos (deepfakes), diseñar sitios web fraudulentos, automatizar conversaciones mediante chatbots y personalizar ataques analizando información pública.

¿Son más peligrosos los ciberataques impulsados por IA que los tradicionales?

No son necesariamente más complejos técnicamente, pero son considerablemente más efectivos debido a su velocidad, escalabilidad y apariencia convincente, lo que dificulta su detección.

¿Qué son los AI Skills y por qué representan un riesgo?

Son complementos que extienden las funciones de un agente de IA. Si son comprometidos, pueden utilizarse para inyectar código malicioso, espiar al usuario o descargar malware.

¿Cómo puedo protegerme de las estafas creadas con IA?

Verificando solicitudes por un segundo canal, evitando compartir contraseñas u OTP, desconfiando de mensajes urgentes y utilizando herramientas de seguridad con protección proactiva basada en IA.

¿De qué manera ayuda ESET a prevenir el fraude con IA?

ESET HOME Security y ESET Small Business Security integran AI Conversation Security, anti-phishing, entornos seguros de navegación, análisis de skills y detección de comportamiento en tiempo real.

¿En qué consiste ESET AI Security?

Es una capa de protección avanzada para herramientas de IA compuesta por AI Conversation Security, AI Agent Security y AI Behavioral Monitoring.

Regresar al blog