Así están usando la IA los atacantes de phishing para automatizar correos, SMS y llamadas

El phishing ya no depende únicamente de un delincuente que escribe deprisa un correo lleno de faltas. La inteligencia artificial está convirtiendo estas campañas en sistemas capaces de investigar a miles de personas, redactar mensajes convincentes, adaptar el engaño a cada canal y mantener conversaciones casi en tiempo real. El resultado es inquietante: más ataques, mejor personalizados y mucho más difíciles de reconocer.

La amenaza no es hipotética. En junio de 2026, una investigación de Huntress recogida por Axios describió el crecimiento de plataformas que combinan señuelos generados por IA, automatización de campañas y robo de acceso mediante flujos de autenticación legítimos. Según los datos citados, los ataques de phishing basados en códigos de dispositivo aumentaron un 1380 % entre enero y mayo. No todos esos intentos tienen que haber empleado IA, pero la disponibilidad de herramientas que automatizan el proceso reduce drásticamente la barrera técnica.

El phishing se está transformando en una cadena de montaje

La gran ventaja de la IA para un atacante no es que invente una estafa completamente nueva. Es que permite industrializar tareas que antes consumían tiempo. Un modelo puede resumir información pública sobre una empresa, identificar cargos y proveedores, generar decenas de variantes de un mensaje y traducirlas con un nivel razonable de naturalidad. Después, un sistema automático puede decidir qué texto enviar, a qué hora y por qué canal.

Este proceso empieza con la recopilación de datos. Perfiles profesionales, redes sociales, filtraciones previas, páginas corporativas y publicaciones personales sirven para construir un contexto. Con esa materia prima, el atacante ya no necesita lanzar el mismo anzuelo a todo el mundo. Puede imitar el tono de un responsable, mencionar un proyecto real o aprovechar una ausencia comunicada públicamente. La personalización que antes se reservaba para objetivos valiosos puede extenderse a campañas mucho mayores.

También desaparecen algunas señales clásicas. Los errores gramaticales, las traducciones torpes y las fórmulas extrañas siguen existiendo, pero ya no son una defensa fiable. Un texto generado o corregido por IA puede sonar profesional, mantener el registro adecuado e incluso responder a una réplica. Un mensaje impecable también puede ser una trampa.

Correo electrónico: mensajes que aprenden a parecer legítimos

El email continúa siendo uno de los grandes puntos de entrada. La IA facilita la creación de falsas facturas, avisos de recursos humanos, solicitudes de cambio de contraseña o mensajes que aparentan proceder de un proveedor. Además, puede generar asuntos alternativos, ajustar el tono y probar versiones distintas hasta descubrir cuáles consiguen más clics.

En ataques dirigidos contra empresas, el peligro aumenta. Basta con que el criminal conozca una relación comercial, una herramienta utilizada por el equipo o el nombre de una persona con autoridad. El mensaje puede pedir que se revise un documento, que se confirme una operación o que se complete un inicio de sesión. Algunas campañas modernas ni siquiera necesitan robar la contraseña: manipulan al usuario para que introduzca un código en una página auténtica y así entregar al atacante un token de acceso.

SMS y mensajería: urgencia en la pantalla que siempre miramos

El smishing aprovecha un entorno donde actuamos deprisa. Un supuesto paquete retenido, una multa, un cargo bancario o una cita médica pueden llegar mientras caminamos o estamos ocupados. La pantalla pequeña oculta la dirección completa del enlace y la urgencia empuja a tocar antes de pensar.

Con IA, los delincuentes pueden producir mensajes locales, variar vocabulario para evitar filtros y mantener una conversación posterior por SMS, WhatsApp u otras plataformas. También pueden adaptar el engaño a acontecimientos recientes. Si una campaña deja de funcionar, el sistema cambia el pretexto en minutos. Esa velocidad convierte cada noticia, incidencia técnica o periodo de impuestos en combustible potencial.

Códigos QR y campañas que saltan de un canal a otro

El llamado quishing introduce códigos QR en correos, documentos o carteles falsos para llevar al usuario a una página fraudulenta. Esta técnica puede esquivar algunos controles que analizan enlaces escritos y, además, traslada la acción al móvil, donde resulta más difícil comprobar el dominio. La IA ayuda a crear el contexto: un aviso de nómina, una invitación, una supuesta actualización de seguridad o el menú de un establecimiento pueden parecer coherentes con la organización imitada.

Lo realmente peligroso es la combinación. El ataque puede comenzar con un correo, continuar mediante un SMS y culminar con una llamada de alguien que conoce el contenido de los mensajes anteriores. Cada paso legitima el siguiente. Para la víctima, esa continuidad parece una prueba de autenticidad; para el delincuente, es una secuencia automática donde los datos recopilados en una interacción alimentan la próxima.

Llamadas y voces clonadas: cuando tus oídos dejan de ser una prueba

La voz es el salto más perturbador. Con suficientes muestras públicas, las herramientas de síntesis pueden imitar timbre, ritmo y acento. No siempre producen una copia perfecta, pero en una llamada breve, con ruido y presión emocional, pueden resultar convincentes. El atacante puede fingir ser un familiar en apuros, un directivo que exige una transferencia o un técnico que necesita un código.

En mayo de 2025, el FBI alertó de campañas que utilizaban mensajes de texto y voces generadas por IA para suplantar a altos cargos estadounidenses y ganarse la confianza de las víctimas. La advertencia es extrapolable: una voz familiar ya no demuestra por sí sola quién está al otro lado. La recomendación más incómoda, pero necesaria, es colgar y verificar por otro canal.

Agentes que conversan y ataques que no duermen

El siguiente paso son los agentes capaces de ejecutar varias fases con poca supervisión. Un sistema puede clasificar respuestas, descartar objetivos desconfiados, insistir con quienes muestran dudas y avisar a un operador humano cuando aparece una oportunidad valiosa. No hace falta imaginar una IA todopoderosa: una automatización mediocre, repetida millones de veces y disponible las 24 horas, ya representa un problema enorme.

Google Threat Intelligence ha documentado que actores maliciosos utilizan modelos generativos para investigación, creación de contenidos, traducción y apoyo técnico, aunque también señala que estas herramientas no han sustituido las capacidades y técnicas tradicionales. Ese matiz importa. La IA no convierte automáticamente a cualquiera en un ciberdelincuente experto, pero acelera el trabajo, abarata las campañas y multiplica los intentos. Para la víctima, la diferencia puede ser invisible hasta que ya es tarde.

Por qué las defensas tradicionales empiezan a quedarse cortas

Durante años se ha enseñado a buscar faltas, saludos genéricos y diseños defectuosos. Sigue siendo útil, pero ahora hay que mirar el comportamiento: ¿el mensaje crea urgencia?, ¿pide salir del procedimiento habitual?, ¿solicita credenciales, dinero o códigos?, ¿obliga a mantener el secreto? La señal decisiva puede no estar en la apariencia, sino en la acción que se exige.

Las empresas necesitan combinar filtros, autenticación resistente al phishing, límites a las transferencias y procesos de verificación fuera de banda. También deben asumir que una videollamada, una voz o un correo aparentemente coherentes pueden ser falsificados. Una cultura donde cuestionar una orden urgente no se castiga es una capa de seguridad real.

Hay otro frente menos visible: la exposición pública. Publicar organigramas completos, firmas de correo, teléfonos directos, viajes y muestras prolongadas de voz facilita la preparación de engaños. No se trata de desaparecer de internet, sino de revisar qué información necesita ser pública y limitar el acceso a grabaciones internas, reuniones y directorios. Cuanto más contexto encuentra el atacante, menos huecos tendrá que rellenar su IA.

Preguntas frecuentes: cómo protegerse del phishing con IA