Phishing con IA: la inteligencia artificial perfecciona las estafas digitales y desafía al derecho

Una vieja técnica con un nuevo poder

El phishing, una de las estafas digitales más conocidas, se basa en la suplantación de identidad para engañar al usuario y obtener datos sensibles. Históricamente se reconocía por correos electrónicos mal redactados o páginas web poco convincentes. Sin embargo, la irrupción de la inteligencia artificial (IA) está transformando este delito en un fraude sofisticado, personalizado y masivo.

Los casos más recientes

En los últimos días, distintas investigaciones internacionales expusieron cómo la IA está potenciando las estafas digitales:

• Aumento de ataques globales. Según Kaspersky, en el segundo trimestre de 2025 se bloquearon más de 142 millones de intentos de phishing, un crecimiento del 3,3 % respecto al trimestre anterior【TechRadar】.

• Clonación de portales oficiales. En Brasil, ciberdelincuentes crearon un sitio web idéntico al gubernamental (“govbrs.com”) para engañar a miles de ciudadanos y obtener pagos falsos【TechRadar】.

• Deepfakes en tiempo real. Check Point Research advirtió sobre fraudes mediante videollamadas donde la IA clona la voz y la imagen de ejecutivos para ordenar transferencias millonarias. En Reino Unido y Canadá ya se registraron pérdidas superiores a 35 millones de dólares【CincoDías】.

• La voz de un familiar. En Florida, una mujer recibió una llamada de su “hija” —voz clonada por IA— que pedía dinero tras un supuesto accidente. Entregó USD 30.000 antes de descubrir la estafa【AS】.

Estos casos muestran que el fraude ya no depende de un descuido: se aprovecha de la confianza natural en la voz, la imagen y las instituciones.

No soy un podador serial de la IA

Es importante subrayar que la IA no es en sí misma “el problema”. Como investigador y como usuario cotidiano de estas herramientas, puedo afirmar que la inteligencia artificial se está convirtiendo en un recurso indispensable para el trabajo diario, la productividad y la innovación.

No soy un “podador serial” de la IA que solo marca sus riesgos: la utilizo activamente en mi vida académica, profesional y personal. La clave está en entender que, como toda tecnología poderosa, puede usarse para el bien (educación, ciencia, eficiencia) o para el mal (fraudes, manipulación, delitos digitales).

La función del derecho y de la regulación es, justamente, crear los marcos que permitan potenciar su uso legítimo y contener sus abusos.

Una conclusión inevitable

El fraude digital ya no se limita a correos mal escritos: hoy se presenta con la voz de un familiar, el rostro de un ejecutivo o la apariencia de un portal estatal. La inteligencia artificial multiplicó el alcance y la verosimilitud del phishing, y con ello la vulnerabilidad social.

El derecho enfrenta el reto de reaccionar con rapidez, estableciendo marcos claros de responsabilidad y protección. Pero, mientras tanto, la defensa inmediata está en la conciencia ciudadana: desconfiar, verificar y educarse.

La IA, como cualquier herramienta poderosa, no es ni buena ni mala en sí misma. Somos nosotros quienes decidimos si será un motor de progreso o un arma de fraude masivo.

La IA no es el problema; es la intención humana.

La regulación debe centrarse en responsabilizar a atacantes y habilitadores, sin frenar la innovación.

Ezequiel Brunner

Estudiante de Abogacía – Universidad Argentina John F. Kennedy

Investigador en transparencia algorítmica y responsabilidad legal de la IA