Chile, México y Colombia bajo fraude con IA

Actualización 2 de noviembre de 2026: El Peruano sumó que la Operación FlashHole sigue siendo una advertencia potencial para organizaciones peruanas, pero sin víctimas confirmadas en ese país. Además, una cobertura surcoreana indicó que Kaspersky detectó dominios y subdominios de entidades locales como posibles puntos de retransmisión vinculados con indicadores de mando y control de ClientHub.

El phishing representó el 50% de los mensajes fraudulentos bloqueados en América Latina, según un informe de Infobip citado por ebizlatam.com, mientras el fraude digital regional creció 56% interanual. La compañía también afirmó que sus sistemas de defensa bloquearon el 99,9% del tráfico fraudulento detectado en 2025. En paralelo, distintos reportes de la región describen técnicas asistidas por IA que van desde vishing y clonación de voz hasta ataques de inyección en procesos de apertura de cuentas.

¿Qué están mostrando los casos reportados en la región?

Los casos publicados apuntan a un uso más variado de la IA para fraudes digitales en América Latina. En Chile, una nota de Mundo en Línea atribuyó a datos de Infobip que el 71% de los fraudes de phishing detectados en ese país correspondía a vishing potenciado por IA, con voces generadas o guionadas, clonación de voz y bots de soporte falsificados como modalidades de ataque. En paralelo, Facephi describió intentos de superar verificaciones por selfie con rostros y videos generados con IA, incluso mediante cámaras virtuales o emuladores.

¿Qué pasó con la operación FlashHole?

Kaspersky describió la Operación FlashHole como una campaña atribuida a Lazarus que combinó perfiles laborales falsos generados o apoyados por IA, fotografías creadas con IA y spear-phishing para comprometer equipos y robar información. La cobertura indica que los ataques documentados se concentraron en Asia, aunque presenta a América Latina como una región potencialmente expuesta a estas técnicas.

Según El Peruano, la operación se plantea como un riesgo para organizaciones peruanas, pero la cobertura aclara que no hay víctimas confirmadas en Perú. The Hacker News informó además que Kaspersky atribuyó FlashHole a Lazarus y que al menos tres organizaciones en Corea del Sur, de los sectores de construcción, software y fabricación de equipos de comunicación alámbrica, habrían resultado afectadas.

Otra cobertura técnica señaló que una versión actualizada de LPEClient emplea ML-KEM-1024, un mecanismo de encapsulación de claves poscuántico estandarizado por NIST, para proteger la entrega de malware adicional. Esa misma línea de investigación indicó que la cadena de infección posiblemente involucró el software de seguridad surcoreano CrossWeb EX y que los investigadores identificaron las herramientas no documentadas TouchHub y ClientHub, capaces de ejecutar comandos y comunicarse con los operadores.

The Hacker News también señaló que el vector inicial exacto no estaba confirmado, aunque había indicios de sitios maliciosos alojados en GitHub Pages y de un perfil curricular cuya fotografía probablemente fue generada con IA. A eso se sumó una cobertura surcoreana que reportó que Kaspersky identificó dominios o subdominios de entidades locales, incluidos medios, empresas de construcción y una sociedad médica, como posibles puntos de retransmisión vinculados con indicadores de mando y control de ClientHub.

¿Qué defensas están recomendando las firmas?

Facephi propone combinar verificación documental y biométrica, prueba de vida y detección de ataques de inyección para frenar el fraude en la apertura de cuentas. También menciona la validación contra registros oficiales como INE y RENAPO en México y la Registraduría en Colombia.

En una cobertura dirigida a República Dominicana, Hoy señaló que Kaspersky recomienda verificar la autenticidad de currículos, perfiles y enlaces recibidos, actualizar sistemas y supervisar accesos digitales. Esa alerta presenta la técnica como un riesgo potencial para República Dominicana y otros países latinoamericanos, no como una campaña regional confirmada.

¿Qué dimensión le están dando las fuentes al problema?

Las cifras publicadas por Infobip muestran una presión sostenida sobre los mecanismos de detección en la región, con el phishing como el principal vector bloqueado y una suba interanual del fraude digital. A eso se suman los reportes sobre vishing con IA en Chile, los intentos de apertura de cuentas con deepfakes y las campañas de spear-phishing con perfiles falsos, un conjunto de tácticas que ya aparece en distintas etapas del fraude digital latinoamericano.