Deepfakes y phishing presionan empresas en LATAM

El uso de videos deepfake que imitan el rostro y la voz de personas conocidas ya genera preocupación en Colombia por su empleo en publicaciones falsas orientadas a obtener beneficios económicos. En paralelo, una investigación académica en Ecuador sostiene que el Código Orgánico Integral Penal no tiene una disposición explícita para regular el uso de IA en el delito de estafa y propone reformar el artículo 186 para incorporar ese uso como agravante.

¿Cómo se están usando estas técnicas?

El material disponible muestra dos vectores principales: la suplantación mediante videos falsos y el phishing avanzado apoyado en IA. Según el análisis publicado por Ikusi, estas técnicas pueden clonar la voz, el rostro y el estilo de escritura de ejecutivos, proveedores o clientes para intentar autorizar pagos fraudulentos u obtener información sensible.

En Colombia, El País Cali reportó preocupación por publicaciones falsas con deepfakes que replican rasgos de personas conocidas para inducir engaños con fines económicos. En Perú, The Latin Times señaló que los deepfakes ya aparecen como un riesgo para procesos empresariales críticos, entre ellos autorizaciones de pago, comunicaciones ejecutivas y gestión de proveedores.

¿Qué plantea la discusión regulatoria en Ecuador?

La investigación de la Pontificia Universidad Católica del Ecuador concluye que el COIP carece de una regla explícita para la IA aplicada a la estafa y propone reformar el artículo 186. La propuesta incorpora el uso de inteligencia artificial como agravante, pero exige acreditar dolo directo y una pericia informática forense calificada.

Ese enfoque busca dar una base penal más precisa para casos en los que la automatización o la generación sintética formen parte del fraude. El trabajo académico también lo vincula con el principio de seguridad jurídica, en un contexto donde el uso ofensivo de estas herramientas ya aparece en distintos países de la región.

¿Qué muestra el caso mexicano?

Infobae México informó, según reportes difundidos sobre el caso, que el grupo cibercriminal Chronus habría usado herramientas automatizadas y capacidades apoyadas en IA para inspeccionar infraestructura vinculada con instituciones mexicanas, identificar subdominios vulnerables y explotar puntos débiles. Ese punto permanece bajo la formulación atribuida a reportes no confirmados de manera oficial.

La lectura regional que dejan estas fuentes es clara: los deepfakes y el phishing generativo ya no se limitan a campañas masivas de engaño, sino que también se adaptan a procesos internos de empresas, proveedores y autoridades. El debate en Ecuador, en tanto, apunta a llenar un vacío normativo específico frente a ese tipo de estafas.