IA baja costos de phishing y fraudes en Latinoamérica

Expertos citados por Infobae advirtieron que la inteligencia artificial redujo los costos y los tiempos para ejecutar fraudes y ataques digitales, mientras amplió las capacidades de prevención y respuesta de organizaciones y gobiernos. La misma cobertura señaló que los modelos de IA ya se usan para phishing con redacción convincente y adaptada a distintos idiomas, y para replicar voces a partir de apenas 15 segundos de audio, con potencial de suplantación.

¿Qué cambió en los fraudes con IA?

La barrera técnica y económica cayó de forma marcada. Según Infobae, la IA permite producir mensajes de phishing más persuasivos y escalar campañas en varios idiomas sin el costo que antes exigía ese trabajo manual. También acelera la suplantación de voz, un punto que ya aparece en reportes regionales sobre estafas a familiares y conocidos.

CrowdStrike OverWatch informó que las intrusiones por phishing de voz, o vishing, se duplicaron en el primer semestre de 2026 frente al segundo semestre de 2025. La firma atribuyó ese salto a la adopción de IA generativa, que permite clonación de voz casi en tiempo real con menos de 30 segundos de audio obtenido de podcasts, webinars o redes sociales.

ESET Latinoamérica añadió que estas herramientas pueden generar réplicas convincentes a partir de pocos segundos de audio público, como videos en redes, entrevistas o transmisiones. Entre las medidas de mitigación que recomendó están acordar palabras de seguridad familiares, verificar por canales alternativos antes de transferir dinero y conservar evidencia para denunciar.

En la misma línea, coberturas locales en Argentina describieron casos de delincuentes que usan clonación de voz en apps de mensajería para hacerse pasar por familiares y pedir dinero en emergencias falsas. Esos audios reproducen tono, pausas y particularidades de habla, lo que vuelve el engaño difícil de distinguir de una llamada legítima.

¿Qué muestran los casos recientes en la región?

Los reportes recientes muestran que el uso malicioso de IA ya no depende de infraestructura compleja. Estadão Bluestudio indicó que en Brasil las fraudes sofisticadas con deepfakes crecieron cerca de 500%, y que una parte importante corresponde a "deepfake caseiro", es decir, videos hechos por usuarios comunes con aplicaciones baratas, dirigidos contra familiares y conocidos.

WeLiveSecurity, en un análisis de ESET sobre Brasil, describió un patrón regional de fraudes habilitados por IA, incluidos deepfakes y clonación de voz. También detalló respuestas operativas y coordinación con el sistema bancario, como el uso del Mecanismo Especial de Devolução del Banco Central en pagos vía Pix, señal de que la regulación financiera empieza a adaptarse a este tipo de fraude.

Infobae sumó otro dato de contexto regional: en América Latina solo siete de 32 países cuentan con marcos regulatorios para proteger sus servicios esenciales, y apenas 20 conformaron CSIRT. La misma nota señaló que la tecnología ya transforma tareas de ciberseguridad al detectar señales de riesgo, analizar amenazas en tiempo real y automatizar respuestas frente a incidentes.

La cobertura también recordó el ataque contra IFX Networks en 2023, que afectó a 78 entidades públicas y a más de 760 empresas privadas de la región. Ese antecedente quedó como referencia de la exposición que todavía tienen varios sectores críticos en América Latina.

¿Cómo se está usando la IA para vigilancia y propaganda?

Anthropic publicó informes en los que documentó usos indebidos de Claude para construir herramientas de fraude y ciberataque, además de vigilancia y propaganda. Entre los casos mencionó una aplicación de vigilancia impulsada por IA vinculada a actores iraníes, capaz de capturar llamadas, mensajes y tráfico de voz, e identificar personas por su voz aunque cambien de SIM.

De acuerdo con AFP, Anthropic reconoció que no pudo desactivar esa aplicación, lo que muestra límites prácticos cuando la herramienta ya fue desplegada. EFE informó además que la empresa publicó un informe sobre usos indebidos de Claude por actores vinculados al Gobierno de Irán para vigilancia, planificación de posibles ataques contra objetivos estadounidenses y propaganda.

Radio Free Europe/Radio Liberty y Axios ampliaron ese reporte y señalaron que esos actores usaron Claude para construir handbooks de targeting de fuerzas navales estadounidenses, crear extensiones maliciosas de navegador para cosecha de identidades en redes sociales y analizar cientos de miles de publicaciones para seleccionar cuentas opositoras a vigilar.

Anthropic también denunció campañas a escala industrial de laboratorios de IA como DeepSeek, Moonshot y MiniMax que abusaron de Claude para extraer capacidades y mejorar sus propios modelos. France24 agregó que Moonshot habría relayado casi 300.000 solicitudes de clientes hacia Claude a través de una red de 5.380 cuentas fraudulentas en unos diez días, muchas aparentando operar desde Singapur y Japón.

¿Qué pasa con las elecciones y la manipulación online?

El Nacional sostuvo que informes recientes detectaron campañas significativas con deepfakes en el 39% de las elecciones monitoreadas desde fines de 2023 en 30 países, y que las elecciones latinoamericanas de 2026 no fueron excepción. Ese dato encaja con el uso de IA para propaganda y operaciones de influencia automatizadas que describieron otras coberturas sobre Claude.

La combinación de mensajes verosímiles, clonación de voz y herramientas de vigilancia muestra que la misma tecnología que abarata fraudes también se está integrando en ataques más amplios. En la región, el problema ya se mueve entre el delito financiero, la suplantación personal, la desinformación y la capacidad de respuesta de gobiernos y empresas.