México: IA en fraudes y defensa digital

El infectólogo mexicano Alejandro Macías Hernández denunció que su voz e imagen fueron clonadas con inteligencia artificial al menos 10 veces para promocionar medicamentos en línea. La cobertura de AM agrega que en Guanajuato la usurpación de identidad ya está tipificada como delito, pero que el artículo 214-A del Código Penal estatal no contempla de forma expresa los deepfakes.

¿Qué denunció Alejandro Macías Hernández?

Macías afirmó que su identidad visual y su voz fueron replicadas mediante IA para vender medicamentos fraudulentos. Según la publicación de AM, los casos detectados ya suman al menos 10, lo que coloca el problema en el terreno de la suplantación con fines comerciales y no en una pieza aislada.

La mención al código penal de Guanajuato abre además una discusión legal puntual. La usurpación de identidad está contemplada como delito en esa entidad, pero el artículo 214-A no nombra expresamente a los deepfakes, de acuerdo con la cobertura citada.

¿Cómo están usando la IA algunas empresas mexicanas?

Broxel informó que emplea inteligencia artificial para analizar grandes volúmenes de datos, reconocer patrones de comportamiento y generar alertas como parte de sus mecanismos de prevención del fraude digital. La compañía sostuvo que aplica estas herramientas bajo controles de gobernanza, privacidad y cumplimiento regulatorio.

¿Qué muestran los datos regionales citados en el material?

Los datos difundidos por distintas coberturas apuntan a un uso cada vez más extendido de la automatización tanto en ataque como en defensa. Mexico Business News dijo que ESET registró a México con casi 70% de la actividad de QR phishing detectada en América Latina en el primer semestre de 2026, aunque el resultado disponible no precisa qué parte de esas campañas involucró IA.

En el mismo paquete de información, Expansión consignó, con datos atribuidos a Incode, que las sesiones de fraude asistidas por inteligencia artificial subieron de 2% en el primer trimestre de 2023 a 32% a comienzos de 2026. La publicación también señaló que ESET identificó en México troyanos bancarios como Grandoreiro, Casbaneiro y Mispadu, capaces de interactuar con transferencias interbancarias y con plataformas de banca en línea empresarial.

A nivel regional, una cobertura que cita a ESET indicó que el phishing y la ingeniería social representaron 23,66% de las alertas detectadas en América Latina durante el primer semestre de 2026, mientras que los descargadores maliciosos representaron 14,94%. Ese mismo material añadió que más de 85% de los eventos regionales de ransomware mitigados fueron bloqueos preventivos mediante detección heurística genérica.

¿Qué otro caso ligado a IA apareció en la región?

Mexico Business reportó, de manera no confirmada oficialmente en el resultado disponible, que un afiliado de ransomware usó un asistente de codificación basado en IA mediante MCP para ejecutar acciones dentro de sistemas comprometidos. Esa operación habría afectado a más de dos docenas de organizaciones en seis países, incluido México, aunque la fuente no identifica a las organizaciones mexicanas ni aporta confirmación oficial del incidente local.