Phishing con IA: qué cambió y cómo proteger tu empresa

Durante años, el consejo contra el phishing fue fijarse en los detalles: faltas de ortografía, traducciones torpes, un saludo genérico. Ese consejo está quedando obsoleto. En diciembre de 2024, el FBI advirtió en un aviso público que la IA generativa reduce el tiempo y el esfuerzo que los delincuentes necesitan para engañar, y que la usan para traducir y evitar errores de gramática y ortografía.

Para una pyme, el riesgo concreto no es un correo raro. Es un correo correcto, en buen español, que pide algo que parece parte del trabajo: pagar una factura, actualizar la cuenta bancaria de un proveedor, aprobar una transferencia urgente porque lo pide el gerente.

Este artículo resume qué cambió y qué controles sí funcionan, según guías del FBI, CISA, NIST y el NCSC del Reino Unido, y cierra con los canales para reportar en Chile.

Qué cambió con la IA generativa

El mismo aviso del FBI describe cómo se usa la IA generativa en el fraude:

• Texto: mensajes creíbles, sin errores y en volumen, además de perfiles falsos y sitios web fraudulentos.
• Audio: clips cortos con una voz clonada para pedir dinero en una falsa emergencia.
• Video: videollamadas en tiempo real con supuestos ejecutivos de una empresa o figuras de autoridad.

Para las empresas, el fraude central es el compromiso de correo empresarial (BEC, por su sigla en inglés). El informe anual 2025 del IC3, el centro de denuncias de delitos en internet del FBI, lo define como una estafa contra quienes trabajan con proveedores o hacen transferencias con regularidad, ejecutada comprometiendo correos, números de teléfono y aplicaciones de reuniones virtuales. Según ese informe:

• El BEC sumó 24.768 denuncias y US$ 3.046 millones en pérdidas en 2025, el segundo delito con más pérdidas después del fraude de inversión.
• El phishing y la suplantación fueron el tipo de denuncia más frecuente, con 191.561 casos.
• 22.364 denuncias mencionaron inteligencia artificial, con pérdidas ajustadas por US$ 893 millones.
• Las empresas reportaron más de US$ 30 millones en pérdidas por BEC con participación de IA: correos que imitan al gerente general y voces clonadas que piden transferencias.

Dos precauciones. Son denuncias hechas en Estados Unidos, no una medición de Chile, y no encontramos una estadística chilena equivalente con metodología pública. Además, el IC3 marca un caso como relacionado con IA solo cuando la denuncia lo menciona, y a propósito del fraude de inversión el propio informe advierte que muchas víctimas no se dan cuenta de cuánto intervino la IA.

Por qué "busca las faltas de ortografía" ya no sirve

El NCSC del Reino Unido lo dice sin rodeos: detectar todos los correos de phishing es difícil, y la capacitación basada en señales estándar ayuda a detectar algunos, pero no puede enseñar a todos a detectarlos todos. Agrega que algunos ataques siempre van a pasar.

Con IA generativa, un correo sin errores y con el tono de tu gerente no tiene nada que detectar a simple vista. La defensa tiene que moverse a dos lugares: controles técnicos que no dependan del ojo humano y procesos que obliguen a verificar antes de pagar o de entregar acceso.

Los controles que sí funcionan

1. MFA resistente a phishing

No todo segundo factor protege igual. La hoja informativa de CISA (octubre de 2022) explica que un sitio falso puede pedir la contraseña y el código de seis dígitos de la aplicación, y usarlos en el sitio real. Los códigos por SMS o llamada son además vulnerables al intercambio de SIM; CISA los deja como último recurso y califica la MFA resistente a phishing como el estándar de referencia.

La publicación NIST SP 800-63B-4 (julio de 2025) es más precisa: los autenticadores en que se escribe un código, como los OTP, no son resistentes a phishing, porque el código no queda ligado a la sesión. Según CISA, la única opción resistente a phishing de amplia disponibilidad es FIDO/WebAuthn: llaves de seguridad físicas o autenticadores integrados en el computador o el teléfono. Las llaves de acceso (passkeys) son, según la FIDO Alliance, credenciales basadas en esos mismos estándares.

Qué hacer:

• Activa FIDO2 o llaves de acceso primero en el correo, el acceso remoto y la banca en línea.
• Parte por las cuentas de mayor valor. CISA sugiere una primera fase con administradores de sistemas y mesa de ayuda; en una pyme, suma a quienes aprueban pagos.
• Donde aún no se pueda, usa una aplicación de autenticación con código o con coincidencia de números (number matching), que CISA considera las mejores opciones para pymes mientras tanto.
• Deja el SMS solo como solución temporal.

2. SPF, DKIM y DMARC con política de rechazo

Estos registros DNS permiten a quien recibe un correo comprobar si salió de un servidor autorizado por tu dominio. La guía de phishing de CISA, NSA, FBI y MS-ISAC (octubre de 2023) pide dejar DMARC en "reject" para el correo que envías: así, los correos que suplantan tu dominio se rechazan antes de llegar a tus clientes y proveedores.

DMARC se actualizó en mayo de 2026: el RFC 9989 reemplazó al RFC 7489. Los registros siguen empezando con v=DMARC1. El RFC recomienda empezar en p=none para recibir reportes y descubrir todos los servicios que envían correo en tu nombre. Para dominios cuyos usuarios escriben a listas de correo, pide mantener p=none al menos un mes y luego p=quarantine por un período similar antes de pasar a p=reject. Si publicas p=reject, exige firmar con DKIM y no depender solo de SPF.

_dmarc.tuempresa.cl.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@tuempresa.cl"
_dmarc.tuempresa.cl.  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc@tuempresa.cl"
_dmarc.tuempresa.cl.  TXT  "v=DMARC1; p=reject; rua=mailto:dmarc@tuempresa.cl"

Un límite: DMARC protege tu dominio exacto. No detiene un dominio parecido (tuempresa-cl.com) ni el correo enviado desde la cuenta real de un proveedor comprometida.

3. Verificación fuera de banda para pagos y cambios de cuenta

El NCSC recomienda verificar toda solicitud importante recibida por correo con un segundo tipo de comunicación. El aviso del FBI sobre BEC (septiembre de 2024) pide lo mismo para cualquier solicitud de cambio de datos de cuenta. Conviértelo en una regla escrita:

• Ningún cambio de cuenta bancaria de un proveedor se aplica sin llamar a un número que ya estaba en tus registros, nunca al que viene en el correo o en la factura.
• Ninguna transferencia pedida por correo, chat, audio o videollamada se ejecuta sin confirmación por un canal distinto al de la solicitud.
• Los pagos sobre un monto que definas requieren una segunda aprobación.
• La regla se cumple aunque pida la excepción el gerente general. Si la urgencia permite saltarse la regla, el atacante va a fabricar la urgencia.

4. Palabra clave para llamadas y videollamadas

El FBI recomienda a las familias acordar una palabra o frase secreta para verificar identidades, y colgar y devolver el llamado a un número conocido. En la empresa funciona igual: una palabra clave que conocen finanzas y gerencia, que nunca se escribe por correo ni chat, y que se pide ante cualquier instrucción de pago por teléfono o video. Si la voz suena igual a la de tu jefe, pero no sabe la palabra, no se paga.

5. Reporte rápido y sin castigo

El NCSC pide un proceso de reporte claro, simple y rápido, con respuesta a quien reporta, y advierte que quien teme represalias no reporta sus errores. Activa el botón de reporte de tu plataforma de correo y define a quién se avisa si alguien ya hizo clic.

6. Capacitación basada en procedimientos

La capacitación tiene que enseñar procedimientos: qué solicitudes siempre se verifican, por qué canal, a quién se reporta y qué hacer después de un clic. El NCSC propone medir cuántas personas reportaron un correo sospechoso, no solo cuántas hicieron clic.

Si alguien cayó: las primeras horas

El informe del IC3 insiste en que, ante una transferencia fraudulenta, el tiempo es clave. En 2025, su equipo de recuperación de activos actuó en 3.900 casos y logró congelar US$ 679 millones de los US$ 1.164 millones que se intentaron robar. El mecanismo es estadounidense, pero la lección vale: llama al banco antes que a nadie.

1. Llama a tu banco de inmediato y pide detener o revertir la transferencia, con el número de operación, el monto, la cuenta de destino y la hora.
2. Bloquea el acceso: cambia la contraseña de la cuenta afectada, cierra sus sesiones y revisa si se crearon reglas de reenvío o nuevos métodos de MFA.
3. Guarda la evidencia: el correo con sus encabezados, los mensajes, los audios, los comprobantes y una línea de tiempo.
4. Avisa a la contraparte real por un canal conocido: el proveedor suplantado, el cliente afectado o tu equipo.
5. Reporta y denuncia por los canales que siguen.

Dónde reportar en Chile

• CSIRT Nacional (ANCI): csirt.gob.cl/reportar recibe reportes de personas naturales, de servicios esenciales y operadores de importancia vital, y de otras personas jurídicas. También atiende en el teléfono 1510. Si tu organización está regulada por la Ley 21.663 y el incidente es de efecto significativo, la página de notificación del CSIRT indica que se reporta a través del Portal ANCI.
• Denuncia penal: según la PDI, se hace presencialmente en la unidad de la PDI, Carabineros o Fiscalía más cercana, con cédula de identidad, explicando los hechos y aportando las evidencias.

Lista de verificación

Fuentes

• FBI IC3 · Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (3-12-2024).
• FBI IC3 · Business Email Compromise: The $55 Billion Scam (11-09-2024).
• FBI IC3 · Internet Crime Report 2025.
• CISA · Implementing Phishing-Resistant MFA (octubre de 2022).
• CISA, NSA, FBI y MS-ISAC · Phishing Guidance (octubre de 2023).
• NIST · SP 800-63B-4 (julio de 2025).
• NCSC · Phishing attacks: defending your organisation.
• FIDO Alliance · Passkeys.
• IETF · RFC 9989 (DMARC), RFC 7208 (SPF) y RFC 6376 (DKIM).
• CSIRT Nacional · Reportar y Cómo notificar.
• PDI · Proceso de denuncia.

En Astrum la ciberseguridad es nuestra línea central. Si quieres revisar tus controles contra el phishing y el fraude por correo, conversemos.