Chatbots maliciosos: cuando la IA finge ser tu amiga para hurtar tus datos

Veces leído: 165

La inteligencia artificial ha abierto un nuevo frente en el fraude digital. Los chatbots maliciosos, capaces de conversar con tono empático y realista, están siendo usados para engañar a personas, extraer sus datos privados y cometer delitos sin parecer un timo clásico.

Este artículo profundiza en cómo funcionan estas amenazas, con casos reales, estadísticas relevantes y recomendaciones concretas para protegerte de esta nueva generación de engaños digitales.

1. Cómo actúan (y engañan) los chatbots

Manipulación emocional: estudios del King’s College de Londres demostraron que los usuarios entregan más datos cuando el chatbot comienza con respuestas empáticas o de apoyo emocional. Aun sin ser conscientes del riesgo, esos usuarios se sienten cómodos y confiados.
euronews
Deepfakes: imitación audiovisual convincente: Phishing evoluciona. Ahora los atacantes emplean deepfakes (voz, vídeo, audio) para suplantar personas reales (jefes, directivos, familiares), complicando la detección.
Europa Press
Bots automatizados en masa: más del 50 % del tráfico web ya es generado por bots. Y en sectores como los viajes y retail, ese tráfico malicioso supera el 40–60 %, lo que demuestra el poder de la IA para lanzar ataques masivos y adaptativos.
itdigitalsecurity.es

2. La IA refuerza el phishing tradicional

Con herramientas como GhostGPT, FraudGPT o WormGPT, incluso atacantes novatos pueden generar correos de phishing extremadamente reales, con gramática perfecta, personalización y velocidad.
hackread.com
En 2025, el spear phishing hiperpersonalizado (emails que mencionan proyectos reales o contactos internos) fue responsable de casos como uno donde una CFO recibió un mensaje vía WhatsApp que copiaba la voz de su CEO pidiendo una transferencia urgente de $250,000. Por suerte, se salvó al verificarlo personalmente.
Cybercube
Los ataques Deepfake en BEC (Business Email Compromise) están aumentando con fuerza: se reporta un crecimiento del 400 % en el primer trimestre de 2025, y se espera superar pérdidas de $15 mil millones globales.
magazinegazette

3. Casos angustiosos y reales

Suplantación bancaria en España: en 2024, la Policía Nacional alertó de una ola de fraudes donde los atacantes usaban chatbots que simulaban ser asistentes de bancos españoles. A través de conversaciones fluidas, convencían a los clientes para introducir credenciales en webs falsas, logrando robar claves de banca online.
El deepfake del CEO en Reino Unido: en 2020 una empresa británica sufrió una estafa millonaria cuando un directivo transfirió 220.000 € tras recibir una llamada que imitaba la voz de su CEO. Aunque el caso es anterior al boom de 2025, hoy en día los chatbots combinados con voz sintética permiten replicar este tipo de fraudes con más facilidad.
Fraude de loterías en Canarias: en 2023 se detectaron intentos de engaño donde chatbots en WhatsApp decían representar a sorteos oficiales. Usaban mensajes en español correctos y persuasivos para pedir datos personales a cambio de supuestos premios, estafando sobre todo a mayores.

4. Medidas prácticas para blindarte contra chatbots engañosos

Usuario / Empresa	Recomendaciones clave
Todos	No compartas códigos ni contraseñas por chat. Verifica siempre por canales oficiales.
Familias y mayores	Explica que no se puede “confiar a ciegas” aunque el chatbot suene empático.
Empresas / PYMEs	Implementa formación contra phishing IA, filtros anti-phishing inteligentes y segmentación de accesos.
Todos	Usa 2FA real (apps, no solo SMS). Mantén tus sistemas actualizados.

Conclusión: cuida la información como a ti mismo

La IA potencia una de nuestras vulnerabilidades más humanas: la confianza. Frente a esta nueva generación de engaños, la defensa comienza con la prudencia pero no termina ahí: requiere educación, tecnología y protocolos claros. En WiFi Canarias, seguimos trabajando para que tu conexión sea también una conexión segura.

Fuentes consultadas

#WiFiCanarias #WiFiBlog