Seguridad · Artículo 8 de 10
Correos falsos hechos con IA: cómo reconocerlos en 2026
Antes, los errores de ortografía delataban a los correos falsos. Ya no: el FBI advierte que los delincuentes usan IA para escribir mensajes convincentes, hechos a tu medida y sin errores. Lo que sigue funcionando es fijarse en lo que el correo pide. ¿Dinero, contraseñas, códigos o cuentas bancarias nuevas? Confírmalo por otro canal antes de hacer nada.
El truco de antes dejó de servir
Durante años el consejo fue "busca errores de ortografía". En mayo de 2024 el FBI advirtió que los delincuentes usan IA para redactar mensajes convincentes, dirigidos a cada persona y con buena gramática y ortografía, y para clonar la voz y el video de personas en las que confías.1
Las cifras de Estados Unidos muestran el tamaño del problema. En su informe anual de 2025, el centro de denuncias de delitos en internet del FBI (IC3) recibió 1.008.597 denuncias, con pérdidas reportadas por 20.877 millones de dólares. Solo el fraude por correo empresarial comprometido costó unos 3.050 millones de dólares, y hubo 191.561 denuncias por phishing y suplantación. Más de 22.000 denuncias mencionaron la IA. El informe dice que el contenido generado con IA es cada vez más difícil de detectar y más fácil de producir.2
Cinco revisiones que sí funcionan
- Fíjate en lo que pide, no en cómo está escrito. Pagarle a un proveedor, cambiar una cuenta bancaria, enviar un código, entrar por un enlace, comprar tarjetas de regalo. Esa es la señal, por pulido que se vea el correo.
- Revisa la dirección real del remitente, no solo el nombre. Basta una letra cambiada o una palabra de más en el dominio.
- Desconfía del afán. "Hoy", "antes de las 5", "o se cerrará tu cuenta". La urgencia está ahí para que no te detengas a revisar.
- Confirma por otro canal. Si un correo o una nota de voz te pide dinero o datos bancarios nuevos, llama a un número que ya tenías, no al que viene en el mensaje. Es justo lo que recomienda el FBI: verificar que las comunicaciones digitales sean auténticas, sobre todo si piden dinero o información sensible.1
- Nunca compartas un código de acceso que no pediste. Y activa la verificación en dos pasos, que el FBI también recomienda.1
De: Proveedora de Insumos SAS <pagos@proveedora-insumos.co.example1>
Asunto: Cambio de cuenta bancaria: urgente
Hola:
Por una auditoría interna cambiamos nuestra cuenta bancaria2. Por favor haz el pago de la factura 2291 a la nueva cuenta hoy antes de las 5 p. m.3
Para confirmar, responde a este mismo correo4 con el código que te acaba de llegar por mensaje de texto5.
Gracias,
Área de pagos
Encontraste 0 de 5
- Revisa la dirección real del remitente, no solo el nombre: compárala con la de los correos que ya te ha enviado ese proveedor.
- Fíjate en lo que pide: cambiar la cuenta bancaria es la señal, por pulido que se vea el correo.
- Desconfía del afán: la urgencia está ahí para que no te detengas a revisar.
- Confirma por otro canal: llama a un número que ya tenías; no respondas a este correo.
- Nunca compartas un código de acceso que no pediste.
Ejemplo inventado.
Encuentra las cinco señales en este correo de una empresa inventada.
Qué hacer si ya hiciste clic
Cambia la contraseña de esa cuenta desde un equipo de confianza, cierra todas las sesiones abiertas, avisa a tu banco si pagaste o compartiste datos de tarjeta, y cuéntale a tu equipo para que nadie más haga clic.
Pregúntame cómo lo hacemos para tu negocio, en una llamada gratis de 30 minutos.
Información general, no es asesoría legal. Las cifras son de Estados Unidos.
Revisado y firmadoOctubre de 2026 · Alejandro Peñuela
Cada afirmación de este artículo apunta a su fuente.