Durante años, el consejo estrella contra el phishing fue simple: “fíjate en las faltas de ortografía, los saludos genéricos y el diseño chapucero”. Ese consejo ya murió. En 2026, la inteligencia artificial generativa ha convertido al phishing en una amenaza más rápida, más personalizada y muchísimo más difícil de distinguir de un mensaje legítimo.
Los números no dejan lugar a dudas
Las cifras actuales pintan un panorama que ha cambiado por completo en apenas un par de años. Los ataques de phishing con IA se han multiplicado más de diez veces desde finales de 2022, y hoy se estima que alrededor de dos tercios del phishing en circulación está potenciado por inteligencia artificial, con la gran mayoría de esos correos redactados directamente por un modelo de lenguaje. Los correos generados con IA logran tasas de apertura notablemente más altas que los tradicionales, y también más clics. En el terreno corporativo, la mayoría de las empresas reguladas reportan haber sufrido al menos un intento de phishing o “qrishing” impulsado por IA en el último año.
El viejo filtro mental de “esto está mal escrito, es phishing” ya no funciona: reconocer un correo malicioso hoy exige revisar metadatos técnicos —encabezados, dominio real de envío— en lugar de fiarse del contenido visible, que puede ser impecable.
Cómo ha cambiado el ataque
La IA no solo acelera el trabajo del atacante: le da capacidades que antes eran imposibles a esa escala.
Hiperpersonalización a partir de datos públicos. Los atacantes ya no envían mensajes genéricos. Usan scraping para recopilar información de LinkedIn, redes sociales y filtraciones de datos previas, y alimentan esos datos a modelos de IA que generan correos hiperpersonalizados. El resultado son mensajes que mencionan tu empresa real, a tu jefe real, proyectos en los que estás trabajando de verdad, con el tono adecuado y sin un solo error de tipeo.
Perfiles falsos y relaciones de confianza fabricadas. Algunos ataques ya no dependen de un solo correo bien escrito. Se han detectado perfiles falsos completos en LinkedIn —con foto, historial laboral y publicaciones coherentes— capaces de sostener conversaciones automatizadas durante días o semanas para ganarse la confianza de la víctima antes de pedir nada.
Deepfakes de voz y video. El fraude ya no depende solo del texto: se ha usado clonación de voz de ejecutivos para ordenar transferencias bancarias o solicitar credenciales, y los deepfakes de voz y video han estado detrás de fraudes empresariales con pérdidas millonarias.
Qrishing y nuevos vectores. Los códigos QR maliciosos, pegados sobre señalética legítima en oficinas o eventos, redirigen a sitios falsos. A esto se suma el registro masivo de dominios que imitan marcas conocidas con variaciones mínimas, difíciles de detectar a simple vista.
¿Quién está en la mira?
El ataque no se reparte por igual entre sectores. Según reportes del sector, la banca y los seguros concentran la mayor parte de las campañas detectadas de phishing con IA, seguidos de salud y farmacéutica —con foco especial en personal administrativo— y de energía e infraestructuras críticas, donde el objetivo suele ser el entorno industrial.
Lo que sí funciona (por ahora)
Frente a un atacante que ya no comete errores obvios, las defensas también tuvieron que evolucionar:
MFA resistente a phishing: la autenticación multifactor sigue siendo clave, pero no toda MFA es igual. Las claves físicas tipo FIDO2 (YubiKey, Titan) se consideran hoy la protección más eficaz contra ataques de intermediario (AiTM), donde el atacante intercepta la sesión en tiempo real.
Verificación fuera de banda: ante solicitudes sensibles —como una transferencia “pedida por el jefe”— conviene confirmar por un canal distinto al de la solicitud original: una llamada, un mensaje por otra vía, nunca responder al mismo hilo.
Detección con IA del lado defensivo: así como el atacante usa IA para atacar, las herramientas de seguridad la usan para defender, detectando patrones inusuales y bloqueando mensajes sospechosos en tiempo real.
Múltiples fuentes de inteligencia de amenazas: depender de una sola base de datos de amenazas deja pasar una porción significativa de los ataques; combinar varias fuentes independientes reduce los falsos negativos.
Formación continua, no un curso único: los programas de concienciación deben enseñar a verificar el dominio real de envío (no solo el nombre visible), desconfiar de códigos QR no solicitados y aplicar siempre confirmación fuera de canal para solicitudes de transferencia o credenciales.
La conclusión incómoda
El phishing potenciado por IA no es una amenaza futura: es la operación estándar de 2026. La ventaja que antes tenían los defensores —reconocer errores humanos evidentes en el ataque— se ha erosionado casi por completo. La respuesta no es un único producto o filtro, sino una combinación de identidad fuerte, verificación fuera de banda para decisiones críticas y una cultura organizacional que asuma que cualquier mensaje, por bien escrito y “familiar” que parezca, puede haber sido generado por una máquina.
En el fondo, es la misma lógica de Zero Trust aplicada a la comunicación humana: nunca confíes en un mensaje solo porque suena legítimo, siempre verifica.
Basado en datos de informes recientes de Verizon, Proofpoint, KnowBe4 y el Foro Económico Mundial sobre tendencias de phishing en 2026.