Ataques de Phishing Hiperpersonalizados con IA: Cómo Detectarlos y Protegerte
Durante más de dos décadas, el consejo tradicional para detectar un correo malicioso era sencillo: "busca faltas de ortografía, textos mal redactados o saludos genéricos como 'Estimado cliente'". En 2026, esa regla ha dejado de funcionar.
Con el avance de los Modelos de Lenguaje (LLMs) y la IA generativa, los ciberdelincuentes están ejecutando ataques de phishing hiperpersonalizado a gran escala.
1. Cómo Opera el Nuevo Phishing con IA
- Redacción Impecable: Los correos no contienen faltas ortográficas y utilizan el tono corporativo exacto de tu sector.
- Datos Reales del Entorno Laboral: La IA recopila datos de redes profesionales y cita nombres reales de compañeros, proveedores y clientes.
- Presión Psicológica Discreta: Imita solicitudes de facturas pendientes, actualizaciones de contratos o trámites habituales de recursos humanos.
2. Medidas de Protección Indispensables
- Verificación por Canal Secundario: Nunca autorices pagos o transferencias basándote solo en un correo o mensaje. Llama directamente al contacto por teléfono.
- Uso de Passkeys y Llaves FIDO2: Las llaves físicas de seguridad eliminan el riesgo de robo de credenciales, ya que están vinculadas criptográficamente al dominio oficial.
Checklist de Ciberseguridad PruPru
Descubre los 10 pasos esenciales para blindar los equipos y cuentas de tu empresa sin gastar en costosas licencias.
Ver Checklist de Seguridad →Preguntas Frecuentes
¿Cómo diferenciar un correo falso si está bien escrito?
Revisa la dirección exacta del remitente, verifica los enlaces antes de hacer clic y, en caso de duda, entra al portal escribiendo la dirección web directamente en tu navegador.