El phishing con IA elimina las señales clásicas y roba tokens de acceso: la prueba está en el empleado financiero que autorizó una transferencia de más de 25 millones de dólares después de participar en una videollamada en la que sus interlocutores eran versiones deepfake de sus propios jefes. La orden parecía legítima, el contexto era impecable y nadie pidió una contraseña. Esa es la nueva anatomía del engaño: una simulación que se adapta a la rutina de la víctima.
Durante años, los manuales de seguridad insistieron en una idea sencilla: el phishing se reconoce por los errores. Remitentes extraños, saludos genéricos, urgencias mal redactadas. Esa idea dejó de ser útil. La inteligencia artificial generativa redacta sin faltas, replica el tono de un directivo y ajusta el mensaje a la actualidad de la empresa. Los correos que antes se delataban a sí mismos ahora parecen copias internas.
El phishing con IA elimina las señales clásicas y roba tokens de acceso
La frase no es una advertencia retórica: describe un cambio estructural en la naturaleza del ataque. El phishing con IA elimina las señales clásicas y roba tokens de acceso porque ha desplazado su objetivo de la contraseña a la sesión. En lugar de capturar credenciales, captura el elemento que permite entrar sin volver a identificarse. Y como ese elemento vive dentro de la propia sesión legítima, ninguna advertencia de contraseña aparece en el camino.
La economía del cibercrimen como servicio aceleró esta transición. Quien quiera lanzar una campaña de phishing ya no necesita escribir código ni alojar una página: compra un kit que incluye la infraestructura para capturar credenciales, imitar portales de acceso y recoger los datos robados. La inteligencia artificial ha llevado ese mercado a escala industrial.
¿Qué es el robo de tokens de acceso en el phishing con IA?
El robo de tokens de acceso es una técnica en la que el atacante intercepta la credencial de sesión que mantiene autenticado al usuario en una aplicación o servicio, sin necesidad de conocer su contraseña. En el phishing con IA, el atacante engaña al usuario para que entregue la URL de su propio inicio de sesión a través de una página falsa, y con ella captura el código de autorización necesario para obtener tokens de acceso. De esta manera se elude la autenticación multifactor y se compromete la cuenta con el aspecto de una operación legítima.
La secuencia suele seguir estos pasos:
- La víctima recibe un correo que simula una alerta de seguridad de su proveedor de identidad.
- Al hacer clic, se abre una página que replica el portal corporativo.
- La página pide al usuario que abra una nueva pestaña, copie la URL de su proveedor legítimo y la pegue en el campo indicado.
- El atacante captura la URL, extrae el código de autorización y lo intercambia por tokens de acceso.
- Como la sesión ya estaba activa, no se solicita contraseña ni verificación adicional.
Los códigos QR: una señal que ya no puede leerse
Los códigos QR representan el caso más visible de esta desaparición de las señales clásicas. Una URL escondida dentro de un código no puede inspeccionarse al pasar el ratón por encima. El escaneo se realiza con el teléfono móvil, lo que saca la navegación del entorno controlado por la empresa y despista a las pasarelas de seguridad. El resultado es que un empleado puede abrir la puerta a un atacante sin escribir una sola dirección.
La magnitud del problema es reciente y medible. En el primer semestre de 2026, uno de cada nueve correos de phishing detectados por la telemetría de ESET empleaba códigos QR. Microsoft ya identifica los códigos QR como el vector de ataque de más rápido crecimiento en el correo electrónico.
Deepfakes: cuando la confianza también se falsifica
El caso de la videollamada con directivos falsos no es una anécdota aislada, sino una pista sobre el futuro de la verificación. La imitación no necesitaba ser perfecta; el contexto de una reunión interna y la urgencia de una orden de pago bastaron para que la víctima la aceptara como real. La IA generativa ha llevado la ingeniería social a un terreno en el que el juicio humano, bajo presión, se convierte en el último filtro.
Cuando el atacante usa la voz y el rostro de un directivo, el correo electrónico deja de ser el vector principal. La confianza que las organizaciones depositan en la comunicación verbal se convierte en el eslabón explotable.
ClickFix: cuando la víctima ejecuta el ataque
Otra familia de ataques en crecimiento es ClickFix, un método que pide al usuario que pegue un comando en su propia terminal. El mensaje se presenta como una solución a un problema técnico: una actualización pendiente, un error de conectividad o una verificación de seguridad. La víctima, convencida de que está colaborando con el equipo de TI, ejecuta sin saberlo un comando que descarga malware o modifica ajustes del sistema. Las detecciones de este tipo de ataque no dejan de crecer.
Empleados que reconocen el fraude y no lo reportan
Los datos de los servicios de detección y respuesta gestionada apuntan a un eslabón especialmente débil: el momento en que el empleado sospecha y decide no informar. El informe de ESET MDR del primer trimestre de 2026 muestra que los empleados suelen reconocer el phishing cuando lo tienen delante, pero no siempre lo reportan. Cada ataque no notificado es una oportunidad perdida para que otros aprendan a reconocer la táctica y para que el equipo de seguridad recoja indicadores de compromiso.
La vergüenza, el miedo a las represalias o la simple falta de un canal claro de denuncia explican en parte este silencio. La consecuencia es que el atacante dispone de más tiempo para moverse lateralmente, porque nadie ha encendido la alarma.
La desalineación de prioridades en las pymes
El SMB Cyber Readiness Index de ESET, basado en 4,400 tomadores de decisiones de pequeñas y medianas empresas, revela una desalineación incómoda. Las organizaciones dicen preocuparse sobre todo por el malware impulsado por IA, pero los incidentes reales siguen teniendo orígenes mucho más convencionales: phishing, software sin parchear, brechas de supervisión y contraseñas débiles. La preocupación por la IA, comprensible, puede estar desviando la atención de las bases que aún no se cuidan.
La tecnología de protección con IA es necesaria, pero no suficiente si las prácticas básicas de higiene digital siguen siendo deficientes. La próxima campaña no necesita ser la más sofisticada; necesita encontrar la puerta que sigue abierta.
La velocidad de detección lo cambia todo
La diferencia entre un incidente y una crisis no está en el clic, sino en lo que ocurre después. Los datos de ESET MDR indican que casi el 70% de los incidentes de seguridad se producen durante el horario laboral típico, cuando el atacante puede camuflarse entre las operaciones diarias. La misma telemetría señala que el 41% de las investigaciones se completan en un plazo de dos semanas; el resto se alarga durante semanas o meses.
En este escenario, la detección gestionada se convierte en una pieza estratégica. Los sensores automatizados recopilan señales de la red, las cuentas y los dispositivos; los analistas las agrupan y determinan si responden a un ataque en curso. La IA ayuda a gestionar el volumen y la velocidad de los datos, mientras que los analistas humanos aportan el criterio necesario para decidir la respuesta.
Cerrar la brecha: capas, verificación y contexto
Para una pequeña o mediana empresa, la carga es desproporcionada. Una compañía de cien empleados utiliza los mismos sistemas de nube, identidad, pagos y colaboración que una multinacional, pero dispone de una fracción del personal para vigilarlos. La externalización del monitoreo es la única vía realista para cerrar la brecha entre la superficie de ataque y la capacidad de respuesta.
Las capas preventivas siguen siendo la base:
- Autenticación resistente al phishing
- Controles de sesión que limiten la duración de los tokens
- Confirmación de acciones de alto riesgo a través de canales previamente acordados
- Supervisión continua con respuesta gestionada
Las solicitudes de pago y otras operaciones sensibles exigen cada vez más la verificación por un segundo canal y la intervención de un segundo aprobador. Ninguna de estas capas es infalible, pero todas juntas reducen la superficie de ataque y, sobre todo, ganan tiempo.
Cuando cualquier mensaje puede ser falso, la verificación fuera de banda se convierte en el único lenguaje común de la confianza. El phishing con IA elimina las señales clásicas y roba tokens de acceso sin dejar rastro; la respuesta no puede ser una intuición mejor, sino una cultura que convierta la duda en acción y la acción en aprendizaje.
