Phishing e inteligencia artificial: por qué vuelve a dar miedo

Parecía una amenaza “antigua”, casi superada. Sin embargo, el phishing ha vuelto al centro de la atención de empresas, expertos y medios de comunicación. El motivo tiene un nombre concreto: la inteligencia artificial.

Hoy los correos fraudulentos ya no tienen faltas de ortografía, saludos genéricos ni logotipos pixelados. Están escritos de forma impecable, personalizados para cada destinatario y no llegan solo por correo electrónico, sino también por Teams, SMS, invitaciones de calendario y códigos QR.

En este artículo vemos por qué el phishing vuelve a dar miedo, qué dicen los datos y cómo una empresa puede protegerse de verdad, incluso cuando un empleado hace clic en el enlace equivocado.

Qué es el phishing (y cómo ha cambiado)

El phishing es una técnica de ingeniería social: el delincuente se hace pasar por alguien de confianza (un banco, una empresa de mensajería, un proveedor, un compañero) para convencer a la víctima de que haga clic en un enlace, descargue un archivo adjunto o introduzca sus credenciales en una página falsa.

El objetivo casi siempre es el mismo: robar contraseñas y datos de pago, u obtener un primer acceso a la red de la empresa desde el que lanzar ataques más graves, como el ransomware.

Lo que ha cambiado es el cómo. Junto al phishing clásico por correo, hoy existen varias variantes:

1. Spear phishing: ataques dirigidos a una persona o un cargo concreto, construidos con información recopilada en internet.
2. Smishing: phishing por SMS o aplicaciones de mensajería.
3. Vishing: estafas telefónicas, ahora también con voces clonadas por IA.
4. Quishing: enlaces maliciosos escondidos en un código QR.
5. BEC (Business Email Compromise): correos falsos de directivos o proveedores para conseguir transferencias o datos confidenciales.

Por qué el phishing vuelve a dar miedo

La inteligencia artificial escribe los correos fraudulentos

Según el último informe de KnowBe4, el 86% de las campañas de phishing de los últimos seis meses ha utilizado IA, frente al 80% de 2024 (fuente). Y no es solo una cuestión de volumen: las campañas generadas con IA resultan 4,5 veces más eficaces que las escritas por una persona.

La IA permite a los delincuentes redactar textos perfectos en cualquier idioma, imitar el tono de una empresa o de un compañero y personalizar cada mensaje con información de LinkedIn, sitios web y bases de datos robadas. ¿El resultado? El clásico consejo de “fijarse en las faltas de ortografía” ya no sirve.

El phishing ya no llega solo por correo

Los atacantes siguen a las personas a los canales que usan cada día en el trabajo. El mismo informe registra un aumento del 49% en los ataques mediante invitaciones de calendario y un 41% más de mensajes en Microsoft Teams que suplantan a compañeros. A esto se suman SMS, llamadas con voces clonadas y códigos QR impresos en folletos o incluidos en archivos PDF.

Una defensa que solo controla la bandeja de entrada deja muchas puertas abiertas.o.

El phishing se ha convertido en un servicio “por suscripción”

El FBI ha alertado sobre plataformas de suscripción para delincuentes, con señuelos generados por IA, plantillas de campaña listas para usar y paneles para seguir a las víctimas (fuente). Es el llamado Phishing-as-a-Service: ya no hace falta ser un hacker experto para lanzar un ataque creíble.

Llega la temporada más intensa

Noviembre y diciembre, entre el Black Friday, los envíos y las fiestas, son históricamente el periodo de mayor actividad para falsos avisos de entrega, reembolsos falsos y ofertas trampa. El momento de reforzar las defensas es ahora.

Europa en el punto de mira: los datos de Italia

Italia es uno de los países más expuestos de Europa y un claro ejemplo de lo rápido que crece la amenaza:

Dato	Fonte
507 ciberataques graves en 2025, un 42% más que el año anterior	Clusit Report 2026
2.500 millones de nuevos datos expuestos en la dark web en el primer semestre de 2026	CRIF Cyber Observatory
Italia es sexta en el mundo en correos comprometidos y tercera en cuentas robadas con malware infostealer	CRIF via Geopop
El phishing fue el método de acceso inicial en el 50% de los ataques analizados	Cisco Talos via Avvenire

Un detalle clave: los infostealers, el malware que roba en silencio contraseñas y credenciales, se propagan principalmente a través de campañas de phishing y software falsificado (fuente). Un solo clic puede abrir la puerta a un robo de datos a gran escala.

Cómo reconocer el phishing en 2026

ILas señales “clásicas” ya no bastan, pero algunas alertas siguen siendo válidas incluso frente a correos escritos por IA:

1. Urgencia y presión: “tu cuenta será bloqueada en 24 horas”, “pago pendiente”, “último aviso”.
2. Peticiones inusuales: una transferencia urgente, un proveedor que cambia de IBAN, una solicitud de credenciales o códigos OTP.
3. Remitente y dominio a verificar: un dominio casi idéntico al real (una letra distinta, un guion de más, una extensión poco habitual).
4. Enlaces que no coinciden: al pasar el ratón por encima, la dirección real es distinta de la esperada.
5. Canales inesperados: un “compañero” que escribe en Teams desde una cuenta externa o una invitación de calendario de un remitente desconocido.
6. Códigos QR de origen no verificado, sobre todo si llevan a una página de inicio de sesión.

La regla de oro: si una petición tiene que ver con dinero, credenciales o datos confidenciales, verifícala siempre por otro canal, por ejemplo con una llamada al número oficial.

Por qué la formación no basta: el papel del filtro DNS

Formar a los empleados sigue siendo fundamental. Pero cuando un correo generado por IA es prácticamente indistinguible de uno real, hay que aceptar un hecho: tarde o temprano, alguien hará clic. La pregunta correcta no es solo “¿cómo evito el clic?”, sino “¿qué pasa después del clic?”.

Aquí entra en juego el filtro DNS. Cada vez que se abre un enlace, el dispositivo tiene que “preguntar” primero al DNS la dirección del sitio. Un filtro DNS intercepta esa petición y, si el dominio es conocido como malicioso, bloquea la conexión antes de que la página se cargue. El empleado nunca llega al falso inicio de sesión.

Cómo protege FlashStart contra el phishing

FlashStart es la solución de filtrado DNS en la nube que añade esta capa de protección a la red de tu empresa:

1. Bloquea los dominios de phishing y malware antes de que el usuario llegue a la página fraudulenta.
2. Funciona en todos los canales: tanto si el enlace llega por correo, SMS, Teams, WhatsApp o código QR, la petición pasa por el DNS y se filtra.
3. Base de datos actualizada en tiempo real, para seguir el ritmo de los nuevos dominios creados en serie por las campañas automatizadas.
4. Se activa en pocos minutos, sin hardware que instalar, y protege todos los dispositivos de la red.
5. Gestión centralizada desde una sola consola, ideal también para MSP y distribuidores que gestionan varios clientes.

En la práctica, FlashStart convierte el filtro DNS en una red de seguridad: incluso cuando el correo fraudulento supera los controles y engaña al usuario, el daño se detiene de raíz.

Checklist: cómo proteger tu empresa del phishing

1. Activa un filtro DNS como FlashStart para bloquear los sitios maliciosos a nivel de red.
2. Habilita la autenticación multifactor (MFA) en el correo, la VPN y las aplicaciones en la nube.
3. Configura SPF, DKIM y DMARC para reducir los correos que suplantan tu dominio.
4. Organiza formación periódica y simulaciones de phishing, no un solo curso al año.
5. Define un procedimiento de verificación para transferencias, cambios de IBAN y peticiones urgentes.
6. Crea un canal sencillo para reportar correos sospechosos al departamento de TI.
7. Mantén los sistemas y navegadores actualizados.

Un enfoque por capas es también lo que exige la directiva NIS2: medidas técnicas y organizativas concretas, no solo buenas intenciones.

Preguntas frecuentes sobre el phishing

1. ¿Qué es el phishing en pocas palabras? Es una estafa en línea en la que un delincuente se hace pasar por una persona o empresa de confianza para robar contraseñas y datos de pago o acceder a los sistemas de la empresa.
2. ¿Por qué el phishing con IA es más peligroso? Porque los mensajes no tienen errores, están personalizados para el destinatario y se producen a gran escala. Según KnowBe4, son 4,5 veces más eficaces que los escritos por una persona.
3. ¿Basta un antivirus para protegerse del phishing? No. El phishing busca engañar a las personas, no siempre instalar un malware. Hacen falta varias capas: filtro DNS, MFA, protección del correo y formación.
4. ¿Qué hace un filtro DNS contra el phishing? Bloquea la conexión a los dominios maliciosos antes de que la página se cargue, en cualquier dispositivo de la red y sea cual sea el canal por el que llega el enlace.
5. ¿Qué hacer si he hecho clic en un enlace de phishing? Desconecta el dispositivo de la red, cambia de inmediato las contraseñas afectadas desde otro dispositivo, avisa al departamento de TI y revisa si hay movimientos sospechosos.

Conclusión

El phishing nunca desapareció: evolucionó. Con la inteligencia artificial se ha vuelto más creíble, más rápido y accesible para cualquiera que quiera atacar. Para una empresa, la respuesta ya no puede ser solo “tener cuidado”.

Hace falta una protección que funcione incluso cuando se produce el error humano. Prueba FlashStart gratis y añade a tu red un filtro DNS que bloquea el phishing antes de que se convierta en un problema.

Fuentes

1. KnowBe4 – Phishing Threat Trends (vía ThreatCluster)
2. Leave Me Alone – Most phishing is now written by AI
3. Informe Clusit 2026
4. Sky TG24 – Observatorio Cyber de CRIF
5. Geopop – 2.500 millones de datos en la dark web
6. Smartworld – Datos italianos expuestos en la dark web
7. Avvenire – Aumentan los ataques