1. El phishing que conocías ya no existe
El phishing no solo sigue activo, está creciendo con fuerza: según el informe Fraud & Security Report 2026 de Infobip, los intentos de phishing aumentaron un 94% interanual, y hoy representan casi la mitad de todo el contenido malicioso que se bloquea.
La explicación de ese crecimiento no es que haya más atacantes, es que cada atacante ahora produce más, y mejor, con menos esfuerzo.
2. Qué cambió con la inteligencia artificial
Se escribe solo, y bien.
Según investigación de IBM X-Force, lo que antes tomaba 16 horas de trabajo manual armar una campaña de phishing creíble, hoy toma 5 minutos con IA generativa. El resultado ya no tiene errores de ortografía ni frases torpes: tiene redacción cuidada y un tono que suena creíble.
Sabe a quién le escribe.
El mensaje genérico para miles de personas está quedando atrás. La IA arma el correo con datos reales de la víctima (su nombre, su cargo, su empresa), tomados de redes sociales o de filtraciones previas, lo que hace que se sienta personal y no una copia masiva.
Llega por más canales.
Ya no es solo el correo. Los intentos también llegan por WhatsApp, SMS y llamadas, muchas veces usando clonación de voz: con apenas algunos minutos de audio de una persona, la IA puede replicar su voz de forma convincente.
Se hace pasar por alguien conocido.
En vez de un remitente desconocido ofreciendo un premio falso, el mensaje ahora puede imitar a tu jefe, a un proveedor o a un compañero de trabajo, pidiendo algo urgente y verosímil.
El resultado de estos cambios es medible: según una investigación de Brightside AI, el phishing generado con IA logra una tasa de clics del 54%, frente a un 12% en los ataques tradicionales.
3. Cómo detectarlo ahora
Si ya no sirve buscar errores de ortografía, ¿qué hacer? La clave ya no está en el texto, está en verificar por otro camino:
Si un mensaje urgente te pide una transferencia, un pago o una clave, confirma con esa persona por un canal distinto al que usó el mensaje. Una llamada directa (no al número que te dejaron, sino al que ya tenías guardado) basta para descartar una suplantación.
Desconfía de la urgencia como tal. Pedir que actúes "ahora mismo, sin consultarlo con nadie" es, en sí mismo, una señal de alerta, incluso si el mensaje está perfectamente escrito.
Revisa el canal, no solo el contenido. Un correo bien redactado que de pronto llega por WhatsApp desde un número desconocido, o una llamada con una voz "casi igual" pero con algo extraño en el tono, merece una segunda verificación.
Ante la duda, no respondas nada. Verifica.
4. Resumen: lo que necesitas recordar
- El phishing creció un 94% interanual y ya representa casi la mitad del contenido malicioso bloqueado.
- Con IA generativa, armar una campaña de phishing creíble pasó de tomar 16 horas a solo 5 minutos.
- Los mensajes ahora usan datos reales de la víctima, llegan por más canales (incluida la voz clonada) y logran una tasa de clics de 54%, frente a 12% en el phishing tradicional.
- Buscar errores de ortografía ya no sirve como filtro.
- La forma de protegerse es verificar por otro canal, desconfiar de la urgencia y nunca responder ante la duda.
5. Conclusión
El phishing con IA no se distingue por cómo está escrito, se distingue por cómo se verifica. La protección ya no depende de detectar un error en el texto, sino de un hábito simple y constante: confirmar por otro canal antes de actuar.
¿Tu equipo sabe identificar un intento de phishing hoy?
En ACDATA ayudamos a las empresas a fortalecer su seguridad frente a amenazas que cada vez son más difíciles de distinguir a simple vista. Escríbenos a info@acdata.cl y conversamos sobre cómo proteger a tu equipo.
Fuentes: Infobip, Fraud & Security Report 2026 · Vectra AI, phishing con IA