KnowBe4, Líder global en seguridad de la fuerza laboral digital, protegiendo tanto a las personas como a los agentes de IA, destaca que el panorama digital enfrenta un desafío nuevo y complejo: el auge de la inteligencia artificial generativa. Si bien estas tecnologías ofrecen enormes oportunidades para impulsar la innovación, la eficiencia y la productividad, también están proporcionando a los ciberdelincuentes métodos cada vez más sofisticados para engañar incluso a los usuarios más vigilantes.

Este año, el tema del Mes de la Concientización sobre la Ciberseguridad de KnowBe4 transporta a los participantes al mundo de los agentes secretos y los investigadores cibernéticos como parte de la élite “División de Riesgo de la Fuerza Laboral” (Workforce Risk Division). Se trata de un llamado a la acción para que cada empleado deje de ser un usuario pasivo y se convierta en un defensor proactivo en la primera línea de la ciberseguridad.

Comprender la seguridad de la inteligencia artificial y los deepfakes ya no es una tarea exclusiva de los especialistas en tecnología; se ha convertido en una habilidad esencial para todo ciudadano digital. Al aprender a identificar estas amenazas, podemos pasar de ser posibles objetivos a convertirnos en protectores activos de nuestra información personal y profesional.

El lado oscuro de la IA generativa

Los métodos utilizados por los ciberdelincuentes han evolucionado. Hoy en día, los atacantes aprovechan la IA generativa para crear clones de audio y video extremadamente convincentes, conocidos como deepfakes, además de mensajes de phishing perfectamente elaborados. Estas herramientas están diseñadas para evadir los filtros técnicos tradicionales al imitar la apariencia y la voz de colegas de confianza o familiares.

En este entorno, tu activo más valioso es el pensamiento crítico. Cuando las defensas técnicas pueden ser imitadas, la intuición humana y la verificación deliberada se convierten en la protección definitiva contra la ingeniería social.

Los deepfakes se han convertido en una de las principales preocupaciones en materia de ciberseguridad. Gracias al uso de inteligencia artificial, es posible generar videos, imágenes y grabaciones de voz altamente convincentes, capaces de engañar incluso a usuarios experimentados. Esta tecnología está siendo aprovechada para cometer fraudes, difundir información falsa y hacerse pasar por otras personas. Según la Secretaría de Seguridad y Protección Ciudadana (SSPC), los casos relacionados con deepfakes han registrado un incremento del 700% en el país, reflejando la rapidez con la que esta amenaza está evolucionando.

En el país  los fraudes y delitos cometidos a través de medios digitales continúan representando una amenaza creciente para ciudadanos y organizaciones. De acuerdo con datos oficiales del Secretariado Ejecutivo del Sistema Nacional de Seguridad Pública (SESNSP), entre enero y mayo de 2026 se iniciaron 47,288 carpetas de investigación por fraude en el país. Tan solo la Ciudad de México concentró 9,075 denuncias, mientras que el Estado de México registró 7,603 casos, ubicándose como las entidades con mayor incidencia. Estas cifras reflejan la magnitud de un fenómeno que cada vez se apoya más en herramientas digitales, la suplantación de identidad y los engaños en línea para afectar a víctimas individuales y corporativas.

“La IA está cambiando la forma en que vivimos y trabajamos, pero al mismo tiempo, creando nuevas oportunidades para los ciberdelincuentes. Hoy es más fácil falsificar una voz, una imagen o un video con un nivel de realismo inigualable. Por eso ya no podemos confiar en que todo lo que vemos o escuchamos es real. La mejor protección sigue siendo una combinación de tecnología, hábitos de verificación, y sentido común. Cuando las personas aprenden a cuestionar y confirmar antes de actuar, se transforman en la defensa más importante frente a este tipo de amenazas.” afirmó Rafael Peruch, Asesor Técnico de CISO para América Latina en KnowBe4.

Cómo detectar una amenaza basada en IA

Las estafas impulsadas por IA suelen apoyarse más en desencadenantes psicológicos que en vulnerabilidades técnicas. Para protegerte a ti y a tu organización, presta atención a estas señales de alerta:

1. Urgencia inesperada: Desconfía de cualquier solicitud, ya sea por mensaje de texto, correo electrónico o llamada de voz, que exija una acción inmediata, especialmente si implica transacciones financieras o información sensible.

2. Solicitudes inusuales: Si un contacto te pide realizar una tarea que está fuera de los procedimientos normales, incluso si suena exactamente como alguien que conoces, detente y reflexiona antes de actuar.

3. Inconsistencias sutiles: En los videos deepfake, se observan parpadeos poco naturales, iluminación inconsistente o ligeras distorsiones alrededor de la boca y los ojos.

4. Audio poco natural: Escucha con atención frases extrañas, tonos metálicos o robóticos, o silencios de fondo inusuales durante llamadas de voz.

Guías prácticas para la verificación

La defensa más eficaz contra los deepfakes es establecer una cultura de «verificar primero».

En primer lugar, acuerda una palabra o frase clave previamente compartida (una táctica tomada directamente del manual de un agente secreto). Tener una frase secreta conocida únicamente por tu círculo cercano o tu equipo es una forma poderosa de confirmar la identidad durante llamadas sospechosas.

En segundo lugar, utiliza canales alternativos de verificación. Si recibes una solicitud urgente a través de una plataforma, devuelve la llamada a un número conocido y de confianza o contacta a la persona mediante otra aplicación de mensajería para confirmar que la solicitud es legítima.

Compromiso para mantenerse seguro

El objetivo del Mes de la Concientización sobre la Ciberseguridad es capacitar a todas las personas con los conocimientos necesarios para mantenerse seguras en línea. Al mantener una actitud escéptica frente a solicitudes inesperadas y utilizar métodos de verificación por múltiples canales, puedes reducir significativamente el riesgo que representan las amenazas impulsadas por IA.