El correo llegó a las 8:47 AM un martes. Venía del nombre de la gerente de finanzas, con su firma correcta, con el tono exacto que ella usa, con un contexto real que cualquiera en la empresa habría reconocido. Pedía confirmar una transferencia urgente antes de que llegaran los auditores esa tarde. El contador la procesó sin dudar.
El problema: la gerente de finanzas no envió ese correo. Lo generó un modelo de IA con información pública de LinkedIn, el historial de comunicaciones que filtró una brecha menor de meses atrás, y 40 segundos de audio de una entrevista que ella había dado en un podcast.
Ese caso —con variantes— lo veo con más frecuencia cada mes. No es una amenaza futura. Está pasando ahora, en empresas medianas en Santiago.
El número que debería preocuparte
Chile registró alrededor de 37,7 millones de detecciones de phishing en un período de doce meses, con un crecimiento del +71% interanual respecto al período anterior. Somos uno de los países con mayor tasa de ataques por usuario de la región, junto con Brasil y México.
La mayoría de ese volumen no es obra de hackers sofisticados con recursos infinitos. Son campañas automatizadas que usan IA generativa para escalar lo que antes requería talento humano especializado: redactar mensajes convincentes, adaptar el contexto a cada destinatario, imitar estilos de escritura conocidos.
El costo de generar mil correos de phishing hiperpersonalizados cayó de miles de dólares a prácticamente cero.
Antes vs. ahora: el cambio concreto
Durante años, la regla de oro para detectar phishing era simple: busca los errores. Errores ortográficos, saludos genéricos (“Estimado cliente”), contextos inverosímiles, urgencia gratuita, links con URLs extrañas.
Esas señales siguen siendo válidas para el phishing barato. Pero hay una categoría nueva de ataques donde ya no funcionan.
Antes del phishing con IA:
- Correos masivos, mismo texto para todos
- Saludos genéricos o con nombre mal escrito
- Ortografía y gramática deficiente (o demasiado formal)
- Contextos inventados sin relación con la empresa
- Links obvios con dominios sospechosos
Hoy, con IA generativa:
- Correo personalizado al nombre, cargo, proyecto actual
- Estilo que imita al supuesto remitente (IA entrenada con emails previos)
- Gramática perfecta, tono apropiado al contexto
- Referencia a eventos reales: una reunión de ayer, un proveedor conocido, un trámite en curso
- Dominio que difiere en un carácter del original (apolloti.cl → apoll0ti.cl)
La diferencia no es de grado, es de naturaleza. Antes filtrábamos por calidad de escritura. Ahora ese filtro no existe.
Y la escalada va más allá del correo. La misma inteligencia artificial que usamos para automatizar procesos legítimos puede clonar voces con menos de 30 segundos de audio de fuente pública. El “vishing” —phishing por llamada telefónica con voz clonada— está creciendo a un ritmo similar al del correo, y tiene una tasa de éxito considerablemente mayor porque activa una respuesta emocional más fuerte.
Las 3 señales que todavía los delatan
Si el contenido ya no es confiable como filtro, ¿qué queda?
En los ataques que hemos analizado y en los simulacros que hemos aplicado en clientes, hay tres patrones que persisten incluso en el phishing más sofisticado. Ninguno es infalible por sí solo, pero en conjunto son más confiables que la calidad de la redacción:
1. Urgencia que interrumpe el proceso normal.
Los ataques efectivos siempre necesitan que la víctima actúe antes de poder verificar. “Necesito que lo confirmes antes de las 10 porque los auditores llegan a las 11.” “Esto no puede esperar al canal habitual porque el sistema está caído.” La urgencia es el mecanismo que desactiva el instinto de verificar.
La señal no es que haya urgencia —las urgencias reales existen— sino que esa urgencia específicamente requiere saltarse el protocolo normal.
2. La solicitud se desvía del canal habitual para esa operación.
Las empresas tienen canales establecidos para cosas importantes. Las transferencias tienen un proceso. Los cambios de proveedor tienen un proceso. Los accesos de emergencia tienen un proceso. El phishing sofisticado casi siempre pide hacer algo por un canal que no es el habitual para esa operación.
“Confírmame por WhatsApp porque no tengo acceso al correo corporativo” para una operación que normalmente se hace por correo es una señal, sin importar qué tan convincente sea el resto del mensaje.
3. El dominio del link no es exactamente el correcto.
Esto suena básico, pero en práctica es lo más fácil de omitir cuando el resto del correo es convincente. Los ataques actuales usan homoglifos (caracteres que se ven casi iguales), subdominios engañosos (login.microsoftonline.com.malicioso.net) o dominios de un carácter de diferencia.
La regla práctica: antes de hacer clic, copiar el link y revisarlo completo. No solo el nombre del dominio que aparece visible, sino la URL real.
Lo que esto significa para tu empresa
El problema con el phishing de IA no es técnico en el sentido tradicional. No hay un parche que lo resuelva, no hay un antivirus que lo detecte con certeza, no hay una configuración de servidor que lo bloquee.
Es un problema de comportamiento humano bajo presión.
Lo que funciona:
Simulacros regulares con mensajes generados por IA. El modelo que funcionó durante años —mandar correos de phishing genéricos para ver quién cae— ya no prepara al equipo para los ataques actuales. Los simulacros tienen que usar el mismo nivel de sofisticación que el atacante real usaría. Hemos visto equipos que pasan perfectamente los simulacros clásicos y caen en un 40% cuando el ataque usa su nombre real, referencia un proyecto activo y viene supuestamente de su jefe directo.
Autenticación multifactor sin excepciones. No para ciertos sistemas, no solo para el correo. Para cualquier acceso que tenga consecuencias si cae en manos equivocadas. MFA no previene que alguien haga clic en un link malicioso, pero sí previene que ese clic se convierta en acceso real.
Protocolo explícito de verificación out-of-band. Para cualquier solicitud de transferencia, cambio de cuenta bancaria o acceso a sistemas críticos que llegue por cualquier canal digital, hay un paso obligatorio: confirmar por un canal distinto al que llegó el pedido. Llamada telefónica al número conocido (no al que viene en el mensaje), presencial, o por el sistema interno. No importa qué tan urgente sea, no importa de quién aparezca veniendo.
Este último punto es el que más resistencia genera. “Parece desconfianza.” “Ralentiza las operaciones.” Es exactamente la fricción que necesitas para que un atacante no pueda ejecutar en los 20 minutos que tiene antes de que alguien lo detecte.
La capa técnica tampoco sobra
Todo lo anterior es complementario, no alternativo, a las medidas técnicas básicas que deberían estar en cualquier empresa con datos que importan:
- SPF, DKIM y DMARC correctamente configurados en los dominios de correo. Esto no previene el spoofing de dominios similares, pero sí el spoofing exacto del propio dominio.
- Filtros de correo con análisis de comportamiento, no solo de firmas. Los filtros modernos detectan patrones de envío anómalos, no solo contenido malicioso conocido.
- Logging y alertas sobre accesos inusuales. El phishing que funciona a menudo no roba credenciales de manera inmediata — instala acceso persistente. Un log de actividad inusual puede detectarlo antes de que cause daño real.
Si tienes dudas sobre dónde está tu empresa en estas dimensiones, el punto de partida es una evaluación honesta del estado actual: qué protecciones existen, cuáles no, y cuál es el riesgo real. Es lo que hacemos en el servicio de consultoría informática antes de recomendar cualquier inversión en herramientas.
Y si tu empresa maneja datos personales —que en la práctica significa casi cualquier empresa en Chile— hay una capa adicional que empieza a tener consecuencias legales concretas a partir del 1 de diciembre de 2026: la Ley 21.719 establece obligaciones específicas de notificación ante incidentes de seguridad, con multas que en la categoría más grave llegan a 20.000 UTM (~$1.400 millones de pesos). Un ataque de phishing exitoso que comprometa datos personales ya no es solo un problema operacional — es un problema legal con plazos de notificación de 72 horas.
Lo que no va a funcionar
Hay dos respuestas corporativas al phishing que entiendo y que no funcionan.
La primera: el correo masivo interno de “recuerda no hacer clic en links sospechosos” después de que alguien cayó. Ese correo llega, la gente lo lee, lo olvida en tres días. No cambia el comportamiento bajo presión.
La segunda: asumir que con tecnología suficiente el problema técnico se resuelve. La IA generativa está disponible para cualquiera con una tarjeta de crédito. Las defensas técnicas reducen la superficie, pero no la eliminan. El eslabón débil siempre va a ser el momento en que alguien urgente, bajo presión, en un día con diez cosas al mismo tiempo, tiene que decidir si hacer clic o no.
Lo que sí funciona es construir el hábito de verificar antes de actuar, con suficiente práctica para que ese hábito resista la presión. Y eso requiere simulacros, no correos.
Si quieres ver cómo se ve esto en la práctica, en el artículo sobre simulacros de phishing describimos el ciclo completo de un programa: cómo se estructura, qué mide y por qué la tasa de clics baja del 28–35% inicial a menos del 5% tras tres rondas. El programa no es complejo — es constante.
Preguntas frecuentes
¿Qué hace diferente al phishing con IA generativa del phishing tradicional?
El phishing tradicional se detectaba por errores de redacción, nombres genéricos y contextos absurdos. La IA generativa produce mensajes gramaticalmente perfectos, hiperpersonalizados con datos reales del destinatario, y con contextos que imitan exactamente el estilo de quien supuestamente escribe. Lo que antes tomaba días de preparación hoy se genera en segundos a escala masiva.
¿Cuántos ataques de phishing ocurren en Chile?
Chile registró alrededor de 37,7 millones de detecciones de phishing en un período anual, con un crecimiento del +71% interanual. Somos uno de los países con mayor tasa de ataques por usuario en la región. La mayor parte del crecimiento viene de campañas automatizadas con IA generativa.
¿Cómo detectar un correo de phishing generado con IA?
Tres señales aún delatan incluso a los ataques más sofisticados: (1) urgencia artificial que requiere saltarse el proceso normal, (2) solicitudes que se desvían del canal habitual para esa operación, y (3) dominios que imitan pero no son exactamente el dominio legítimo. La calidad de la redacción ya no es un indicador confiable.
¿Qué puede hacer una empresa para protegerse?
Las tres medidas más efectivas: simulacros de phishing regulares con mensajes generados por IA (no plantillas genéricas), autenticación multifactor obligatoria en todos los sistemas críticos, y un protocolo de verificación out-of-band para cualquier solicitud de transferencia o acceso por email o mensaje.
¿El phishing con IA también ataca por WhatsApp y llamadas?
Sí. La IA generativa permite clonar voces con menos de 30 segundos de audio y generar mensajes de WhatsApp con el estilo exacto de un contacto conocido. El phishing por voz (vishing) y por mensajería está creciendo a un ritmo similar al del correo, con una tasa de éxito mayor porque activa una respuesta emocional más inmediata.
¿Quieres saber si tu equipo resistiría un ataque de phishing con IA? Hacemos un simulacro inicial gratuito — un correo de phishing generado con IA, personalizado para tu empresa, para medir la tasa de clic real antes de entrenar. Desde ahí diseñamos el programa. Hablar con nosotros.