Tendencias de fraude 2026: Estafas de IA, deepfakes y amenazas emergentes

Es probable que el cajero bancario no notara nada inusual: una mujer mayor retirando una gran suma de dinero en efectivo, con aspecto ansioso. Acababa de colgar el teléfono con su nieto, o eso creía. Él dijo que un accidente de tráfico lo había llevado a la cárcel sin teléfono ni billetera, y que necesitaba la fianza de inmediato. El pánico en su voz parecía real. Era un deepfake, y para cuando la familia pudo reconstruir lo sucedido, el dinero había desaparecido.

Esa única llamada resume el estado actual de las cosas. Los deepfakes representan alrededor del 11% de la actividad fraudulenta en todo el mundo, y forman parte de una maquinaria mucho más grande. Lo que sigue es un recorrido por las estafas que más daño están causando ahora mismo, además de lo que los individuos y las organizaciones pueden hacer al respecto.

El panorama del fraude en 2026: estadísticas y cambios clave

Las víctimas perdieron más de 12.500 millones de dólares por fraude en 2024, un aumento de un cuarto respecto al año anterior, lo que refleja cómo ha cambiado el sector. Los estafadores dejaron de depender de enlaces de Phishing descuidados que mueren en los filtros de spam y comenzaron a utilizar la inteligencia artificial más avanzada para identificar puntos débiles en todos los sectores. Las cifras británicas lo ilustran claramente: los intentos de deepfake allí aumentaron un 94% en un año, mientras que el volumen total de fraude se mantuvo prácticamente estable. El volumen es constante, pero cada intento es más preciso, más personalizado y cada vez más ejecutado por máquinas que necesitan poca intervención humana, todo lo cual juega a favor del delincuente.

Qué hay realmente detrás de las tasas de fraude en 2026

El titular puede ser engañoso. Las tasas de fraude bajaron ligeramente en 2025 respecto a 2024, y sin embargo la amenaza empeoró. El fraude de identidad está en medio de un cambio de sofisticación. La categoría que cubre el engaño avanzado creció un 180% interanual, apoyándose en trucos intrincados, manipulación social e identidades construidas con IA diseñadas para pasar directamente por los sistemas de detección.

Basta con observar las herramientas para entender el motivo. La IA generativa y los agentes de fraude autónomos alivian la carga de trabajo del delincuente y presionan a los defensores. Los proveedores de fraude como servicio venden estas capacidades como suscripciones de software, de modo que una persona con casi ninguna habilidad técnica puede montar un ataque convincente. Las fronteras empeoran la situación. Alguien que opera desde un país puede atacar a una víctima al otro lado del planeta, lo que complica los esfuerzos para rastrearlos y procesarlos, y los datos de tarjetas robadas comprados en un mercado se cobran en otro con protecciones más laxas. Los defensores están atrapados en una carrera en la que la única velocidad aceptable es ser más rápidos que las personas a las que persiguen.

Fraude impulsado por IA: deepfakes, malware, agentes de IA y más

La mayoría de las estafas con IA se basan en el fraude de identidad sintética y los deepfakes. Los recursos habituales, el Phishing y el vishing, se volvieron más peligrosos porque la IA permite que una sola persona lance miles de ataques personalizados.

Estafas con deepfake: ataques de vídeo, audio y foto

Los deepfakes ya no son algo exótico. La IA ha rondado el mundo del fraude durante años, pero la naturaleza del problema ha cambiado. Olvide la herramienta ingeniosa y solitaria. Lo que existe ahora es una línea de producción, donde los generadores que falsifican documentos, voces y rostros se conectan a la automatización y a los mismos mercados clandestinos que mueven datos robados. Los ataques apuntan directamente al miedo. En julio de 2025, una madre de Florida entregó 15.000 dólares tras una llamada que sonaba exactamente como su hija, gritando que había sido arrestada tras un accidente grave. Un supuesto abogado fijó el monto de la fianza, y ella pagó en efectivo. Una segunda solicitud de dinero finalmente alertó a un familiar. Las empresas no están indefensas aquí. Enseñar a los clientes a reconocer el fraude ayuda, al igual que ejecutar sistemas de detección que marquen anuncios falsos y el uso no autorizado del nombre de una empresa.

IA agencial y campañas de fraude automatizadas

Un agente de fraude con IA funciona por sí solo, entrelazando contenido generado, scripts y comportamiento humano imitado para superar las barreras de verificación. El peligro es que mejora. Cada fracaso alimenta el siguiente intento, y el agente se recalibra en tiempo real contra lo que se encontró. Coloque uno de estos en una tienda de fraude como servicio y un delincuente apenas competente de repente empuña herramientas de nivel profesional. Sin embargo, hay un contrapeso. Las empresas pueden desplegar sus propios agentes defensivos, lo que convierte todo el asunto en un duelo entre sistemas automatizados.

Malware mutado por IA y ciberataques adaptativos

La IA parece estar cambiando el comportamiento del malware en sí. Las operaciones de ransomware y Phishing pueden transformarse mientras se ejecutan, observando cómo reacciona un objetivo y eludiendo la detección antes de que aterrice el ataque real. Un equipo de la Universidad de Cornell presentó marcos de ataque que superaron a la mayoría del software antivirus, y empaquetados a través de puntos de venta de fraude como servicio, estas capacidades llegan mucho más allá de los hackers cualificados. Los modelos de lenguaje más precisos se encuentran con biométricas más robustas, y la contienda nunca se resuelve.

El fraude de identidad sintética explicado

Las identidades fabricadas están ganando más peso en el fraude en todos los sectores. Los delincuentes injertan una foto de perfil creada por IA en una dirección inventada y una credencial robada genuina, luego impulsan ese híbrido a través de la verificación en bancos, exchanges y fintechs. Una vez aprobado, el personaje espera antes de entrar en acción, a veces en muchas cuentas a la vez. La Policía de Toronto, en un caso llamado Proyecto Déjà Vu, rastreó cientos de cuentas hasta un solo individuo que utilizaba identidades fabricadas en todo Ontario, con pérdidas confirmadas de alrededor de 4 millones de dólares canadienses. Las defensas que funcionan son los análisis de comportamiento que detectan patrones antinaturales y el aprendizaje automático lo suficientemente rápido como para igualar la avalancha de falsificaciones que ninguna revisión manual podría procesar.

Vishing con IA: explotando la confianza en personas conocidas

Clone una voz y podrá hacer que un objetivo crea que está hablando con un ser querido. El vishing convierte ese truco en una herramienta para extraer secretos, y funciona porque casi nadie está preparado para ello. En un conjunto de experimentos de clonación de voz, los oyentes separaron las voces reales de las falsas solo el 37,5% de las veces. El movimiento estándar es imitar a un familiar en pánico y exigir dinero rápido. El trabajo sobre voces sintéticas femeninas sugiere que el tono y la calidez influyen en cómo responde la gente, lo que se alinea con la práctica común de dar voces feminizadas a los asistentes digitales bajo la teoría de que los usuarios los encuentran más accesibles.

Cualquiera que elabore un plan de defensa se beneficia de rastrear el panorama más amplio de tendencias de fraude que están tomando forma este año.

Los sectores más expuestos al fraude en 2026

Los sectores más expuestos son aquellos donde la identidad lo es todo. Durante 2025 y 2026, los cinco más afectados fueron las citas, los medios en línea, los servicios financieros, las criptomonedas y los servicios profesionales, con las citas y los medios en línea cada uno con una tasa de fraude del 6,3%. La banca se enfrenta a una marea creciente de deepfakes y documentación generada por IA que desgasta la verificación tradicional, dejando a la industria pocas opciones salvo adoptar una detección más precisa o arriesgar la confianza de los clientes y la integridad del sistema. El fraude en pagos se divide en categorías. El fraude de primera parte es una persona que abusa de su propia identidad legítima, como el abuso de contracargos, con un 16% del fraude de pagos de primera parte en 2025. El fraude de terceros cubre las pruebas de tarjetas, donde pequeñas transacciones de sondeo en tarjetas robadas preceden al robo real, con un 17%. El patrón se mantiene: el fraude en 2026 no es necesariamente más común, pero es más sofisticado, más fácil de comprar y más personalizado.

Fraude financiero: BEC y seguros

El dinero se mueve de manera diferente a como solía hacerlo, y también lo hace el fraude que lo persigue. El compromiso de correo electrónico empresarial (BEC) consiste en hacerse pasar por un contacto de confianza para extraer un pago, una credencial o una factura manipulada. La suplantación de identidad impulsada por IA hace que los mensajes sean más sofisticados y difíciles de detectar, y todo el esquema se apoya en la confianza para empujar a una víctima a una acción costosa. La Encuesta de Fraude y Control de Pagos AFP 2025 informó que el 79% de las organizaciones se encontraron con intentos de fraude en pagos en 2024, con el 63% señalando al BEC como el canal principal. El fraude en seguros también se nutre de la IA, con reclamaciones falsas y accidentes provocados ahora respaldados por fotos generadas por IA que hacen cada investigación más lenta y costosa. Las aseguradoras necesitan sistemas que detecten una imagen manipulada al llegar.

Fraude en pagos móviles: estafas con códigos QR y toma de control de cuentas

Pagar con el teléfono un café o una factura es sencillo, lo que es exactamente por qué atrae a los estafadores cuando la atención se relaja. La toma de control de cuentas se encuentra entre las peores amenazas móviles: un delincuente que obtiene credenciales robadas o supera una autenticación débil puede apoderarse de una cuenta y vaciarla. Ese ataque ocupó el segundo lugar entre el fraude de terceros con un 19%, justo detrás del robo de identidad con un 28%. Los códigos QR también invitan a problemas, ya que un estafador puede reemplazar un código real con uno que apunte a una página de Phishing, como cuando los estafadores colocaron códigos falsos en los aparcamientos del Metro de Tyne & Wear. También circulan aplicaciones de pago falsas que imitan a las genuinas, incluida una que se propagó por India a través de WhatsApp para atacar a usuarios de UPI. Y alguien que se hace pasar por un agente de soporte por SMS puede convencer a una víctima de que apruebe una transacción fraudulenta.

Luego están los sistemas de pago en tiempo real. Las transferencias instantáneas reducen la ventana para detectar cualquier cosa sospechosa a casi cero, el dinero llega a una cuenta criminal en segundos, y recuperarlo suele ser una causa perdida. El dolor se concentra en la toma de control de cuentas y las estafas de pagos push autorizados, donde la víctima autoriza la transferencia bajo manipulación. Con la mitad de los adultos del Reino Unido utilizando regularmente los pagos móviles, la velocidad y el carácter definitivo de estas transferencias siguen eludiendo los controles creados para una época más lenta.

Fraude con criptomonedas: pig butchering y nuevos esquemas

Más personas que poseen activos digitales significa más puertas para que los delincuentes intenten entrar. Las criptomonedas atraen el pig butchering, los esquemas de pump-and-dump y los wallet drainers. El pig butchering debe su sombrío nombre al lento engorde de la confianza de una víctima antes de que todo le sea arrebatado. El estafador cultiva una relación durante semanas, a menudo iniciando el contacto en una aplicación de citas, luego lleva al objetivo hacia una plataforma de inversión falsa. Los ingresos de estas estafas aumentaron casi un 40% interanual, gran parte de ellos gestionados por el crimen organizado. Algunas son fábricas de estafas con trabajadores víctimas de trata; una operaba desde la Isla de Man, donde un hotel costero y antiguas oficinas bancarias albergaban a docenas de trabajadores que atacaban a personas de todo el mundo.

Los wallet drainers también están prosperando. Estos scripts extraen las criptomonedas de una víctima hacia la cartera de un atacante, normalmente tras conectarse a un mercado de NFT o servicio DeFi falso. Incluidos en kits de fraude como servicio, ayudaron a drenar 2.200 millones de dólares de las víctimas en 2024. El pump-and-dump es antiguo, pero la IA le dio un nuevo alcance. Los estafadores se apoderan de un token barato, lo inflan con bots, cuentas falsas y deepfakes de figuras reconocibles, luego venden en el punto más alto y dejan a los compradores ordinarios con nada. Las firmas de pump-and-dump aparecieron en el 3,59% de todos los tokens lanzados en 2024, y el truco no se limita a las criptomonedas, como aprendieron cuatro australianos en diciembre de 2025 cuando fueron sentenciados por manipular precios de acciones.

Sector de citas: estafas románticas y trampas emocionales

Las estafas románticas siguen aquí, y la IA las hizo más creíbles e íntimas. Las plataformas de citas lideran todos los sectores con una tasa de fraude del 6,3%, más del doble de lo que registran los servicios financieros. Un estafador construye un perfil creíble, a veces apuntalado con fotos o vídeos deepfake, y una vez que se forma la confianza llega la solicitud: una emergencia médica, una jugada cripto segura, una cartera que financiar. En octubre de 2024, la policía de Hong Kong arrestó a 27 personas detrás de una red de romance deepfake que utilizaba herramientas de intercambio de rostros y cambio de voz para atraer a las víctimas hacia inversiones en criptomonedas falsas a través de videollamadas en vivo, con pérdidas de millones. La protección es mundana y efectiva: verificar nombres, fotos y perfiles en línea, y recibir cualquier solicitud de dinero con escepticismo, sin importar cuán suave sea el planteamiento.

Tácticas antiguas que siguen mordiendo en 2026

Los clásicos siguen dando resultados. El fraude como servicio pone ataques serios al alcance de cualquiera con acceso a la dark web. El formjacking planta código malicioso en formularios de pago para robar datos de tarjetas en medio de una compra sin ninguna señal de advertencia. El fraude de clics usa bots para inflar el gasto en publicidad, los exchanges de criptomonedas falsos se tragan los depósitos y desaparecen, y los ataques de flash loan doblan los contratos inteligentes DeFi para distorsionar los precios. Las bandas de ransomware exigen criptomonedas tras bloquear los datos, y el envenenamiento de datos corrompe la información que alimenta los sistemas de detección de fraude desde dentro.

Amenazas emergentes a vigilar en 2026

La IA remodeló todo el campo. El cambio de sofisticación lideró, con el fraude avanzado aumentando un 180% en 2025. La falsificación asistida por IA aumentó al 2% de los documentos falsos desde nada el año anterior. Las tasas de fraude cayeron en la UE y EE. UU. mientras subían un 9,3% en África, un 16,4% en APAC y un 19,8% en Oriente Medio. Los agentes de fraude con IA son ahora una constante, y los delincuentes avanzaron hacia la manipulación de telemetría, atacando los canales de datos subyacentes a las verificaciones de identidad en lugar de los documentos que están encima.

Mantenerse un paso adelante: cómo los usuarios y las empresas se mantienen seguros

El panorama de 2026 inquieta por buenas razones, con delincuentes usando estas herramientas para romper las defensas antiguas y erosionar cualquier sentido de en quién se puede confiar. Los individuos se protegen mejor desacelerando: confirmar cualquier solicitud de pago o datos sensibles, evitar los enlaces de desconocidos, activar la autenticación multifactor donde importa y mantener los dispositivos actualizados. Una pausa antes de una transferencia, o una comprobación a través de un canal separado, puede acabar con una estafa pulida. Las organizaciones necesitan una defensa construida en capas, combinando monitoreo de riesgos en tiempo real impulsado por IA con verificación adaptativa, inteligencia de dispositivos y controles biométricos para señalar los problemas antes de que crezcan.

The post Fraud Trends 2026: AI Scams, Deepfakes, and Emerging Threats appeared first on FF News | Fintech Finance.