El ecosistema digital enfrenta un panorama criminal marcado por una sofisticación sin precedentes. De acuerdo con cifras consolidadas del Ministerio de Defensa Nacional en su informe de Seguimiento a Indicadores de Seguridad y Resultados Operacionales, Colombia registró 44.773 denuncias por delitos informáticos entre enero y junio de 2026, lo que representó un incremento del 35 % en comparación con los 33.057 incidentes documentados en el mismo lapso de 2025. Se trata del balance semestral más alto de la última década en el país, periodo en el que meses como marzo y abril sobrepasaron las 8.000 quejas mensuales y Bogotá concentró más de 6.200 casos solo durante el primer trimestre.
Frente a esta coyuntura, la compañía global en seguridad de la fuerza laboral digital KnowBe4 enfatizó que comprender el funcionamiento de la inteligencia artificial generativa y los deepfakes ha dejado de ser un asunto restringido a las áreas técnicas de TI, transformándose en una competencia crítica para cualquier ciudadano o empleado conectado.
El auge del engaño sintético: clones de voz y video en la ingeniería social
Las tácticas de los atacantes han migrado con rapidez hacia la IA generativa para confeccionar mensajes de phishing hiperpersonalizados y clonar voces o imágenes con gran nivel de verosimilitud. Estos contenidos ultrafalsos (deepfakes) logran evadir los filtros automáticos y las soluciones convencionales de ciberseguridad al suplantar la identidad visual o vocal de directivos, compañeros de trabajo o familiares cercanos.
“La IA está cambiando la forma en que vivimos y trabajamos, pero al mismo tiempo, creando nuevas oportunidades para los ciberdelincuentes. Hoy es más fácil falsificar una voz, una imagen o un video con un nivel de realismo inigualable. Por eso ya no podemos confiar en que todo lo que vemos o escuchamos es real. La mejor protección sigue siendo una combinación de tecnología, hábitos de verificación, y sentido común. Cuando las personas aprenden a cuestionar y confirmar antes de actuar, se transforman en la defensa más importante frente a este tipo de amenazas”, explicó Rafael Peruch, Asesor Técnico de CISO para América Latina en KnowBe4.
Bajo este enfoque, el criterio y la deliberación humana actúan como el último filtro de protección ante fraudes diseñados para explotar el factor psicológico antes que vulnerabilidades en el código.
Cuatro señales clave para detectar fraudes impulsados por IA
Para neutralizar los intentos de suplantación digital, KnowBe4 detalla los patrones atípicos más frecuentes en este tipo de ataques:
- Urgencia desmedida o inesperada: Rechazar o pausar la respuesta ante correos, mensajes instantáneos o llamadas telefónicas que exijan acciones inmediatas, en especial si comprometen movimientos bancarios, contraseñas o datos corporativos reservados.
- Solicitudes fuera de procedimiento: Dudas razonables ante instrucciones anómalas de supervisores o contactos conocidos que eludan las rutas regulares de autorización corporativa.
- Anomalías en video y rostros: Identificar distorsiones faciales, patrones de parpadeo mecánicos o inconsistencias de iluminación en los bordes de la boca y los ojos durante videollamadas o mensajes multimedia.
- Patrones sintéticos en llamadas de voz: Percibir silencios no naturales de fondo, inflexiones mecánicas, cadencias robóticas o frases atípicas durante comunicaciones por telefonía o mensajería de voz.
‘División de Riesgo de la Fuerza Laboral’: empleados como primera línea defensiva
En el marco del Mes de la Concientización sobre la Ciberseguridad, KnowBe4 presentó su iniciativa centrada en la “División de Riesgo de la Fuerza Laboral” (Workforce Risk Division), una dinámica inmersiva inspirada en labores de inteligencia y agentes encubiertos.
La estrategia busca que los trabajadores abandonen una postura pasiva ante el uso de herramientas digitales y asuman un rol preventivo activo, comprendiendo que ante el avance de contenidos generados por computadora, la verificación deliberada y el análisis crítico personal continúan siendo el mecanismo más efectivo de defensa en las organizaciones.
