**La Revolución del Fraude: Cómo la Inteligencia Artificial Está Transformando la Seguridad en el Espacio Cripto**
La ciberseguridad es un campo en constante evolución, especialmente en un mundo donde las tecnologías avanzan a pasos agigantados. En este contexto, el uso de inteligencia artificial (IA) en la creación de estafas ha desencadenado un cambio paradigmático en la forma en que operan los delincuentes. La importancia de este fenómeno radica no solo en el aumento exponencial de las estafas, sino también en cómo estas afectan a millones de usuarios y a la industria en su conjunto. A medida que la tecnología se vuelve más accesible, los métodos de fraude se vuelven más sofisticados y difíciles de detectar, lo que plantea serias preocupaciones para individuos y empresas.
Recientemente, Chainalysis, una empresa de análisis de blockchain, reveló que las estafas de suplantación de identidad aumentaron más de un 1,400 % en 2025. Durante el mismo período, el pago promedio a estos grupos de suplantación creció más de un 600 %. Este alarmante crecimiento no se debe a una debilidad inherente en las víctimas, sino a la naturaleza del momento y la manipulación psicológica que utilizan los estafadores. La ingeniería social se basa en la explotación de estados emocionales como la urgencia, el miedo a la pérdida y la deferencia a la autoridad, lo que a menudo ciega el juicio racional, incluso entre aquellos con conocimientos técnicos.
Un ejemplo claro de esta situación lo proporciona Chainalysis al documentar un esquema en el que los estafadores, haciéndose pasar por el soporte al cliente de Coinbase, lograron defraudar a las víctimas por casi 16 millones de dólares. La credibilidad de estos delincuentes se vio reforzada por la obtención de datos de clientes a través de un insider sobornado, lo que expuso a casi 70,000 usuarios. En el Reino Unido, un inversor perdió casi 2.5 millones de dólares en 2025 en un esquema que la policía local describió como una explotación del "miedo" y la "panique".
Jimmy Su, director de seguridad de Binance, subraya que "la IA está cambiando la economía del fraude". Los atacantes ahora pueden crear estafas convincentes de manera más rápida y económica, a una escala que antes no era posible. Esto implica que la seguridad no debe comenzar en el momento en que un usuario está a punto de hacer clic en "confirmar"; en ese instante, ya es demasiado tarde. La producción más barata de estas estafas significa que un objetivo sofisticado ahora se enfrenta a un cebo diseñado específicamente para él, lo cual es una amenaza creciente.
Las cifras nacionales reflejan la magnitud del problema. El Centro de Quejas de Delitos en Internet del FBI registró pérdidas de 7.2 mil millones de dólares en fraudes relacionados con inversiones en criptomonedas a lo largo de 61,559 quejas en 2025. Además, los estadounidenses mayores de 60 años informaron pérdidas de 4.4 mil millones de dólares en este tipo de fraudes. Las estafas más comunes se dividen en tres categorías: suplantación de intercambios y funcionarios, híbridos de romance e inversión que preparan a las víctimas durante semanas antes de presentar una plataforma de trading falsa, y suplantaciones de soporte donde los atacantes convencen a los usuarios de mover fondos a una "billetera segura".
Chainalysis también destaca que las operaciones de estafa ahora adquieren software de intercambio de rostros y herramientas de deepfake, así como modelos de lenguaje de gran tamaño. Estos recursos permiten que grupos técnicamente menos sofisticados lleven a cabo campañas que antes requerían habilidades especializadas. Además, los datos de Hacken indican que, en el primer trimestre de 2026, se atribuyeron 306 millones de dólares en pérdidas a ataques de phishing y ingeniería social, incluyendo un solo fraude con billetera de hardware que costó 282 millones de dólares en enero. La seguridad de mantener las claves fuera de línea no es suficiente si el propietario es convencido de actuar.
Lior Aizik, cofundador y director de operaciones de XBO, ha sido víctima de suplantación de identidad. "Estos ataques dependen de la urgencia y la confianza, no de la tecnología", afirmó. La tendencia a realizar menos intentos pero con mayores recompensas se hace evidente a medida que la personalización de la decepción se vuelve más barata. CertiK reportó 63 incidentes de phishing en la primera mitad de 2026, una disminución del 52.3 % en comparación con el año anterior. Sin embargo, a pesar de esta caída en el número de incidentes, las pérdidas solo disminuyeron un 10.8 %, totalizando 366.3 millones de dólares, con cuatro incidentes responsables de aproximadamente el 85 % del total.
Aunque una estafa puede dominar la conversación, el usuario persuadido aún tiene que mover fondos a través de una billetera. Cada transferencia pasa por un proceso de verificación, donde el contrato de destino es simulado y la solicitud de aprobación es analizada. Ninguno de estos controles depende del estado mental del usuario, lo que subraya la importancia de una respuesta proactiva ante este tipo de ataques.
Jimmy Su enfatiza la necesidad de "interrumpir el ataque más temprano". La secuencia de acciones incluye filtrar las transferencias maliciosas, identificar direcciones o contratos peligrosos, simular la transacción y presentar aprobaciones riesgosas antes de que se conviertan en pérdidas. Binance reportó que su Centro de Seguridad de Billetera identificó alrededor de 4.93 millones de transacciones de alto riesgo a través de 19 cadenas en la primera mitad de 2026. Algunas fueron bloqueadas automáticamente, mientras que otras fueron abandonadas por los usuarios al recibir alertas de riesgo.
A pesar de la efectividad de las alertas, Binance reconoce que ninguna herramienta de seguridad puede proteger una decisión que un usuario insiste en tomar, lo que convierte a estos controles en una red de seguridad. Durante el mismo periodo, los sistemas de billetera de Binance también señalaron alrededor de 996,000 aprobaciones maliciosas, el tipo de permiso que los atacantes utilizan para vaciar una billetera después de que la conversación ha terminado.
El escepticismo humano sigue siendo necesario, pero por sí solo ya no es suficiente. Los controles de la plataforma actúan como un cinturón de seguridad en el momento en que la persuasión tiene éxito, y un hábito del usuario sigue siendo relevante. Antes de actuar sobre cualquier solicitud de mover fondos o cambiar una dirección de billetera, es crucial verificarla de manera independiente a través de un canal oficial de confianza. No se deben utilizar datos de contacto o enlaces proporcionados por la persona que hace la solicitud. La urgencia exige un mayor escrutinio, y una estafa construida con IA siempre proporcionará una abundancia de esa urgencia.
En conclusión, la intersección de la inteligencia artificial y el fraude en el ámbito de las criptomonedas representa un desafío significativo que requiere una respuesta colectiva, tanto de los usuarios como de las plataformas. La educación y la vigilancia son esenciales para mitigar los riesgos asociados y proteger a los individuos y la integridad de la industria en su conjunto.