Microsoft detectó una campaña de fraude capaz de combinar una escala masiva con correos personalizados que suplantaban a ejecutivos y reclamaban pagos de casi 50 000 dólares.
La inteligencia artificial está cambiando el phishing por una razón especialmente preocupante: permite automatizar técnicas que antes exigían horas de investigación y preparación para cada víctima.
Una campaña investigada por Microsoft muestra hasta dónde puede llegar esa industrialización. Entre el 3 y el 5 de agosto de 2026, un ciberdelincuente envió más de un millón de correos fraudulentos, dirigidos principalmente a departamentos financieros y personalizados con nombres reales de altos cargos de las organizaciones atacadas.
No se trataba del viejo correo plagado de errores que promete una herencia millonaria. Los mensajes incluían facturas elaboradas, identidades corporativas, nombres de ejecutivos y conversaciones de correo falsas diseñadas para convencer al trabajador de que tenía delante una petición empresarial legítima.
Más de un millón de correos de phishing personalizados
La investigación de Microsoft describe una campaña de fraude mediante suplantación de identidad a una escala difícil de conseguir manualmente.
El atacante buscaba llegar a trabajadores relacionados con cuentas por pagar y otros departamentos con capacidad para tramitar facturas. El objetivo consistía en hacerles creer que su empresa tenía pendiente el pago de una suscripción anual.
La compañía utilizada como señuelo era ServiceNow.
Las falsas facturas reclamaban cantidades próximas a los 50 000 dólares, pero evitaban deliberadamente las cifras excesivamente redondas. Incluían conceptos aparentemente verosímiles, diferentes partidas y elementos gráficos destinados a imitar documentación comercial auténtica.
La estrategia buscaba explotar un comportamiento cotidiano dentro de cualquier compañía: un empleado recibe una factura aparentemente validada por un superior y procede a tramitarla.
Aquí es donde la campaña daba un paso adicional.
Los atacantes fabricaron conversaciones entre directivos
Los correos no llegaban simplemente acompañados de una factura.
El atacante construyó hilos de correo electrónico falsificados para simular que antes de llegar al departamento financiero ya se había producido una conversación entre responsables de ambas empresas.
En esas conversaciones inventadas aparecía un ejecutivo de la organización atacada comunicándose supuestamente con un alto responsable de ServiceNow. El falso directivo solicitaba que la factura fuera reenviada directamente al trabajador encargado de gestionar los pagos.
Cuando ese empleado recibía finalmente el mensaje, podía encontrarse con algo que aparentaba ser una conversación previa perfectamente normal.
La manipulación psicológica resulta evidente: el destinatario no recibe únicamente una petición de pago, sino una petición que parece haber sido previamente conocida y autorizada por sus superiores.
Microsoft constató además que los responsables de la campaña incorporaban nombres reales de directores ejecutivos, directores financieros, presidentes y otros altos cargos de las empresas atacadas.
La IA permite investigar una empresa en cuestión de minutos
Aquí aparece el elemento que convierte esta campaña en una advertencia sobre la evolución del phishing con inteligencia artificial.
La información necesaria para fabricar un mensaje de este tipo está frecuentemente disponible de forma pública.
Una IA puede procesar la página corporativa de una empresa, perfiles profesionales, comunicados de prensa, directorios, noticias y otras fuentes para identificar rápidamente quién es el CEO, quién dirige Finanzas, cómo se estructura la organización y qué nombres pueden resultar convincentes en una comunicación interna.
Merium Khalid, responsable de IA y automatización en la oficina del CTO de Barracuda Networks, explica que recopilar información sobre una organización potencialmente atacada puede convertirse ahora en una tarea de apenas minutos.
La automatización también permite separar una campaña en diferentes procesos: recopilación de información, selección de objetivos, generación de mensajes, personalización y creación de plantillas.
Microsoft encontró indicios que apuntaban al uso de inteligencia artificial para personalizar las plantillas utilizadas en esta campaña, aunque atribuir cada texto individual a un modelo concreto no resulta posible únicamente por su apariencia.
Esta precisión es importante: la IA aparece como un potente acelerador del fraude, pero eso no significa que Microsoft haya identificado necesariamente qué modelo utilizó el atacante ni que cada uno del millón de mensajes fuese escrito desde cero por una IA.
Del phishing masivo al «spear phishing» a escala industrial
Tradicionalmente, los ciberdelincuentes se enfrentaban a una elección.
Podían enviar millones de correos genéricos, baratos y rápidos de producir, esperando que un pequeño porcentaje de destinatarios cayese en la trampa.
O podían realizar ataques de spear phishing, mucho más personalizados y creíbles, pero que requerían investigar previamente a cada empresa o persona.
La inteligencia artificial comienza a difuminar esa frontera.
Esta campaña combinó precisamente las dos ventajas: volumen masivo y personalización.
Los mensajes fueron enviados durante aproximadamente tres días a organizaciones pertenecientes a numerosos sectores. Las empresas de tecnologías de la información, bienes de consumo e inmobiliario estuvieron entre las más atacadas.
Además, según los datos recogidos sobre la operación, aproximadamente el 87,7 % de las organizaciones objetivo estaban situadas en Estados Unidos.
Un millón de mensajes en un periodo tan corto ilustra un cambio importante: el coste marginal de personalizar un fraude puede caer drásticamente cuando buena parte de la investigación y generación del contenido se automatiza.
El mayor peligro de la IA puede ser potenciar ataques que ya funcionan
Buena parte del debate sobre inteligencia artificial y ciberseguridad se concentra en escenarios futuristas: agentes completamente autónomos, malware generado automáticamente o sistemas capaces de localizar y explotar vulnerabilidades sin intervención humana.
Pero la amenaza inmediata puede resultar bastante menos espectacular y, precisamente por ello, más peligrosa.
El phishing ya funciona. La suplantación de identidad ya funciona. El fraude de facturas ya funciona.
La IA no necesita inventar una nueva categoría de ciberdelito para provocar daños. Basta con conseguir que las técnicas existentes sean más baratas, rápidas, convincentes y escalables.
Joshua Bartolomie, vicepresidente y responsable global de inteligencia de amenazas de Doppel, resume esta evolución señalando que el mayor riesgo a corto plazo no tiene por qué ser un ataque completamente nuevo, sino la industrialización de aquellos que ya han demostrado su eficacia.
El experto sostiene que las campañas de suplantación casi simultáneas ejecutadas a través de diferentes plataformas se han multiplicado por siete en dos años.
La conclusión resulta relevante para empresas y administraciones: prepararse únicamente para sofisticados ataques autónomos de IA puede hacer perder de vista un problema que ya está llegando a las bandejas de entrada.
Un correo perfecto ya no puede considerarse necesariamente fiable
Durante años, uno de los consejos básicos frente al phishing consistía en buscar errores evidentes.
Ortografía deficiente, traducciones extrañas, saludos genéricos, logotipos mal reproducidos o expresiones impropias podían delatar al atacante.
Ese criterio pierde valor rápidamente.
Los modelos generativos pueden producir mensajes gramaticalmente correctos, adaptados al idioma del destinatario y coherentes con un determinado registro empresarial.
También pueden introducir información pública auténtica para incrementar la credibilidad.
Que un correo conozca el nombre del director financiero de una compañía ya no demuestra que proceda realmente de esa persona.
Y que una factura tenga un aspecto profesional tampoco demuestra que exista.
La pregunta que deben hacerse los departamentos financieros cambia: ¿la operación ha sido validada mediante un canal independiente?
El fraude del CEO entra en una nueva fase
Este tipo de ataque guarda una estrecha relación con el denominado Business Email Compromise (BEC) o fraude mediante compromiso y suplantación de comunicaciones empresariales.
Su éxito se basa menos en explotar una vulnerabilidad informática que en manipular los procesos internos de una organización.
El atacante intenta convencer al empleado de que una transferencia, factura o modificación bancaria procede de alguien con autoridad.
La IA multiplica las posibilidades porque puede generar diferentes versiones de una misma historia para miles de compañías.
Un supuesto correo del CEO puede mencionar al responsable financiero correcto. Una falsa factura puede adaptarse al nombre de la empresa. Una conversación inventada puede incorporar cargos reales.
La personalización deja de ser artesanal y pasa a convertirse en un proceso automatizable.
Microsoft mantiene las defensas clásicas como primera barrera
Paradójicamente, la respuesta frente a esta nueva generación de phishing no pasa exclusivamente por desplegar todavía más inteligencia artificial.
Las recomendaciones de Microsoft continúan apoyándose en buena medida en controles conocidos: autenticación del correo electrónico, protección frente a la suplantación, filtrado avanzado y herramientas de detección y respuesta extendida (XDR).
Tecnologías como SPF, DKIM y DMARC ayudan a verificar y proteger la autenticidad de los dominios utilizados en las comunicaciones, aunque ninguna de ellas elimina por sí sola todas las modalidades de fraude.
Las organizaciones también necesitan establecer procedimientos internos especialmente estrictos cuando una comunicación solicita transferencias, cambios de cuentas bancarias, pagos urgentes o modificación de proveedores.
Una llamada telefónica realizada a un número previamente conocido, una aprobación mediante una plataforma corporativa independiente o una segunda autorización pueden detener un ataque aunque el correo resulte visualmente impecable.
La formación de los empleados tendrá que cambiar
Existe además un problema de cultura de seguridad.
Decir a los trabajadores que desconfíen de mensajes «mal escritos» comienza a quedarse obsoleto.
La formación debería centrarse cada vez más en comportamientos y procedimientos, no exclusivamente en detectar defectos visuales.
Un mensaje puede utilizar el nombre correcto del presidente de la compañía, respetar perfectamente la identidad corporativa y presentar una factura creíble y, aun así, ser fraudulento.
La señal de alerta pasa a ser el contexto: una petición inesperada, un cambio de cuenta, una urgencia artificial o una operación económica que se sale del procedimiento habitual.
La defensa eficaz necesita combinar tecnología, formación y controles internos.
La IA abarata el engaño, pero no vuelve invencible al atacante
La campaña detectada por Microsoft refleja un cambio importante en la economía del ciberdelito.
Antes, enviar millones de correos significaba sacrificar personalización. Investigar detalladamente a cada víctima significaba renunciar al volumen.
La IA permite reducir esa diferencia.
Más de un millón de correos en apenas tres días, dirigidos a departamentos sensibles y enriquecidos con información corporativa real, muestran hasta qué punto puede automatizarse un fraude tradicional.
Pero automatización no significa infalibilidad.
Los filtros de correo, la autenticación de dominios, las soluciones XDR, la supervisión de anomalías y, sobre todo, la obligación de verificar independientemente las operaciones financieras siguen constituyendo barreras eficaces.
El phishing con inteligencia artificial no elimina las reglas básicas de la ciberseguridad. Las vuelve más necesarias.
La verdadera amenaza inmediata quizá no sea una IA que invente por sí sola una nueva forma de atacar Internet, sino algo mucho más pragmático: ciberdelincuentes utilizando la IA para ejecutar a escala industrial estafas que llevan años funcionando.
