El fraude impulsado por IA está en aumento y evoluciona más rápido de lo que la mayoría de los equipos de riesgo pueden seguir.
Recientemente publicamos un artículo que muestra lo fácil que es crear un sitio web de phishing realista utilizando herramientas de IA gratuitas y listas para usar. Pero eso solo araña la superficie en comparación con la nueva ola de herramientas de fraude con IA que están surgiendo, diseñadas específicamente para habilitar el fraude a gran escala.
Estas herramientas de estafa basadas en IA no son simples chatbots genéricos ni generadores de imágenes reutilizados por actores maliciosos. Están creadas específicamente para el fraude y diseñadas para atacar cada etapa del ciclo de vida. Eso incluye la creación de cuentas, la suplantación de identidad, la manipulación de voz en tiempo real y más. Muchas se ofrecen como kits listos para usar, con documentación y comunidades de soporte incluidas, y se comparten activamente en foros de ciberdelincuencia.
Todo forma parte de un nuevo y popular modelo de negocio llamado «Fraude como Servicio».
En esta publicación, analizaremos las herramientas de fraude con IA más comunes que se utilizan hoy en día, explicaremos cómo funcionan y destacaremos las señales de detección que los líderes en prevención de fraude deberían estar observando en este momento.
Comprender el fraude como servicio
Fraude como servicio ha convertido el fraude en un modelo de negocio. En lugar de crear su propio malware o sitios de phishing, los estafadores ahora pueden comprar paquetes listos para usar y herramientas de IA en canales de Telegram o foros de la dark web. Muchos de estos incluso incluyen planes de suscripción, actualizaciones, guías de usuario e incluso soporte al cliente bajo demanda para que ejecutar estafas sea más fácil que nunca.
Estas herramientas no solo hacen que el fraude sea más accesible, sino que también hacen evolucionar los ataques de fraude más rápido de lo que los equipos de riesgo pueden seguirles el ritmo. Una sola herramienta creada por un estafador o una red de fraude puede ser utilizada por cientos de actores maliciosos al mismo tiempo. Luego recopilan comentarios sobre lo que está funcionando, realizan pruebas A/B con distintas tácticas simultáneamente y comparten en tiempo real consejos sobre lo que da mejores resultados.
El resultado final es un gran volumen de ataques que son cada vez más difíciles de detectar. Para cuando tu equipo de riesgos ha vaciado su cola y ha implementado una regla para bloquear un ataque, los estafadores ya han pasado a una nueva versión de la estafa.
Por eso es fundamental que los equipos de riesgo entiendan qué son estas herramientas y cómo funcionan. Cuanto mejor sepan cómo las utilizan los estafadores, más eficaces serán para detectar señales tempranas y establecer controles antes de que se produzcan las pérdidas.
1. Fraude con WormGPT
WormGPT es un modelo de lenguaje grande liberado de sus restricciones, creado para cometer fraudes. Los estafadores lo utilizan para redactar correos de phishing con apariencia profesional, elaborar mensajes de compromiso de correo empresarial (BEC) y generar archivos adjuntos maliciosos diseñados para evadir los filtros tradicionales. Apareció por primera vez en 2023 en foros de la dark web y rápidamente se difundió por canales de Telegram como una alternativa “sin censura” a ChatGPT, adaptada al cibercrimen.
Con WormGPT, un atacante puede:
- Redactar solicitudes de pago urgentes que se ajusten al tono de una organización
- Generar facturas falsas con un formato realista, incluyendo logotipos
- Incrustar malware en archivos adjuntos PDF o Excel
- Reescribir mensajes de phishing para evadir los filtros de spam
Otra herramienta popular similar a WormGPT es Agent Zero. Es muy parecida, salvo que va un paso más allá y extrae información de perfiles de LinkedIn, notas de prensa y documentos financieros para recopilar contexto sobre directivos, proveedores y acuerdos en curso antes de generar el contenido de phishing.
Como puedes imaginar, la información adicional hace que los mensajes resulten más creíbles. En lugar de una solicitud genérica y urgente de transferencia, un correo de Agent Zero podría mencionar a un proveedor específico, un proyecto en curso o una fecha límite de contrato para convencer a un gerente de finanzas de que la solicitud es legítima.
2. Intercambiador de Facturas Comerciales
Business Invoice Swapper es una herramienta vendida por grupos como el equipo GXC que se utiliza para interceptar correos electrónicos de facturas entrantes y sustituir las instrucciones de pago antes de que se procesen. Permanece incrustada en el hilo, con todos los diseños originales, nombres de proveedores y partidas de línea intactos.
Un flujo de trabajo típico se ve así:
- El atacante analiza las cuentas de correo electrónico comprometidas en busca de mensajes relacionados con facturas mediante los protocolos POP3/IMAP.
- Sustituyen los datos de la cuenta bancaria del proveedor por credenciales de una cuenta mula.
- La factura modificada se vuelve a insertar en el hilo original o se envía a contactos relacionados para activar el pago.
Este enfoque es eficaz porque el fraude a menudo pasa desapercibido durante las operaciones normales. Los equipos de cuentas por pagar solo pueden detectar problemas cuando el proveedor legítimo hace un seguimiento para decir que no recibió el pago.
3. Proyectos de código abierto hackeados (SET y GoPhish)
Herramientas como Social‑Engineer Toolkit (SET) y GoPhish fueron creadas originalmente para que los pentesters simularan ataques de phishing e ingeniería social en entornos controlados. Desde entonces, los estafadores han reutilizado estos kits de código abierto como plataformas plug‑and‑play para operaciones de phishing a gran escala, a menudo reforzadas con contenido fraudulento generado por herramientas de IA.
Con estas herramientas, los atacantes pueden:
- Clonar páginas de inicio de sesión corporativas que se vean idénticas a los portales reales
- Lanzar campañas dirigidas de spear‑phishing a gran escala
- Haz un seguimiento de quién abre los correos electrónicos y hace clic en los enlaces de phishing, perfeccionando las tácticas con el tiempo
Estos frameworks son fáciles de implementar, incluyen plantillas de correo electrónico y de páginas de destino, y automatizan flujos de trabajo de ataque completos. Cuando se combinan con mensajes generados por IA (como los de WormGPT o Agent Zero), crean campañas de phishing cada vez más convincentes que logran eludir los filtros estándar.
4. FraudGPT, DarkBard y DarkWizardAI
FraudGPT y DarkBard son versiones de sombrero negro de ChatGPT que se venden en foros clandestinos como paquetes todo en uno para el cibercrimen. A diferencia de WormGPT, que se utiliza principalmente para el phishing, estas herramientas también pueden generar código malicioso y documentos de identidad falsificados.
Se destacan por su capacidad de adaptación. Ambos pueden analizar datos robados de la empresa, como correos electrónicos, nombres de proyectos u organigramas, para crear mensajes personalizados. A menudo se promociona a FraudGPT como un paquete “todo en uno”, mientras que DarkBard se utiliza para imitar flujos de conversación naturales en canales como Slack o SMS.
En algunos círculos, DarkWizardAI fue presentado como el sucesor de FraudGPT, comercializado específicamente para campañas de fraude multilingües. A diferencia de las primeras herramientas de LLM que se centraban en el phishing en inglés, DarkWizardAI está diseñado para localizar los ataques de modo que resulten creíbles en cualquier mercado.
5. Gusano Morris II
Morris II es uno de los primeros gusanos impulsados por IA diseñados para propagarse sin ninguna acción por parte del usuario, a menudo descrito como un ataque de cero clics. Fue desarrollado por investigadores de Cornell Tech y del Instituto de Tecnología de Israel para mostrar cómo los asistentes de IA generativa pueden ser secuestrados mediante indicaciones autorreplicantes.
Cómo funciona Morris II:
- Se incrusta un mensaje malicioso en un correo electrónico, documento o mensaje de chat
- Cuando un asistente de IA o un LLM procesa la entrada, ejecuta el gusano automáticamente
- El gusano se replica automáticamente en los sistemas conectados
- Una vez activo, puede exfiltrar datos sensibles, robar credenciales o interceptar flujos de trabajo financieros
Para los equipos de riesgo, Morris II pone de relieve la rapidez con la que las amenazas pueden moverse dentro de sistemas en los que ya confías. Un ataque como este puede escalar a través de flujos de trabajo impulsados por IA en cuestión de minutos, dejando a los analistas muy poco tiempo para responder antes de que los fondos o los datos estén en riesgo.
6. ViKing
ViKing es otra herramienta conceptual desarrollada por investigadores de Cornell Tech para mostrar cómo el phishing de voz podría automatizarse por completo con IA. Combina un modelo de lenguaje de gran tamaño con canales de conversión de voz a texto y de texto a voz, lo que le permite ejecutar estafas telefónicas completas sin intervención humana.
En ensayos controlados con la participación de 240 personas, ViKing logró convencer al 52% de que entregara datos confidenciales. Entre los participantes que no habían sido advertidos sobre las amenazas de vishing, esa tasa de éxito aumentó al 77%. La herramienta clonó voces a partir de breves muestras de audio, mantuvo conversaciones en tiempo real y adaptó sus respuestas sobre la marcha.
Aunque sigue siendo un proyecto de investigación, el diseño muestra lo fácilmente que los atacantes podrían escalar el vishing automatizado con deepfakes una vez que estas herramientas lleguen a los mercados clandestinos.
7. OnlyFake: técnicas de evasión de KYC con IA y herramientas de fraude de identidad sintética
OnlyFake es un servicio de falsificación de documentos que los estafadores utilizan para eludir los controles KYC. Por tan solo 15 dólares, los usuarios pueden generar identificaciones digitales, pasaportes, facturas u otros documentos oficiales altamente realistas.
A diferencia de las falsificaciones simples basadas en Photoshop, el proceso de diseño automatizado de OnlyFake escala el fraude de identidad con un esfuerzo mínimo. El servicio puede incorporar funciones de seguridad realistas, como estilos de hologramas, códigos de barras y metadatos de apariencia auténtica para documentos de identidad emitidos por el gobierno. También permite a los estafadores generar documentos de forma masiva mediante la carga de hojas de cálculo, lo que facilita la creación de grandes lotes de identidades sintéticas de una sola vez.
Si dependes únicamente de la inspección visual o de sistemas KYC básicos, herramientas como OnlyFake hacen que sea demasiado fácil que las identidades sintéticas se cuelen.
8. Kits de inicio para fraudes
Los estafadores también están vendiendo paquetes que incluyen todas las herramientas necesarias para realizar ataques de phishing, tomar control de cuentas y llevar a cabo operaciones de carding por unos 100 a 150 dólares.
Entre las plataformas más destacadas se encuentran 16Shop, que ofrecía kits de phishing de marca que suplantaban a Apple, Amazon, PayPal y American Express antes de su desmantelamiento en 2023, y LabHost, que respaldaba campañas dirigidas a clientes bancarios en Norteamérica y Europa hasta que fue desmantelada en 2024.
Un kit típico incluirá:
- Un troyano de acceso remoto como Remcos para tomar el control de los dispositivos de las víctimas
- Registradores de teclas para capturar credenciales bancarias y datos de autenticación
- Plantillas de phishing listas para usar para bancos, comercio electrónico y plataformas de pago
- Software de carding para clonar o probar tarjetas de crédito y débito robadas
- Cifradores para ofuscar malware y evitar su detección
- Servicios de proxy o VPN para anonimato y enmascaramiento de ubicación
9. Remcos en Excel
Remcos es un troyano de acceso remoto (RAT) que los estafadores suelen distribuir a través de hojas de cálculo de Excel disfrazadas de facturas rutinarias, presupuestos o archivos de pago. Una vez que el destinatario habilita las macros, el malware se instala silenciosamente y les da a los atacantes acceso completo al dispositivo de la víctima.
A partir de ahí, Remcos puede registrar las pulsaciones de teclado, robar credenciales y supervisar en tiempo real las sesiones de banca en línea. Como se ejecuta en la memoria en lugar de instalar archivos visibles, las víctimas a menudo no se dan cuenta de que su sistema ha sido comprometido hasta que aparecen pagos fraudulentos o cambios en sus cuentas.
Estos se incluyen con frecuencia en kits de inicio de fraude para funcionar junto con registradores de teclas y plantillas de phishing, lo que permite campañas de toma de control total.
10. Deep-Live-Cam: Estafas de deepfake en tiempo real y fraude de clonación de voz con IA
Deep‑Live‑Cam es una herramienta de video deepfake que permite a los estafadores hacerse pasar por ejecutivos o proveedores durante videollamadas en vivo. Mediante mapeo facial generado por IA, crea una apariencia realista que puede mostrarse en Zoom, Teams o Google Meet en tiempo real.
Con Deep‑Live‑Cam, un atacante puede:
- Generar deepfakes de video en tiempo real de ejecutivos o proveedores
- Unirse o secuestrar llamadas de negocios para presionar al personal a realizar transferencias urgentes
- Sincroniza las expresiones faciales y los movimientos de los labios lo suficientemente bien como para que parezcan auténticos
Un caso de 2024 en Hong Kong mostró el impacto cuando un empleado de finanzas fue engañado para transferir 25 millones de dólares después de asistir a una videollamada en la que varios “colegas”, incluido el director financiero (CFO), fueron suplantados de forma muy convincente.
Para los equipos de riesgo, el peligro es que estas estafas eluden por completo las defensas del correo electrónico y explotan la confianza que los empleados depositan en las interacciones cara a cara. Aunque es común incorporar inteligencia de dispositivos en las aplicaciones orientadas al cliente, la mayoría de las empresas no reciben este tipo de señales para las comunicaciones internas.
11. ScamFerret
ScamFerret se creó originalmente como una herramienta de investigación para la detección de phishing, pero desde entonces ha sido aprovechada por estafadores para perfeccionar sus fraudes. Simula el comportamiento real de los usuarios en páginas de phishing, proporcionando a los atacantes información sobre qué diseños de sitios tienen más probabilidades de engañar tanto a las personas como a los filtros de seguridad automatizados.
Con ScamFerret, un atacante puede:
- Probar múltiples diseños de páginas de phishing con interacciones de usuario simuladas
- Identifica qué diseños y flujos eluden los sistemas de detección basados en IA
- Optimizar el contenido y los campos de los formularios para aumentar las tasas de conversión de las víctimas
12. PersonaForge
PersonaForge es un conjunto de herramientas de Python de código abierto diseñado para generar identidades sintéticas realistas para pruebas, investigación o desarrollo.
Aunque no es un producto comercial de Fraude‑como‑Servicio, su capacidad para crear de forma programática identidades falsas detalladas ofrece un adelanto de cómo los estafadores podrían escalar los ataques de identidad sintética. Puede generar perfiles aleatorios que incluyen nombres, fechas de nacimiento, direcciones de correo electrónico, aficiones y contraseñas, y admite exportaciones masivas en formato JSON.
Su capacidad para generar metadatos coherentes y huellas digitales plausibles hace que estos perfiles sean mucho más difíciles de detectar que las falsificaciones burdas.
13. Agent Tesla (y variantes)
Agent Tesla es una de las familias de malware para el robo de información más utilizadas, activa desde 2014 y aún popular por su bajo costo y efectividad. Las variantes recientes han incorporado capacidades asistidas por IA para capturar mejor las credenciales de inicio de sesión y evadir la detección.
Una vez instalado, Agent Tesla registra cada pulsación de tecla, toma capturas de pantalla y recopila las credenciales almacenadas en navegadores, clientes de correo electrónico y VPN. Los atacantes utilizan los datos robados para iniciar sesión en portales bancarios, modificar registros de proveedores o iniciar transferencias no autorizadas. A diferencia de los troyanos tradicionales, Agent Tesla no requiere privilegios de administrador, lo que facilita su despliegue mediante archivos adjuntos de phishing o complementos maliciosos de Excel.
Cómo frenar las herramientas de estafas con IA antes de que se masifiquen
Las herramientas de estafa basadas en IA no solo repiten lo que funcionó ayer. Evolucionan, se adaptan y cambian en cuanto algo es bloqueado. Las reglas estáticas y los sistemas de detección tradicionales se quedan atrás rápidamente. Mantenerse por delante significa detectar la intención a tiempo, no reaccionar tarde.
Empieza con una inteligencia profunda del dispositivo
Telemetría de dispositivos las señales son fundamentales para detectar el fraude antes de que escale. El fraude puede comenzar con un enlace de phishing o un inicio de sesión sospechoso, pero hay muchas pistas que puedes encontrar durante un ataque gracias a la inteligencia del dispositivo.
Los dispositivos simulados, los teléfonos rooteados, los sistemas operativos falsificados y la automatización del navegador son herramientas comunes utilizadas para ocultar el fraude. Los equipos de riesgo que supervisan configuraciones de hardware inusuales, configuraciones no compatibles o entornos que no coinciden pueden detectar el fraude mucho antes de que aparezcan señales de alerta visibles.
Rastrea señales de comportamiento que revelan fraudes en curso
Biometría de comportamiento es importante porque todo estafador deja pistas. Pueden utilizar bots que hacen clic en las pantallas demasiado rápido o mostrar patrones de escritura poco naturales al introducir PII robada de un ataque de phishing. Las víctimas que están siendo guiadas también pueden dudar a mitad de la transacción, volver a escribir valores, hacer pausas inesperadas o cambiar de pantalla mientras están en una llamada.
Estas pequeñas interrupciones se acumulan hasta formar una señal clara. Incluso en las estafas impulsadas por IA con manipulación de voz en tiempo real, el comportamiento suele delatar el fraude cuando la conversación en sí resulta convincente.
Analiza a través de sesiones, canales y dispositivos
Las estafas modernas no se desarrollan en un solo momento, por eso una Connections Graph es tan poderosa. Un correo de phishing puede llevar a un inicio de sesión desde un dispositivo diferente, seguido de cambios en la información de contacto y luego una llamada telefónica que solicita una transferencia grande.
Por sí solos, cada uno de estos pasos puede parecer seguro. Juntos, forman un patrón. Al trazar las conexiones entre sesiones, dispositivos, cuentas y comportamientos, los equipos de riesgo pueden sacar a la luz intentos de fraude coordinados que pasan desapercibidos para los sistemas basados en reglas.
Detectar señales tempranas de phishing e impersonación con IA
Señales de día cero pueden revelar un ataque de fraude con IA mucho antes de que sea visible. Los estafadores pueden usar emuladores móviles para falsificar una transmisión de cámara web, proxies residenciales para ocultar su ubicación real o intercambios de SIM y activaciones de eSIM para tomar el control del teléfono de la víctima.
Al mismo tiempo, lanzan páginas de inicio de sesión clonadas, chats de atención al cliente falsos o registran dominios confusamente similares. Estas primeras señales de advertencia en la infraestructura, el comportamiento del dispositivo y los patrones de red suelen ser los primeros indicios de una campaña de phishing impulsada por IA.
Supervisarlos junto con el seguimiento del registro de dominios y la inteligencia de la dark web brinda a los equipos de riesgo visibilidad de las amenazas antes de que lleguen a los clientes.
Descubre lo que otros están viendo con Sonar
Considera unirte a un consorcio como Sonar para mantenerte por delante de los ataques de fraude con IA, que evolucionan rápidamente. Sonar es un consorcio independiente de datos de fraude que permite a los equipos de riesgo tanto compartir como recibir información en tiempo real sobre fraudes. Al agrupar la inteligencia de bancos, fintechs, comercios y plataformas cripto, Sonar puede revelar todo el rastro financiero de un estafador. Esto significa que una estafa detectada por primera vez en una institución puede ser señalada en todo el ecosistema antes de que se propague.
El fraude ya está creciendo a un ritmo más rápido de lo que la mayoría de los equipos puede responder
Los delincuentes ya no necesitan crear malware ni redactar correos de phishing por su cuenta. Con solo una tarjeta de crédito y acceso a Telegram, pueden lanzar campañas completas utilizando herramientas como WormGPT, FraudGPT o paquetes de deepfakes. La barrera de entrada ha desaparecido y el ritmo del fraude impulsado por IA está acelerándose rápidamente.
Todavía estamos en las primeras etapas de la carrera de la IA, y aun así los atacantes ya cuentan con innumerables herramientas para ejecutar estafas a gran escala con un esfuerzo mínimo. Esta tendencia solo seguirá creciendo, por lo que proveedores antifraude como Sardine están invirtiendo fuertemente en I+D y lanzando continuamente nuevas defensas para detener estos ataques antes de que lleguen a tus clientes.
Si quieres aprender a proteger tu empresa de la próxima ola de fraudes con IA, ponte en contacto con nosotros. Estaremos encantados de ayudarte.
Preguntas frecuentes
¿Qué son las estafas con IA?
Las estafas con IA son ataques de fraude que utilizan herramientas de IA generativa (videos deepfake, clonación de voz, phishing redactado por IA, documentos de identidad sintéticos, chatbots con jailbreak) para suplantar, manipular o escalar un esquema de fraude. Las 13 herramientas incluyen WormGPT, FraudGPT, LabHost, 16Shop y el stack de deepfakes de Hong Kong Arup.
¿En qué se diferencian las estafas con IA del phishing tradicional?
El phishing tradicional se basa en el volumen y en ataques mediante plantillas. Las estafas con IA utilizan modelos generativos para personalizar el ataque a un solo objetivo (el director financiero de Arup, el responsable de pagos de una empresa concreta) o para escalar un ataque personalizado a miles de objetivos con un coste marginal casi nulo.
¿En qué consistió el fraude de deepfake de Arup?
En febrero de 2024, un empleado del departamento financiero de la oficina de Arup en Hong Kong autorizó una transferencia bancaria de 25 millones de dólares después de una videollamada en la que todos los demás participantes, incluido el director financiero (CFO), eran deepfakes. La policía de Hong Kong confirmó el incidente. El caso demuestra el patrón de compromiso de correo electrónico empresarial asistido por deepfakes a gran escala.
¿Qué señales permiten detectar estafas de IA antes de que se complete la transferencia?
Inteligencia del dispositivo (detección de cámaras virtuales, anomalías del navegador), biometría de comportamiento en la sesión de origen, señales del consorcio Sonar sobre la cuenta contraparte y coincidencia de patrones en tiempo real frente a cadenas de herramientas de estafas con IA conocidas. Toma de decisiones en menos de 50 milisegundos para que la transferencia se retenga antes de la liquidación.
¿Está su plataforma de fraude regulada para la detección de estafas con IA?
Sardine envía cada modelo con documentación de riesgo de modelo SR 11-7, trazabilidad según el NIST AI RMF y un historial completo de auditoría de decisiones. Los auditores y examinadores obtienen una única fuente de información para cada transacción marcada o transferencia retenida.