Cómo saber si un mensaje es una estafa con IA
Por Chatday Editorial Team ·
El mensaje llega a las 9 de la noche. Tu banco, por lo visto, ha detectado un pago que tú no has hecho. Hay un enlace. Hay una fecha límite. Se te encoge el estómago.
Hace diez años estos mensajes se reconocían por las faltas de ortografía. Esa pista ya no sirve. Quien los envía tiene la misma IA que tú, y la usa para escribir en un español limpio, amable y perfectamente puntuado, en el idioma que hables, a una escala que ningún equipo humano podría igualar. La buena noticia es que la herramienta funciona en los dos sentidos. Antes de tocar nada, puedes pegar ese mensaje en una IA y preguntarle qué ve.
Esta guía va a lo práctico: qué pegar, las preguntas exactas que dan respuestas útiles, qué no deberías escribir nunca en un chat, por qué vale la pena dedicar treinta segundos más a un segundo modelo y en qué casos este método falla de verdad.
Por qué los mensajes de estafa se han vuelto tan creíbles
Vale la pena mirar las cifras porque explican el cambio. En su informe anual de 2025, el centro de denuncias del FBI dedicó por primera vez una sección a la inteligencia artificial, con 22.364 denuncias que mencionaban IA y unos 893 millones de dólares en pérdidas. La clonación de voz aparece en la categoría más dura: las estafas de emergencia, en las que alguien llama con la voz exacta de tu hijo o de tu padre, costaron a las víctimas más de 5 millones de dólares ese año.
El FBI señala además algo que importa más que los totales. En el fraude de inversiones, las denuncias con una relación clara con la IA sumaron unos 632 millones de dólares, mientras que las estafas de inversión en conjunto superaron los 8.000 millones. La mayoría de la gente sencillamente nunca llega a saber que había IA de por medio.
Por otro lado, la Comisión Federal de Comercio de Estados Unidos informó en junio de 2026 de que la gente perdió 3.500 millones de dólares en estafas de suplantación durante 2025, casi una de cada tres denuncias por fraude, con unas pérdidas cercanas al triple de las de 2020. Una estafa de suplantación abarca toda la categoría: alguien que se hace pasar por tu banco, por una empresa de reparto, por una oficina pública, por tu jefe o por tu hijo.
Así que el cambio es fácil de resumir. Escribir un mensaje impecable, personalizado y urgente en cualquier idioma salió barato. Eso significa que el consejo de siempre, fíjate en las faltas, ahora pone a la gente en riesgo.
Qué pegar en la IA y qué no pegar nunca
La comprobación en sí lleva un minuto. Abre un chat, pega el mensaje y pregunta. Puedes pegar el texto o subir una captura si el mensaje está en una app de la que no puedes copiar, que es lo habitual con los avisos del banco y de las empresas de reparto.
Antes de pegar, dedica diez segundos a quitar todo lo que te identifique.
Lo que sí conviene dejar es lo que aporta pruebas: el número o el correo del remitente, la redacción exacta, el enlace como texto (no lo abras) y qué te pide que hagas el mensaje. Eso es lo que se puede valorar.
Las tres preguntas que hacen el trabajo de verdad
Preguntar si esto es una estafa te da una respuesta ambigua. Estas tres te dan algo con lo que actuar. Cada una se abre en un chat con el mensaje listo.
La segunda mitad es la parte útil. Saber cómo es un aviso real del banco, sin enlaces, sin fecha límite y diciéndote que entres en tu cuenta como siempre, es algo que te queda para siempre. Un sí o un no no te enseñan nada.
Los enlaces de estafa están hechos para que los leas mal. Una dirección larga llena de las palabras seguro y verificar, con el destino real colocado al final, funciona muy bien en la pantalla de un móvil, donde casi todo queda cortado. Preguntar específicamente por el dominio resuelve eso.
Esa última pregunta suele ser la más útil. Las estafas se caen por un detalle concreto y corriente que sí puedes comprobar: un número de registro de la empresa, una dirección física, una persona con nombre y apellidos a la que puedas buscar, o la propuesta de pasar la conversación a una videollamada normal.
Pregunta a un segundo modelo antes de actuar
Esta es la limitación honesta de una sola respuesta de IA. Los modelos están hechos para llevarte la corriente. Si pegas un mensaje y añades que a ti te parece falso, ya le has dicho lo que quieres oír, y muchas veces te complacerá.
Hay dos cosas que lo arreglan. Pregunta de forma neutra y pregunta dos veces, usando un modelo distinto para la segunda lectura. Los modelos se entrenaron de forma diferente y expresan sus dudas de forma diferente. Cuando dos señalan la misma frase por su cuenta, eso es una señal real. Cuando uno dice estafa y el otro dice que es normal, has aprendido que el mensaje es genuinamente ambiguo, lo cual también sirve, y toca verificarlo directamente.
Esta es la parte incómoda si cada IA vive detrás de su propia suscripción y su propio inicio de sesión. Tenerlas en un mismo sitio, donde pegas el mensaje una vez y cambias de modelo dentro de la misma conversación, convierte la segunda opinión en un gesto de un toque. Esa es la razón de tener varios modelos a mano en lugar de casarte con uno.
Qué comprobación encaja con cada tipo de mensaje
No todo lo que llega necesita el mismo trato. Una guía rápida:
| Qué ha llegado | La comprobación más rápida | Lo que lo delata |
|---|---|---|
| Aviso del banco o de un pago | Pega el texto y pregunta cómo es un aviso real | Que haya cualquier enlace, más un plazo de horas |
| Tasa de aduanas o de reparto | Comprueba el dominio como texto plano | Una tasa pequeña por un paquete que no sabes cuál es |
| Una oferta de trabajo o un reclutador | Pregunta qué puedes verificar ahora mismo | Entrevista solo por chat y un pago antes de empezar |
| Consejo de inversión o cripto | Pregunta qué tendría que ser cierto | Rentabilidad garantizada y prisa por actuar hoy |
| Un familiar en apuros, por teléfono | Cuelga y llámale tú | Urgencia, secreto y que te pida no contarlo a nadie |
| Una foto o una captura | Súbela y pregunta qué tiene de raro | Logos que no cuadran, remitente raro, un número que no es el oficial |
En esa última fila, muchas veces la captura es todo lo que tienes, y describirla con palabras pierde el detalle. Subir la imagen y preguntar qué se ve raro funciona bien, y nuestra guía sobre cómo hacer que la IA te explique cualquier foto o captura desarrolla bien esa técnica. El analizador de imágenes está pensado para lo mismo si prefieres no empezar desde un chat en blanco.
Fíjate en que la fila de la llamada de voz no usa IA en absoluto. Es a propósito. Si la persona al teléfono suena exactamente como tu hija, ninguna ventana de chat te va a ayudar en ese momento. Cuelga, llama al número que ya tienes guardado y acordad una palabra clave familiar antes de necesitarla.
Dónde se queda corto este método
Este método tiene límites reales y conviene decirlos claramente.
La IA puede equivocarse con mucha seguridad. A veces se inventa un detalle sobre la política de una empresa o afirma que un dominio es oficial cuando no lo es, por la misma razón por la que se inventa citas, algo que explicamos en por qué la IA se inventa cosas con tanta seguridad. Trata la respuesta como la opinión de un amigo bien informado, no como una sentencia.
No puede ver lo que no le has dado. Un modelo que lee un texto pegado no tiene forma de comprobar si el número que envía el mensaje es de verdad el de tu banco, si ese dominio se registró el martes pasado o si la factura cuadra con tu cuenta real. Razona sobre la redacción y la estructura. Eso detecta casi todo lo que se envía a la gente corriente, y se le escapa un ataque dirigido construido con tus datos reales.
También puede ser demasiado desconfiada. Los mensajes legítimos de empresas reales están muchas veces mal escritos, con urgencias absurdas y enlaces de seguimiento con mala pinta. Si una IA marca algo que tú medio esperabas, eso es un aviso para verificar, no una prueba de fraude.
Y el paso de la verificación no se mueve nunca. Sea cual sea la respuesta, si el mensaje tiene que ver con dinero o con una cuenta, contacta con la organización usando un número o una app que ya tuvieras, nunca uno que venga en el mensaje. La IA acorta la lista de cosas por las que preocuparse. No sustituye a la llamada.
Si ya has tocado el enlace, has contestado o has pagado
Aquí importa más la rapidez que la vergüenza, y esto le pasa continuamente a gente muy prudente.
Llama a tu banco de inmediato con el número que aparece en tu tarjeta y cuéntales exactamente lo que ha pasado. Cambia la contraseña de cualquier cuenta en la que hayas introducido datos, y la de cualquier otra cuenta que use esa misma contraseña. Activa la verificación en dos pasos donde no la tuvieras. Denúncialo al organismo de fraude de tu país, porque esas denuncias son justo lo que produce las cifras del principio de este artículo. Si has enviado dinero por transferencia o en cripto, denúncialo en cuestión de horas y no de días, porque el margen para recuperar algo es corto.
Después, cuando esté todo tranquilo, pega el mensaje original en una IA y pídele que analice cómo funcionó contigo. Entender la presión concreta que usó, la urgencia, la autoridad o el miedo por alguien a quien quieres, es lo que hace que el siguiente sea más fácil de ignorar.
El hábito que vale la pena crear
No hace falta que desconfíes de todo. Hace falta una pequeña pausa entre que llega el mensaje y que se mueve tu dedo, y algo útil que hacer con esa pausa.
Pégalo. Pregunta qué quiere y cómo sería una versión real. Pregunta a un segundo modelo si la respuesta importa. Después verifica por un canal en el que ya confías. Todo junto lleva menos tiempo del que has tardado en leer este párrafo, y funciona precisamente porque quien envía estos mensajes cuenta con que no te pares en ningún momento.