La IA generativa al servicio del phishing
Durante mucho tiempo, una falta de ortografía o una frase torpe bastaban para desenmascarar un correo de phishing. Esa señal se está borrando poco a poco: las herramientas de IA generativa redactan hoy mensajes impecables, personalizados, a veces acompañados de documentos falsos convincentes. Esto es lo que cambia en la práctica, y por qué desplaza el trabajo de análisis hacia la infraestructura en lugar del texto.
La desaparición progresiva de las faltas evidentes
Un modelo de lenguaje escribe por defecto un español (o cualquier idioma) gramaticalmente correcto, sin ningún esfuerzo especial por parte del estafador. Las pistas históricas —traducción automática torpe, giros extraños, faltas de concordancia— resultan cada vez menos fiables. No es que esas señales hayan desaparecido en todas partes: las campañas menos cuidadas siguen existiendo. Pero ya no se puede confiar en ellas como criterio principal.
Mensajes personalizados gracias al OSINT
El OSINT (Open Source Intelligence, inteligencia de fuentes abiertas) designa la recopilación de información ya pública: un perfil de LinkedIn que indica un puesto y una empresa, un comunicado que menciona un proyecto en curso, una red social que revela hábitos. Cruzada con una IA generativa, esta información permite redactar un mensaje que cita el nombre correcto, el departamento correcto, a veces el nombre de un compañero real, sin que sea necesaria ninguna filtración de datos, solo investigación pública automatizada a gran escala.
Documentos falsos en cadena
Factura, documento de identidad, extracto bancario, contrato: las mismas herramientas permiten generar documentos visualmente convincentes, adaptados a la identidad visual de una empresa objetivo. Combinados con un correo personalizado, refuerzan la credibilidad del conjunto sin que ninguna etapa requiera una habilidad gráfica particular.
La adaptación automática de las campañas
Más allá del mensaje inicial, algunas herramientas permiten ajustar una campaña sobre la marcha: reformular un mensaje que obtiene pocos clics, adaptar el tono según el sector objetivo, generar variantes para evitar que un mismo texto, detectado una vez, se convierta en la firma de toda la campaña.
Por qué el análisis del contenido por sí solo resulta insuficiente
Si un mensaje ya no tiene faltas, un tono perfectamente calibrado y un documento falso convincente, buscar un indicio en el texto se convierte en una apuesta cada vez menos fiable. Un lector apresurado, incluso avezado, puede legítimamente no notar nada anómalo con una simple lectura. Seguir confiando solo en el estilo de un mensaje es bajar la guardia justo donde el estafador más ha invertido.
La infraestructura, en cambio, sigue siendo difícil de ocultar
Una IA puede generar un texto perfecto, pero no puede borrar las huellas técnicas que existen independientemente del mensaje: la antigüedad real del nombre de dominio, la identidad del alojador, la dirección IP del servidor de envío, o el contenido de las cabeceras (véase cómo desglosarlas). Estos elementos no dependen de la calidad redaccional del mensaje: pertenecen a una capa completamente distinta, que la IA generativa no manipula.
Es un cambio de equilibrio más que una novedad total: el análisis técnico de la infraestructura siempre ha sido el medio más fiable de actuar, incluso en la época de los mensajes mal escritos. Simplemente se vuelve indispensable hoy, cuando antes era solo una buena práctica complementaria.
Del mensaje sospechoso a una notificación
Ante un mensaje que parece demasiado bien escrito para ser honesto, la pregunta ya no es «¿suena sospechosa la redacción?» sino «¿de dónde viene realmente este mensaje, y adónde lleva?»: qué IP envió el correo, qué dominio aloja el enlace, quién puede actuar sobre él. Es ese recorrido, del mensaje a la infraestructura y luego a la notificación, el que cubre la anatomía de un informe accionable.
- La IA generativa hace desaparecer las faltas e incoherencias que antes delataban un phishing.
- El OSINT permite mensajes personalizados (nombre, puesto, contexto) sin ninguna filtración previa de datos.
- Documentos falsos convincentes pueden acompañar al mensaje, generados automáticamente.
- El contenido de un mensaje ya no es un indicio fiable por sí solo: la infraestructura (dominio, IP, alojador, cabeceras) sigue siendo el rastro más sólido.
Baitback parte de este principio: en lugar de juzgar un mensaje por su estilo, la herramienta analiza directamente su infraestructura —el correo, sus cabeceras, sus enlaces— para averiguar quién puede actuar realmente, sea cual sea la calidad del texto.