La recomendación clásica de crear contraseñas largas y complejas ya no garantiza seguridad. Hoy, la inteligencia artificial y la automatización permiten a los atacantes obtener millones de credenciales en segundos, incluso si son robustas. Basta con que una clave se filtre en un software espía o se copie en un chatbot para quedar expuesta.

La ciberdelincuencia como servicio ha convertido el robo de datos en una industria global. Herramientas impulsadas por IA se venden en la web oscura y en canales como Telegram, donde bots automatizados facilitan transacciones rápidas y anónimas. Una cuenta de Facebook hackeada puede costar apenas 45 dólares, mientras que accesos bancarios verificados superan los 1.000 dólares.

El eslabón más débil sigue siendo el usuario. El 94% reutiliza contraseñas en varias plataformas y menos del 3% cumple con requisitos mínimos de complejidad. Cuando una base de datos se filtra, los ataques de “relleno de credenciales” desbloquean cuentas en múltiples servicios.

Además, la adopción masiva de chatbots de IA en empresas agrava el problema: el 77% de los empleados ha pegado datos confidenciales en chatbots, muchas veces desde cuentas personales. Esto abre enormes puntos ciegos de seguridad y fugas involuntarias de información.

Por otra parte la IA ha perfeccionado el phishing. Kits de “phishing como servicio” cuestan menos de 100 dólares al mes y generan mensajes sin errores, personalizados y altamente convincentes. Las campañas impulsadas por IA alcanzan tasas de clics del 54%, frente al 12% del phishing tradicional.

El auge de los deepfakes multiplica el riesgo: clonaciones de voz y videollamadas falsas permiten suplantar directivos con una precisión alarmante. Un caso reciente mostró cómo una empresa perdió 25,6 millones de dólares tras un ataque de videoconferencia deepfake.