Hackers usan inteligencia artificial para robar dinero y datos financieros: ¿está su cuenta bancaria en peligro?

San Juan – Si usted tiene una cuenta bancaria, una billetera digital, invierte en criptomonedas o simplemente usa aplicaciones financieras en su teléfono, esta información le concierne directamente. Dos informes publicados recientemente, uno del Centro de Quejas de Crímenes en Internet del FBI (IC3) y otro de la firma de ciberseguridad CrowdStrike, pintan un panorama alarmante: el cibercrimen no solo está creciendo, sino que se ha vuelto más sofisticado, más difícil de detectar y más devastador para el consumidor común. Y Puerto Rico no está exento.

Los delincuentes cibernéticos ya no son apenas jóvenes encapuchados frente a una pantalla. Hoy operan como organizaciones sofisticadas, muchas de ellas vinculadas a gobiernos extranjeros, que usan inteligencia artificial (IA) para crear identidades falsas convincentes, automatizar el robo de contraseñas y moverse dentro de los sistemas bancarios más rápido de lo que los mecanismos de seguridad tradicionales pueden detectarlos.

En 2025, el IC3 recibió más de 1,008,597 quejas, con pérdidas que superaron los $20,877 millones y una pérdida promedio de $20,699 por víctima, un aumento del 26% respecto al año anterior. Detrás de esas cifras hay personas reales: jubilados que perdieron sus ahorros, jóvenes engañados en plataformas de inversión falsas, empleados que cayeron en correos fraudulentos que parecían provenir de sus propios jefes.

El impacto de los grupos criminales vinculados a gobiernos extranjeros es igualmente devastador. Solo organizaciones ligadas a Corea del Norte lograron robar $2,020 millones de dólares en activos digitales durante 2025, un aumento del 51% respecto al año anterior. El caso más alarmante fue el del grupo Pressure Chollima, que mediante software malicioso distribuido a través de aplicaciones aparentemente legítimas sustrajo $1,460 millones en criptomonedas, considerado el mayor robo financiero jamás reportado. Otro grupo, Famous Chollima, duplicó sus operaciones usando identidades generadas por IA para infiltrarse en plataformas de intercambio de criptomonedas y bancos comerciales.

En Puerto Rico, la Isla registró 4,108 quejas ante el IC3 en 2025, con pérdidas reportadas de $44,266,380 dólares. Eso equivale a más de $44 millones que salieron de los bolsillos de puertorriqueños hacia las manos de delincuentes cibernéticos operando desde el extranjero. Además, se reportaron 903 quejas relacionadas con criptomonedas, con pérdidas de $24,234,782 dólares.

Pero, ¿cómo afecta esto al consumidor común? De varias maneras. Estos grupos criminales no solo atacan los sistemas centrales de los bancos. También crean perfiles falsos de reclutadores en LinkedIn y otras plataformas, organizan videollamadas falsas y se hacen pasar por representantes de instituciones financieras para engañar a empleados y clientes y obtener sus credenciales de acceso. Una vez dentro, pueden vaciar cuentas, redirigir transferencias o vender esa información a otros grupos criminales.

En 2025, el IC3 recibió más de 22,000 quejas relacionadas con el uso de IA en crímenes cibernéticos, con pérdidas ajustadas que superaron los $893 millones. Los delincuentes usan esta tecnología para clonar voces de familiares simulando emergencias, generar correos perfectamente redactados que imitan a ejecutivos de empresas y crear perfiles de citas o inversión que parecen completamente reales.

Las llamadas de vishing, es decir, llamadas telefónicas fraudulentas en las que alguien se hace pasar por su banco o una empresa de servicios, también aumentaron significativamente. El grupo conocido como Mutant Spider generó el mayor volumen de este tipo de intrusiones durante el año y luego vendió los accesos obtenidos a organizaciones de ransomware, el tipo de ataque que bloquea sus archivos o dispositivos y exige un pago para liberarlos.

Los adultos mayores son las víctimas más golpeadas. Las personas de 60 años o más reportaron 201,266 quejas, un aumento del 37% respecto a 2024, con pérdidas de $7,748 millones, un alza del 59%. En Puerto Rico, los adultos mayores reportaron 351 casos con pérdidas de más de $8,167,452 dólares. Las estafas de soporte técnico, la suplantación de agencias gubernamentales y el fraude de inversiones son los métodos más utilizados contra esta población.

Adam Meyers, director de Operaciones contra adversarios de CrowdStrike, advirtió que el costo de crear identidades convincentes, automatizar el reconocimiento y acelerar el robo de credenciales es prácticamente cero para estos grupos. «Las organizaciones de servicios financieros se enfrentan a amenazas desde todas las direcciones y la IA está haciendo que cada una de ellas sea más difícil de detener», señaló.

Ante este panorama, los expertos recomiendan a los consumidores tomar medidas básicas pero efectivas: activar la autenticación en dos pasos en todas sus cuentas financieras, desconfiar de llamadas o mensajes no solicitados que pidan información personal o bancaria, evitar hacer clic en enlaces sospechosos aunque parezcan provenir de su banco, y revisar regularmente los movimientos de sus cuentas para detectar transacciones no autorizadas a tiempo. Cualquier sospecha de fraude puede reportarse en www.ic3.gov, lo que además ayuda al FBI a rastrear y desmantelar estas redes criminales.

La amenaza es real y creciente, pero el primer escudo de protección siempre será un consumidor informado y alerta.