Agentes de IA se hacen pasar por víctimas para desenmascarar estafadores
Los agentes de inteligencia artificial ya no se limitan a detectar mensajes sospechosos o bloquear llamadas fraudulentas. Una startup australiana ha desarrollado sistemas capaces de interactuar directamente con los delincuentes, responder a sus llamadas, mantener conversaciones por correo electrónico y seguir enlaces de phishing para analizar cómo operan.
La propuesta busca convertir la IA en una herramienta activa contra el fraude. En lugar de detenerse ante una amenaza, estos agentes pueden adoptar el papel de una posible víctima y prolongar la conversación el tiempo suficiente para recopilar información sobre el engaño, los métodos utilizados y los datos que intentan obtener.
Una IA diseñada para ganar tiempo frente al fraude
Las estafas digitales suelen apoyarse en la rapidez y la presión. Un supuesto banco reclama una respuesta inmediata, un falso técnico solicita acceso al ordenador o un mensaje alerta de un paquete retenido. Cuando la víctima actúa sin comprobar el origen, los delincuentes pueden hacerse con credenciales, datos bancarios o información personal.
Los agentes desarrollados por la compañía australiana pretenden alterar esa dinámica. Pueden contestar a llamadas fraudulentas y mantener una conversación coherente, realizar preguntas y responder a las indicaciones del interlocutor. También tienen capacidad para interactuar con mensajes y correos sospechosos, siempre dentro de un entorno controlado.
El objetivo no es únicamente identificar que una comunicación es maliciosa. La IA puede ayudar a documentar el comportamiento del estafador: qué identidad suplanta, qué instrucciones proporciona, qué enlaces comparte y qué información trata de conseguir.
Responder a correos y seguir enlaces de phishing
El correo electrónico continúa siendo una de las principales vías de entrada para las campañas de fraude. Los atacantes recurren a facturas falsas, avisos de seguridad, ofertas de empleo o notificaciones de servicios conocidos para dirigir a sus víctimas hacia páginas diseñadas para robar contraseñas.
En este escenario, los agentes de IA pueden responder a mensajes sospechosos y continuar el intercambio sin exponer a una persona real. También pueden abrir enlaces de phishing en sistemas aislados, donde el contenido se analiza sin poner en riesgo los dispositivos, las cuentas o la red de una organización.
Esta capacidad permite observar detalles que un filtro automático podría pasar por alto. Entre ellos se encuentran las redirecciones, los dominios utilizados, los formularios que solicita una página o las instrucciones que aparecen después de introducir determinados datos.
Una operación de incógnito contra los delincuentes
La particularidad de esta tecnología está en que los agentes no actúan solo como un sistema de alerta. Se presentan ante el estafador como un interlocutor aparentemente real. Pueden adoptar una identidad ficticia y responder de forma gradual, evitando revelar que la conversación está siendo gestionada por una máquina.
Esta estrategia permite recopilar más evidencias y, al mismo tiempo, consumir recursos de los grupos dedicados al fraude. Cada minuto que el atacante dedica a una interacción controlada es tiempo que no emplea en dirigirse a otra posible víctima.
La información obtenida puede servir para mejorar los sistemas de detección, identificar campañas coordinadas y compartir indicadores de amenaza con bancos, empresas de telecomunicaciones o proveedores de servicios digitales. También puede facilitar la creación de nuevas reglas para bloquear números, dominios y patrones de comportamiento.
Los riesgos de automatizar la interacción
El uso de agentes autónomos contra estafadores plantea, sin embargo, varios retos. Una IA que responde a mensajes o accede a páginas maliciosas debe operar con límites estrictos para evitar la filtración de información, la descarga de archivos peligrosos o la propagación de una amenaza.
Por ello, estas herramientas necesitan entornos aislados, permisos limitados y mecanismos de supervisión. No deberían utilizar cuentas personales ni acceder a datos reales sin autorización. Además, cualquier conversación que pueda tener valor probatorio debe conservarse con garantías de integridad y respetar la legislación sobre privacidad y protección de datos.
También existe el riesgo de que un agente interprete mal una situación y continúe una interacción legítima como si fuera fraudulenta. La automatización puede acelerar la respuesta, pero no elimina la necesidad de revisión humana cuando hay consecuencias legales, económicas o reputacionales.
La IA como defensa, no solo como objetivo
Los ciberdelincuentes ya emplean inteligencia artificial para redactar mensajes más convincentes, traducir campañas y mantener conversaciones con sus objetivos. La aparición de agentes capaces de enfrentarse a ellos representa una evolución lógica en la carrera tecnológica contra el fraude.
La principal ventaja de este enfoque es que transforma la detección en investigación. En vez de limitarse a decir que un correo parece sospechoso, el sistema puede analizar qué ocurre después, cómo responde el atacante y qué infraestructura utiliza.
La tecnología todavía debe demostrar su eficacia a gran escala, pero marca una dirección clara: los agentes de IA también pueden actuar como señuelo. Bien controlados, podrían ayudar a exponer redes de estafa, reducir el tiempo de reacción y proteger a usuarios y empresas frente a campañas cada vez más automatizadas.
