En 30 segundos:
- No te fíes de la redacción: fíjate en lo que te piden. Urgencia, dinero, contraseñas o un cambio de cuenta bancaria son la alarma.
- Ante cualquier petición rara, verifica por otro canal: llama al número de siempre, no al que viene en el correo.
- Activa la verificación en dos pasos en el correo y el banco. Y si dudas, consulta gratis al 017 de INCIBE.
Qué ha cambiado con la IA
| Antes | Ahora |
|---|---|
| Faltas de ortografía y traducciones raras. | Español perfecto y el tono exacto de la empresa suplantada. |
| Correos genéricos a miles de personas. | Mensajes personalizados con tu nombre, tu cargo y proveedores reales, sacados de tu web o de redes profesionales. |
| Solo correo. | Correo, SMS, WhatsApp, códigos QR, llamadas y hasta voces clonadas. |
Las 7 señales que siguen funcionando
- Prisa o miedo. «Hoy antes de las 14:00», «su cuenta será bloqueada», «es confidencial, no lo comentes».
- Dinero o datos bancarios, sobre todo un cambio de número de cuenta de un proveedor o cliente.
- Te piden credenciales o que inicies sesión desde un enlace.
- El remitente no cuadra: el nombre es correcto, pero la dirección real no, o el dominio tiene una letra cambiada.
- Enlaces que no van a donde dicen. Pasa el ratón por encima (o mantén pulsado en el móvil) antes de abrirlos.
- Adjuntos inesperados: facturas que no esperabas, archivos comprimidos o documentos que piden «habilitar contenido».
- Saltarse el procedimiento: «no hace falta que lo apruebe nadie», «hazlo tú directamente».
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistEl protocolo para tu equipo
| Situación | Qué hacer |
|---|---|
| Correo o mensaje sospechoso | No abrir enlaces ni adjuntos. Avisar al responsable. |
| Petición de pago o cambio de cuenta | Verificar siempre llamando al teléfono de siempre. Doble autorización para pagos. |
| Alguien ya ha hecho clic o ha dado su contraseña | Cambiar la contraseña, cerrar sesiones abiertas y avisar enseguida. Si se han expuesto datos personales, valorar la notificación a la AEPD en 72 horas. |
| Se ha hecho una transferencia | Llamar al banco inmediatamente para intentar pararla y denunciar. |
Para dudas, gratis: la línea de ayuda en ciberseguridad de INCIBE, el 017, atiende a empresas y particulares.
Las medidas que más reducen el riesgo
- Verificación en dos pasos en correo, banca y herramientas en la nube.
- Doble autorización para pagos y cambios de cuenta bancaria.
- Formación breve y repetida: el bloque de engaños con IA del temario de formación dura siete minutos.
- Las demás, ordenadas por impacto, en ciberseguridad para pymes: las 10 medidas básicas.
Los sectores que mueven dinero a diario son los más atacados. En inmobiliarias, por ejemplo, con los correos que suplantan a la agencia para cambiar la cuenta de la señal.
Preguntas frecuentes
¿Cómo se detecta un correo de phishing hecho con IA?
Por lo que pide, no por cómo está escrito: urgencia, dinero, contraseñas o un cambio de cuenta bancaria. Comprueba la dirección real del remitente, no abras enlaces ni adjuntos inesperados y verifica siempre por otro canal, como el teléfono de siempre.
¿Qué hago si un empleado ha caído en un phishing?
Cambiar la contraseña afectada, cerrar las sesiones abiertas y avisar enseguida al responsable. Si se ha hecho una transferencia, llamar al banco inmediatamente. Si se han expuesto datos personales, valorar la notificación a la AEPD en un plazo de 72 horas.
¿Dónde puedo pedir ayuda ante un ciberataque?
En el 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, que atiende a empresas y particulares. Si hay delito, presenta denuncia ante la policía.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.