El FBI alerta de una nueva estafa: falsos 'agentes' que ofrecen recuperar el dinero de otra estafa anterior

Por Zendoric · 21 de julio de 2026.

El Centro de Denuncias de Delitos en Internet del FBI (IC3, por sus siglas en inglés) publicó el lunes un aviso público sobre tres modalidades de fraude que tienen algo en común: no atacan a víctimas nuevas, sino a quienes ya fueron estafados antes. Según el propio IC3, los delincuentes se hacen pasar por agentes del FBI para "ayudar" a recuperar fondos perdidos, cuando en realidad están montando una segunda estafa sobre la primera.

La primera táctica es la más artesanal: cuando una víctima avisa a los estafadores de que va a denunciar ante el FBI, alguien que dice ser agente la contacta por Facebook Messenger y Telegram, le envía un enlace para "actualizar" su denuncia y, con eso, cuela malware o recopila más datos financieros. La segunda ya incorpora IA generativa: vídeos deepfake de supuesto personal del FBI que promocionan el sitio real del IC3, pero enlazan a una copia que solo sirve para capturar nombre, teléfono, correo y una estimación de la pérdida sufrida, con un número de referencia falso como anzuelo de confianza. La tercera combina deepfakes de figuras públicas con suplantación de identificador de llamada para simular videollamadas en tiempo real con ejecutivos o autoridades, un teatro diseñado para que la víctima "compruebe" que está hablando con alguien real.

El aviso no es una anécdota aislada. Es la enésima confirmación de que la IA generativa ha abaratado radicalmente el coste de fabricar confianza falsa, y que el sector que más está explotando ese abaratamiento es el fraude organizado, no la innovación legítima. Ya hemos señalado antes que la IA agéntica está industrializando el fraude y el espionaje a corto plazo, mucho antes de que la superinteligencia lejana sea el problema; este caso lo confirma con un giro perverso: los estafadores no solo imitan a empresas o famosos, imitan a la propia institución que se supone debe protegernos, cerrando el círculo de la desconfianza.

El FBI recomienda lo de siempre pero cada vez más urgente: revisar direcciones y URLs con lupa, buscar imperfecciones en manos, rostros, sombras o marcas de agua, prestar atención al retardo o la entonación en llamadas de voz clonada, y sobre todo desconfiar de cualquier contenido que dispare miedo o urgencia antes de verificarlo por canales oficiales. Son consejos razonables, pero delegan toda la carga de la detección en el usuario individual, justo cuando la propia agencia admite que el contenido generado por IA ya es "a menudo difícil de identificar".

Ahí está, a nuestro juicio, la verdadera lectura del aviso: el problema no es solo técnico, es institucional. Cuando cualquiera puede clonar la voz y la cara de un agente federal por el coste de una suscripción de software, la identidad verificable deja de ser un detalle de seguridad y se convierte en infraestructura crítica, tanto para personas como, cada vez más, para agentes de IA que actuarán en nuestro nombre. No es casualidad que ya se empiece a explorar la idea de credenciales verificables para agentes autónomos: la confianza necesita un ancla técnica, no solo un consejo de "fíjate en las sombras".

A corto plazo, esto es un problema real y creciente: erosiona la confianza en instituciones que ya cuestan trabajo mantener, y castiga dos veces a quien menos puede permitírselo. Pero la misma tecnología que permite fabricar el engaño —detección de artefactos, verificación de procedencia, marcado criptográfico de contenido auténtico— es la que previsiblemente cerrará esta ventana de vulnerabilidad en los próximos años, del mismo modo que el spam por correo dejó de ser una amenaza existencial cuando los filtros madurez. El bache está en el desfase: la capacidad de generar engaño hoy corre más rápido que la capacidad de verificar la verdad. Cerrarlo no es una cuestión de si, sino de cuánto tardamos y cuántas víctimas se lleva por el camino mientras tanto.