Delincuencia cripto con IA: estafas cada vez más creíbles

La delincuencia cripto con IA ha dejado de ser un asunto de nicho y ocupa cada vez más la atención de analistas y autoridades. El 21 de agosto de 2026, The Block informó sobre el nuevo «AI-in-Crime Adoption Index» de TRM Labs, que evalúa de forma sistemática el papel de la inteligencia artificial en la delincuencia vinculada a las criptomonedas. Conviene precisar algo: The Block resume el análisis de TRM Labs, pero no aporta una estadística global independiente sobre la estafa con criptomonedas. Según TRM Labs, la IA se emplea cada vez más para ejecutar ataques ya conocidos con mayor rapidez, con un lenguaje más convincente y con objetivos mejor definidos. Más IA en la ciberdelincuencia no significa automáticamente que todas las pérdidas en criptomonedas hayan aumentado en la misma medida. Este artículo muestra qué formas de ataque ganan verosimilitud, dónde persisten las lagunas de datos y qué medidas de protección siguen contando.

Qué hay detrás de la delincuencia cripto con IA

La delincuencia cripto con IA describe el uso de la inteligencia artificial para preparar, personalizar o automatizar actos delictivos en el entorno de las criptomonedas. En la práctica, la IA genera o mejora textos, traducciones, imágenes, voces, respuestas de chat y variantes de los cebos. No sustituye necesariamente a los modelos de fraude conocidos; en la mayoría de los casos refuerza la ingeniería social clásica, en la que los atacantes explotan la confianza, la disposición a ayudar, el miedo, la urgencia o una supuesta autoridad para que las víctimas entreguen ellas mismas sus datos, conecten una cartera o firmen una transacción. Según TRM Labs, la estafa es la categoría más desarrollada de su propio índice en cuanto al uso de la IA en contextos delictivos.

Tres estafas cripto que la IA vuelve más creíbles

Soporte falso

El contacto suele empezar con un comentario, un mensaje directo, un anuncio en buscadores o un perfil falso. El supuesto soporte alega entonces un problema de seguridad o una «verificación de la cartera» obligatoria. La IA puede generar diálogos multilingües de aspecto profesional y respuestas rápidas, de modo que un mensaje mal redactado ya no sirve como señal de alarma fiable. La regla más importante sigue intacta: un soporte serio nunca pide la frase semilla, la clave privada ni la contraseña. Como aclara MetaMask en sus indicaciones oficiales de soporte, el soporte real no realiza llamadas no solicitadas y jamás reclama la Secret Recovery Phrase. Quien entrega esos datos suele ceder a los atacantes el control completo de la cartera.

Voces, vídeos y autoridades aparentes

Los deepfakes son contenidos de audio, imagen o vídeo generados o manipulados con IA que pueden imitar a personas reales de forma creíble. En el entorno cripto aparecen como el falso vídeo de un fundador, la voz clonada de un conocido que alega una emergencia o un directo manipulado con sorteo y enlace a una cartera. No todo vídeo llamativo es un deepfake: lo decisivo es la fuente, un objetivo de acción inusual y la urgencia que se genera.

Cebos en buscadores y redes sociales

El phishing intenta capturar credenciales y autorizaciones mediante webs falsas, formularios de acceso simulados o conexiones de cartera. La IA puede crear numerosos anuncios, publicaciones y páginas de destino variados y ajustar el lenguaje a cada público, lo que hace el phishing más escalable sin volverlo automáticamente más eficaz. Son típicos los anuncios de pago con páginas falsas de descarga o de soporte, los dominios de escritura parecida, las cuentas de redes sociales secuestradas y los airdrops falsos.

Por qué los datos sobre delincuencia cripto deben leerse con cautela

TRM Labs es una empresa de análisis de blockchain cuya valoración supone un indicio sectorial valioso, pero no una medición definitiva de toda la delincuencia cripto mundial. La «estafa asistida por IA» describe el método o el apoyo empleado en un ataque, mientras que un «aumento confirmado de los daños» exige datos comparables y trazables sobre casos, perjuicios y periodos. Las lagunas de datos siguen siendo reales: muchas víctimas no denuncian los hechos, el uso de IA a menudo no puede acreditarse caso por caso y los daños se detectan a veces tarde o se clasifican de forma dispar. Esta cautela metodológica coincide con una valoración de la agencia federal alemana de ciberseguridad BSI sobre la IA generativa, según la cual los modelos generativos permiten mensajes de phishing automatizados y convincentes, además de perfiles falsos. Eso confirma el riesgo metodológico, no una tasa global de daños.

Rutinas de seguridad que frenan los ataques

Unos pocos hábitos fijos reducen el riesgo al margen de lo convincente que parezca un ataque:

• No introduzcas, subas ni envíes nunca tu frase semilla, clave privada, contraseña o código de recuperación a un supuesto soporte.
• Abre las webs de exchanges y carteras desde marcadores guardados o desde la aplicación oficial, nunca desde anuncios de búsqueda, mensajes directos o comentarios.
• Antes de cada conexión de cartera, comprueba qué web se está conectando y deja sin confirmar las firmas que no entiendas.
• En las carteras hardware, revisa la dirección del destinatario, el importe, la red y los permisos directamente en la pantalla del dispositivo.
• Activa la autenticación de dos factores, ya que la recomendación del BSI prefiere una llave de seguridad o una aplicación de autenticación frente al SMS.
• Ante llamadas, vídeos o avisos de seguridad urgentes poco habituales, abre tú mismo un segundo canal de contacto conocido en lugar de responder al mensaje.
• Trata la urgencia como señal de alarma: fórmulas como «actúa de inmediato» o «tu cuenta será bloqueada» son patrones de estafa habituales.

Para equipos y empresas se añade una regla: las transacciones de mayor tamaño deberían asegurarse con permisos por rol y con el principio de doble verificación.

Delincuencia cripto con IA: los métodos cambian más rápido que las mediciones

La delincuencia cripto con IA es una tendencia real, aunque exige una lectura matizada. TRM Labs aporta una valoración externa relevante, según la cual la IA influye sobre todo en la estafa, la ingeniería social, los deepfakes y las campañas automatizadas; por sí sola no acredita que todas las pérdidas en criptomonedas hayan crecido de forma proporcional. Para los usuarios cuenta ante todo una seguridad sólida de la cartera: vías de contacto seguras, escepticismo ante la urgencia y una comprobación cuidadosa de cada autorización protegen incluso cuando un ataque parece técnicamente convincente.