Criptoestafas con IA dejan pérdidas por COP 52.600 millones en Colombia

Son las ocho de la noche. Su madre recibe una llamada. Del otro lado escucha su voz—la suya, inconfundible—llorando, pidiendo ayuda. Acaba de tener un accidente, dice. Necesita dinero ahora. No cuelgue, por favor. Hace apenas unos años, una conversación así habría parecido imposible, sacada de una película de anticipación. Hoy ocurre regularmente en Colombia, y tiene un nombre: deepfakes impulsados por inteligencia artificial.

Los estafadores ya no necesitan que usted confíe en un desconocido. Pueden clonar su voz. Pueden generar videos donde un político, un cantante, un periodista parecen recomendar una plataforma de inversión en criptomonedas. Pueden crear un asesor financiero que nunca existió—una foto generada por IA, un chatbot que conversa durante semanas, que recuerda detalles personales, que construye confianza lentamente antes de hablar de dinero. Pueden clonar un sitio web de un banco. Pueden inventar una empresa, un empleo, un proceso de inversión donde usted paga pequeñas sumas primero, luego sumas mayores para "liberar" comisiones que nunca llegarán.

Según un estudio de Asoblockchain Colombia, estas campañas de engaño están moviendo más de 52.600 millones de pesos en el país. La cifra proviene de un cálculo específico: Chainalysis reportó que Colombia recibió 44.200 millones de dólares en criptoactivos entre julio de 2024 y junio de 2025. Asoblockchain tomó ese volumen, contrastó la incidencia global de estafas cripto reportada por TRM Labs, y aplicó la proporción de fraudes vinculados con herramientas de inteligencia artificial. El resultado es una dimensión mucho más preocupante de lo que parecía hace poco.

La velocidad del crecimiento es alarmante. TRM Labs encontró que los reportes de estafa en los que la IA era parte del engaño se multiplicaron aproximadamente 13 veces desde 2022. Las pérdidas reportadas por estafas con deepfakes durante 2026 ya superan en 263 por ciento las de todo 2025. Chainalysis calculó además que las operaciones fraudulentas conectadas con proveedores de IA obtuvieron 4,5 veces más ingresos por operación que aquellas sin ese vínculo. En Colombia, entre enero y marzo de 2026 se registraron 19.182 denuncias por delitos informáticos. El hurto por medios electrónicos llegó a 10.328 casos—27,2 por ciento más que un año atrás. Se presentaron 891 denuncias por suplantación de sitios web.

Los expertos en seguridad informática advierten que estas modalidades son extremadamente peligrosas precisamente porque son sofisticadas. Es muy sencillo que las víctimas muerdan el anzuelo. Una madre que escucha llorar a su hijo. Un amigo que pide dinero urgente. Un asesor que ha estado conversando con usted durante semanas y que de repente necesita que invierta. La confianza es el instrumento del delito.

Pero la defensa, paradójicamente, es simple. Se llama palabra clave. Es un acuerdo entre familiares y amigos cercanos: establecen una palabra clave, una especie de contraseña, para situaciones donde se desconfía de si la persona al otro lado de la línea es verdaderamente quien dice ser. La madre de la historia inicial pudo haber convenido con su hija que la palabra clave es "paloma". Antes de hacer la transacción, habría podido preguntarle a su supuesta hija. Al no responder correctamente, habría sabido que se trataba de un intento de estafa. Una defensa técnicamente simple contra campañas técnicamente elaboradas. Lo que queda por ver es si las familias colombianas la adoptan antes de que el siguiente deepfake los llame llorando.