7 min read
Siete áreas de daño, nueve meses de operaciones desarticuladas y una conclusión incómoda. Esa es la versión corta del informe de inteligencia de amenazas de Anthropic de septiembre de 2026, que documenta cómo los delincuentes intentaron abusar de la IA entre diciembre de 2025 y agosto de 2026. Las estafas y el fraude aparecen junto a los ciberataques y las redes de noticias falsas, incluidos perfiles falsos operados por IA e ingeniería social automatizada (engañar a las personas para que entreguen dinero o accesos).
La frase que debería llamar la atención de todo emprendedor independiente: la IA borró casi por completo la brecha de habilidades y personal que antes separaba a una operación grande y organizada de una sola persona trabajando por su cuenta. Dicho de forma simple, un solo estafador ya puede montar el tipo de campaña que antes requería un equipo. Tu negocio no necesita ser grande para ser un blanco atractivo. Solo necesita una cuenta bancaria y una bandeja de entrada.
La buena noticia es que la mayoría de las defensas son simples, baratas y rápidas. Aquí tienes nueve que puedes implementar esta semana, casi todas en menos de 20 minutos cada una.
Nueve victorias rápidas para ser un blanco más difícil
1. Crea una regla de “devolver la llamada” para cualquier cambio de pago
La IA ya puede redactar un correo impecable que luce idéntico a los de tu proveedor o tu contador. Así que deja de confiar en el correo. Toda solicitud para cambiar datos bancarios, pagar con urgencia una factura nueva o comprar tarjetas de regalo se verifica por teléfono, usando un número que ya tenías, no el que aparece en el mensaje. Escribe la regla en una nota adhesiva junto a tu escritorio. Tiempo necesario: dos minutos.
2. Acuerda una palabra clave con tu familia o tu equipo
La clonación de voz (software que copia la voz de alguien a partir de una grabación corta) significa que una llamada desesperada que suena como tu pareja, tu asistente o tu cliente más importante quizá no sea de ellos. Elige una palabra clave con las pocas personas que alguna vez podrían pedirte dinero o accesos con prisa. Si quien llama no puede decirla, cuelga y devuelve la llamada.
3. Activa llaves de acceso o una app de autenticación en todo lugar donde haya dinero
Los códigos por mensaje de texto son mejor que nada, pero pueden interceptarse. Cambia tu banco, tu procesador de pagos, tu correo y tu registrador de dominios a una llave de acceso o una app de autenticación. Empieza por el correo: quien controla tu bandeja de entrada puede restablecer casi todas tus demás contraseñas.
4. Pon un límite de gasto en cada cuenta de IA y de API
Un análisis del informe de Anthropic resumió un patrón clave de forma sencilla: en muchos ataques, la clave de API es el botín. Una clave de API es la contraseña que permite que un software use un servicio de IA con tu cuenta, y una robada puede generar facturas enormes muy rápido. Si alguna vez creaste una para una automatización, inicia sesión, fija un límite de gasto mensual y elimina cualquier clave que ya no uses.
5. Nunca pegues claves ni contraseñas en documentos compartidos o chats de IA
Busca en tu Google Drive, Notion o Dropbox palabras como “contraseña”, “clave de API” e “inicio de sesión”. Mueve todo lo que encuentres a un gestor de contraseñas. Esto también aplica a los asistentes de IA: trata una ventana de chat como una postal, no como una caja fuerte. Nuestra guía sobre los errores que cometen los emprendedores independientes al poner datos del negocio en la IA cubre el resto de este hábito.
6. Mantén el paso de aprobación en cada agente de IA
Los agentes que pueden enviar correos, publicar contenido o gastar dinero son útiles justamente porque actúan por ti. Eso también es lo que los convierte en un blanco. Mantén la aprobación obligatoria para todo lo que envíe, pague o comparta, al menos hasta que hayas visto al agente comportarse bien durante un mes. Pusimos a prueba la idea de agentes totalmente autónomos en Agentes de IA para emprendedores independientes: 5 creencias comunes puestas a prueba.
7. Revisa qué apps pueden acceder a tus cuentas
Cada botón de “Iniciar sesión con Google” o “Conectar con Shopify” abre una puerta. Una vez por trimestre, abre la página de apps conectadas de tu cuenta de Google, tu cuenta de Microsoft y tu procesador de pagos, y elimina todo lo que no reconozcas o ya no uses. Diez minutos, y cierras puertas que olvidaste que habías abierto.
8. Frena ante todo lo que parezca urgente
Casi todas las estafas se basan en la presión: una factura que vence hoy, una cuenta que se suspende en una hora, un cliente que necesita una transferencia antes del fin de semana. La IA hace que estos mensajes sean más convincentes, pero no puede eliminar el truco de la urgencia, porque el truco es justamente el objetivo. Hazte una regla personal: la urgencia provoca una pausa, no un pago. Espera 30 minutos y verifica por un canal que tú controles.
9. Escribe una tarjeta de una página para “si me hackean”
Si algo sale mal, no vas a pensar con claridad. Anota de antemano: el número de fraudes de tu banco, cómo congelar tu procesador de pagos, quién aloja tu sitio web y tu correo, y dónde están tus respaldos. Guarda una copia impresa en algún lugar que no sea tu laptop.
Donde la IA te ayuda a defenderte, no solo a atacar
Las mismas herramientas que los delincuentes usan mal pueden hacerte más seguro. Algunas formas prácticas de poner la IA de tu lado:
- Una segunda opinión sobre mensajes sospechosos. Pega un correo sospechoso (sin datos personales) en tu asistente de IA y pregúntale: “¿Cuáles son las señales de alerta de que esto es una estafa?” Es sorprendentemente bueno para detectar dominios que no coinciden y tácticas de presión.
- Redacción de políticas. Pídele a la IA que convierta esta lista en una política de seguridad sencilla de una página para tu negocio, aunque tu “equipo” seas tú y un contratista de medio tiempo.
- Simulacros de práctica. Haz que la IA escriba tres correos de phishing falsos y realistas adaptados a tu industria, y comprueba si los habrías detectado.
Los navegadores agénticos y los asistentes que actúan dentro de tus cuentas plantean sus propias preguntas. Si estás pensando en usar uno, lee primero nuestra guía sobre dejar que un navegador con IA actúe en tus cuentas.
Empieza por las tres que más importan
Si nueve te parecen muchas, haz estas tres hoy, en este orden:
- Protege tu correo con una llave de acceso o una app de autenticación (victoria 3).
- Adopta la regla de devolver la llamada para cambios de pago (victoria 1).
- Limita y depura tus claves de API (victoria 4).
Juntas bloquean las formas más comunes y más costosas en que las pequeñas empresas pierden dinero. No necesitas convertirte en experto en seguridad. Solo necesitas ser un poco más difícil de engañar que el siguiente negocio en la lista del estafador.
¿Cuáles de estas nueve ya haces y cuál vas a implementar esta semana? Cuéntanos en los comentarios. Tu respuesta podría ser el empujón que otro lector necesita.
