KnowBe4 advierte que la IA generativa clona voz y video con realismo y que la mejor defensa sigue siendo humana: verificar antes de actuar.
TL;DR: Entre enero y septiembre de 2026, Colombia registró 75.186 denuncias por delitos informáticos, 40 % más que un año atrás, según Mindefensa. KnowBe4 recomienda desconfiar de la urgencia, de los pedidos inusuales, de los videos con fallas y del audio metálico, y confirmar siempre por otro canal.
Las denuncias por delitos informáticos en Colombia sumaron 75.186 entre enero y septiembre de 2026, un 40 % más que en el mismo periodo de 2025, según el informe de seguimiento del Ministerio de Defensa. La cifra cubre todos los delitos informáticos y no indica cuántos usaron deepfakes.
KnowBe4, firma de seguridad de la fuerza laboral digital, dedicó su Mes de la Concientización sobre la Ciberseguridad a las estafas con IA. Su mensaje: la inteligencia humana vence a la artificial cuando las personas aprenden a cuestionar y confirmar antes de actuar.
¿Cuántas denuncias por delitos informáticos hay en Colombia?
Colombia registró 75.186 denuncias por delitos informáticos entre enero y septiembre de 2026, frente a 53.619 en el mismo periodo de 2025, un aumento del 40 %.
El informe oficial de Mindefensa, Seguimiento a Indicadores de Seguridad y Resultados Operacionales, presenta estas cifras como preliminares y sujetas a cambio. Se puede consultar en la página de información estadística del ministerio.
KnowBe4 cita un corte anterior del mismo reporte: entre enero y junio hubo 44.773 denuncias, 35 % más que las 33.057 de 2025 y el semestre más alto de la última década. La firma agrega que marzo y abril superaron los 8.000 incidentes mensuales.
En el primer trimestre, Bogotá concentró más de 6.200 denuncias por delitos informáticos, de acuerdo con las cifras que KnowBe4 atribuye a Mindefensa.
¿Por qué los deepfakes engañan tan fácil?
Los deepfakes engañan porque la IA generativa clona voces e imágenes de personas conocidas y apunta a la emoción de la víctima, no a una falla técnica del sistema.
KnowBe4 explica que los atacantes usan IA generativa para crear clones de audio y video muy convincentes y mensajes de phishing impecables. Están pensados para esquivar los filtros técnicos tradicionales al imitar a un colega o un familiar.
En esa lectura, las estafas se apoyan más en la psicología que en fallas técnicas, así que verificar deliberadamente es la última línea de defensa frente a la ingeniería social.
“Ya no podemos confiar en que todo lo que vemos o escuchamos es real.” — Rafael Peruch, asesor técnico de CISO para América Latina en KnowBe4.
Para Peruch, la mejor protección combina tecnología, hábitos de verificación y sentido común, y quien cuestiona antes de actuar se vuelve la defensa más importante.
¿Cuáles son las 4 señales de alerta?
KnowBe4 señala cuatro alertas: urgencia inesperada, solicitudes inusuales, inconsistencias sutiles en video y audio poco natural en las llamadas de voz.
1. Urgencia inesperada
Cualquier solicitud que exija una acción inmediata, por mensaje, correo o llamada, merece desconfianza, sobre todo si implica transacciones financieras o información sensible.
2. Solicitudes inusuales
Si un contacto pide algo fuera de los procedimientos normales, hay que detenerse y reflexionar antes de actuar, incluso si suena exactamente como alguien conocido.
3. Inconsistencias sutiles en video
En un deepfake de video se pueden notar parpadeos poco naturales, iluminación inconsistente y ligeras distorsiones alrededor de la boca y los ojos.
4. Audio poco natural
En las llamadas de voz conviene prestar atención a frases extrañas, tonos metálicos o robóticos y silencios de fondo inusuales que no encajan con la persona.
Las dos primeras señales son de comportamiento y sirven aunque el video o la voz sean casi perfectos. Por eso son las primeras que conviene revisar.
Por si te lo perdiste: cómo saber si una llamada es un deepfake.
¿Cómo verificar antes de actuar?
Ante un pedido urgente, KnowBe4 recomienda confirmar por otro canal, devolver la llamada a un número conocido y acordar una frase secreta.
En su blog sobre la era de los deepfakes, la firma propone dos hábitos concretos. Devolver la llamada a un número guardado o confirmar por otra aplicación de mensajería permite comprobar si quien escribe es quien dice ser.
El segundo hábito es acordar una frase que solo conozcan tu familia o tu equipo para confirmar identidades en una llamada sospechosa. Cuesta poco y no depende de ninguna herramienta.
¿Qué propone KnowBe4 a empresas y empleados?
KnowBe4 plantea que cada empleado deje de ser un usuario pasivo y se convierta en un defensor proactivo de su información personal y profesional.
El tema de este año lleva a los participantes al mundo de los agentes secretos, con la División de Riesgo de la Fuerza Laboral (Workforce Risk Division). El mensaje es que pensar con criterio, cuestionar las urgencias y verificar convierte a cada persona en la primera línea de defensa.
KnowBe4 dice tener más de 70.000 organizaciones como clientes. Ofrece simulación de ataques, capacitación y seguridad para correo y herramientas de colaboración.
La tecnología sola ya no basta, pero tampoco es descartable: el punto es sumarle hábitos. ¿Cuándo fue la última vez que confirmaste por otro canal un pedido urgente de dinero?
Preguntas frecuentes sobre estafas con deepfake
¿Qué es un deepfake?
Es un audio, una imagen o un video falsificado con IA generativa que imita la voz o el rostro de una persona real. Los estafadores lo usan para hacerse pasar por colegas de confianza o familiares.
¿Cuántas denuncias por delitos informáticos hubo en Colombia en 2026?
Entre enero y septiembre de 2026 hubo 75.186 denuncias, 40 % más que las 53.619 del mismo periodo de 2025, de acuerdo con Mindefensa. Las cifras son preliminares y no discriminan cuántos casos involucraron deepfakes.
¿Cuáles son las señales de una estafa con deepfake?
KnowBe4 destaca cuatro: urgencia inesperada, solicitudes fuera de lo normal, inconsistencias en video y audio poco natural. En video hay parpadeos extraños y distorsiones en boca y ojos; en audio, tonos metálicos.
¿Qué hago si recibo una llamada urgente de un familiar?
Cuelga y llama tú al número que ya tienes guardado, o confirma por otra aplicación de mensajería. KnowBe4 recomienda además acordar con tu familia una frase secreta para verificar identidades.
¿Los filtros técnicos detienen los deepfakes?
No siempre. KnowBe4 advierte que estas herramientas están diseñadas para evadir los filtros técnicos tradicionales. Por eso el pensamiento crítico y la verificación humana siguen siendo la última línea de defensa.
¿Quién es KnowBe4?
Es una empresa de seguridad de la fuerza laboral digital que capacita a empleados para tomar decisiones de seguridad más inteligentes. Asegura que más de 70.000 organizaciones usan su plataforma.
