Tres de cada cuatro personas en Perú experimentaron al menos un intento de fraude en el último año, según un estudio reciente sobre comportamiento digital y seguridad. El dato más revelador no es la magnitud del problema, sino su composición: apenas el 4% de las víctimas identificó a la inteligencia artificial como parte del engaño. Las tácticas predominantes siguen siendo las tradicionales —enlaces falsos, llamadas fraudulentas y suplantación de identidad— lo que obliga a replantear dónde concentrar los esfuerzos de prevención.

La brecha entre percepción y realidad

Existe una desconexión significativa entre el temor a la IA y su uso efectivo en fraudes. El 92% de los encuestados declara preocupación por el uso de inteligencia artificial para facilitar engaños, mientras que el 48% admite no confiar en su capacidad para reconocer contenido manipulado. Esta brecha entre percepción y realidad tiene implicaciones directas para las organizaciones: los programas de concientización que sobredimensionan la amenaza tecnológica pueden generar parálisis en lugar de resiliencia.

Lo que los datos sugieren es que el vector de ataque más efectivo sigue siendo el humano, no el algorítmico. Reforzar protocolos de verificación en canales de comunicación, validar la identidad del solicitante de información y cuestionar la necesidad real de compartir datos son medidas que reducen la exposición independientemente de si el fraude es asistido por IA o no.

La IA como herramienta de defensa

El mismo estudio revela una apertura significativa hacia el uso defensivo de la tecnología: el 57% de los encuestados acepta que herramientas de inteligencia artificial analicen información para detectar patrones sospechosos. Esta disposición abre una ventana estratégica para las áreas de seguridad y cumplimiento que buscan escalar sus capacidades de detección sin incrementar proporcionalmente los equipos humanos.

La siguiente frontera del problema ya está tomando forma. Los agentes de IA —sistemas capaces de interactuar con organizaciones y ejecutar acciones en nombre de personas— elevarán el estándar de verificación requerido. No bastará con autenticar la identidad de quien se presenta; será necesario validar también la autorización del agente que actúa en su representación. Esto implica rediseñar flujos de autenticación y políticas de acceso antes de que la adopción masiva de agentes convierta esta vulnerabilidad en un vector de ataque consolidado.

De la preocupación al conocimiento aplicado

El 88% de la población encuestada expresa disposición para aprender a identificar engaños digitales. Ese nivel de apertura es un activo que las organizaciones pueden capitalizar a través de programas de formación orientados a la acción, no al miedo. La prevención efectiva combina datos de calidad, analítica de comportamiento e inteligencia artificial para validar interacciones en tiempo real, reduciendo la dependencia del criterio individual en situaciones de alta presión.

En entornos donde la velocidad de las transacciones digitales supera la capacidad de verificación manual, la infraestructura tecnológica de detección deja de ser un gasto operativo y se convierte en una variable de continuidad del negocio.