Dentro del mapa de amenazas corporativas, los ataques de ingeniería social basados en manipulación emocional —conocidos como 'honeypots'— están ganando terreno frente a métodos más técnicos como el phishing. La mecánica es precisa: un actor malicioso construye una relación romántica o de admiración con su objetivo para ganar confianza y, eventualmente, extraer información sensible o acceso a sistemas críticos.

El riesgo no está limitado a perfiles de alta visibilidad. Cualquier empleado con acceso a datos estratégicos, credenciales de sistemas o información financiera representa un vector de ataque viable. Un caso que ilustra la escala del daño potencial ocurrió en la plataforma de intercambio de criptomonedas Binance, donde un esquema de entrevista laboral falsa comprometió a un empleado y facilitó el robo de aproximadamente 6,000 millones de dólares.

IA como amplificador del engaño

La sofisticación de estos ataques ha aumentado con la adopción de herramientas de inteligencia artificial. Según Kevin Tian, cofundador de una plataforma especializada en detección de ataques de ingeniería social, los actores maliciosos utilizan IA para rastrear y consolidar información personal dispersa en redes sociales, foros y plataformas profesionales. Con ese perfil, construyen engaños altamente personalizados que explotan intereses, inseguridades y aspiraciones específicas del objetivo.

Las tácticas más documentadas incluyen el halago sistemático, la creación de urgencia emocional y la apelación al ego. El patrón es consistente: la víctima percibe señales de alerta, pero el deseo de ser valorado o reconocido inhibe la respuesta crítica.

Capacitación como línea de defensa

Ante este escenario, organizaciones en sectores de alta competencia —particularmente en inteligencia artificial y tecnología— están incorporando programas de entrenamiento específicos para este tipo de amenazas. Estos programas abordan no solo el reconocimiento de tácticas de manipulación romántica, sino también esquemas de soborno y perfilado digital.

Las señales de alerta más comunes que estos entrenamientos enseñan a identificar incluyen: relaciones que escalan con inusual rapidez, interlocutores que muestran interés desproporcionado en el rol profesional del objetivo, solicitudes de información que se presentan como casuales, y situaciones que generan una sensación de exclusividad o urgencia emocional.

Desde una perspectiva de gestión de riesgo, el factor humano sigue siendo el eslabón más difícil de blindar mediante controles técnicos. La autoconciencia entrenada —la capacidad de reconocer cuándo una situación 'se siente demasiado bien'— es, según los especialistas, una de las defensas más efectivas contra este tipo de fraude sofisticado.