El vishing ya supone el 15 % de las consultas ciudadanas al 017 de INCIBE

El fraude por llamada telefónica, conocido como vishing, ha dejado de ser un riesgo menor para convertirse en una de las principales preocupaciones de los ciudadanos españoles. Según los últimos datos del Instituto Nacional de Ciberseguridad (INCIBE), el 15 % de las consultas recibidas en su línea de ayuda 017 durante el año pasado estuvieron relacionadas con este tipo de estafas. Solo las compras fraudulentas en internet superaron esta cifra, con un 17 %. En total, el servicio atendió casi 143.000 consultas en 2025, un 45 % más que el año anterior, lo que refleja un crecimiento alarmante de los intentos de engaño.

El panorama se agrava cuando se analizan los incidentes gestionados por INCIBE: en 2025 se registraron más de 45.000 casos de fraude online, un 19 % más que en 2024, y ya representan cuatro de cada diez incidentes de ciberseguridad en España. La tendencia no da tregua: en el primer semestre de 2026, las consultas al 017 casi se duplicaron respecto al mismo periodo del año anterior, y el 40 % de ellas estuvieron vinculadas a suplantaciones por teléfono, SMS o correo electrónico. Lo más preocupante es que estos ataques ya no se limitan a mensajes genéricos o llamadas torpes, sino que han evolucionado hacia estrategias mucho más sofisticadas.

La inteligencia artificial como aliada del fraude

El salto cualitativo en estas estafas lo ha dado la inteligencia artificial generativa. Herramientas accesibles permiten clonar voces con un realismo sorprendente, utilizando datos extraídos de redes sociales o filtraciones de información. Expertos como Pedro José Blay Serrano, de la Universidad Internacional de Valencia, advierten que estos sistemas mejoran constantemente, haciendo que las imitaciones sean casi indistinguibles de la realidad. El engaño ya no depende de errores ortográficos o tonos sospechosos, sino de la capacidad para manipular emociones: una llamada urgente de un "banco" alertando sobre un cargo no reconocido o un "familiar" pidiendo ayuda económica puede anular el sentido crítico de la víctima.

Los casos documentados por INCIBE ilustran esta evolución. Desde suplantaciones de programas de televisión con falsos premios hasta intentos de desviar pagos utilizando la voz clonada de un directivo, los estafadores han encontrado en la IA un aliado para escalar sus operaciones. Este fenómeno no es exclusivo de España: el FBI registró en 2025 más de 22.000 quejas relacionadas con IA, con pérdidas que superaron los 890 millones de dólares. Aunque estas cifras no se limitan a deepfakes, dejan claro que el impacto económico es real y creciente.

Qué significa para tu negocio

Si gestionas una pyme, especialmente en sectores como la construcción, las reformas o los servicios técnicos, el vishing no es un riesgo lejano. Imagina recibir una llamada de un "proveedor" pidiendo cambiar la cuenta de pago con urgencia, o de un "cliente" confirmando datos bancarios para una transferencia. Con la IA, esas llamadas pueden sonar idénticas a las de tus contactos reales. La solución no es desconfiar de todo, pero sí establecer protocolos claros: verifica siempre las peticiones urgentes por un canal alternativo (como un correo electrónico corporativo o una llamada a un número conocido) y forma a tu equipo para que identifique señales de alerta. En un entorno donde el fraude ya no necesita errores para ser creíble, la prevención y la concienciación son tus mejores herramientas.