Números desconocidos son la puerta a estafas y fraudes: El 'vishing' está en auge
Números desconocidos son la puerta a estafas y fraudes: El 'vishing' está en auge
Compartir:
Diana Dorado
Redacción
17 de septiembre de 2026
En Colombia, el 25% de las víctimas de fraude digital han caído en engaños por vía telefónica. KnowBe4 advierte que la voz y las llamadas directas se han convertido en el canal de ataque menos evaluado y más peligroso.
A medida que las áreas de tecnología han fortalecido la seguridad en las bandejas de entrada de correo electrónico durante las últimas dos décadas, los ciberdelincuentes han migrado masivamente hacia la ingeniería social por teléfono (vishing). De acuerdo con datos de CrowdStrike OverWatch, las intrusiones por vishing se duplicaron en el primer semestre de 2026 respecto al periodo anterior, impulsadas por tácticas de manipulación psicológica y el avance de la inteligencia artificial generativa.
1. Contexto de la amenaza en Colombia y el entorno corporativo
El incremento de estos delitos responde a una evolución de las tácticas de suplantación, donde el teléfono se utiliza para obtener accesos o credenciales confidenciales:
|
Indicador de Riesgo |
Cifra / Tendencia |
Impacto Operativo |
|---|---|---|
|
Pérdida por Vishing en Colombia |
25% del fraude digital (TransUnion) |
Una cuarta parte de las personas que perdieron dinero atribuyen la estafa a llamadas. |
|
Aumento de Ciberdelitos |
+12% en el Q1 de 2026 (Mindefensa) |
Crecimiento constante de denuncias de delitos cibernéticos en el país. |
|
Eficacia de la Estafa |
Alto uso de fuentes abiertas (OSINT) |
Los atacantes recopilan datos en redes como LinkedIn para simular interacciones reales. |
|
Nivel de Evaluación |
Canal telefónico poco evaluado |
La mayoría de las capacitaciones corporativas siguen enfocadas únicamente en el phishing por e-mail. |
2. El rol de la IA generativa y la clonación de voz
El catalizador del crecimiento vertiginoso del vishing es la tecnología de clonación de voz en tiempo real (deepfakes sonoros).
“La tecnología de clonación de voz en tiempo real ahora requiere menos de treinta segundos de audio extraído de un podcast, seminario web o clip de redes sociales para generar una réplica de voz hiperrealista”, advierte Rafael Peruch, Asesor Técnico de CISO para América Latina en KnowBe4.
Mediante identificadores de llamadas falsificados y voces clonadas de ejecutivos o personal de TI, los atacantes logran convencer a los empleados para vulnerar los protocolos de seguridad.
3. Estrategias de defensa y mitigación para las empresas
Para hacer frente a este vector de ataque, KnowBe4 ha incorporado dentro de su plataforma la funcionalidad de Vishing Simulado (Simulated Vishing), diseñada para medir y reducir el riesgo humano a través de los siguientes pilares:
-
Simulaciones de llamadas en vivo: Permite a los empleados practicar la identificación de tácticas de alta presión en escenarios seguros con escenarios personalizables y números locales.
-
Integración en el Risk Score™: Los resultados del entrenamiento telefónico se unifican con las métricas de phishing para reflejar la exposición global de la organización.
-
Verificación estricta: Establecer procesos obligatorios de autenticación o llamadas de retorno (callback) antes de compartir información sensible o conceder accesos, sin confiar únicamente en la voz del interlocutor.