Las campañas de fraude impulsadas por IA están aumentando los ataques de pago “preaprobados”

La mayoría de las organizaciones todavía están defendiéndose contra la última generación de fraude. Lo que ha cambiado desde entonces hasta ahora no es solo el volumen; es el modelo de funcionamiento. O, cómo el fraude funciona realmente día a día. Digamos que alguien envía una solicitud de pago que parece exactamente como su proveedor. Misma tonalidad, mismo formato, mismo momento. ¿Qué sucede? Hace unos años, el software de detección de correo electrónico simple habría detectado esto. Ahora! Simplemente pasa a través, utilizando sus flujos de trabajo como cobertura. Las campañas más efectivas ya no parecen intrusiones; parecen negocios habituales.

Lo que muchos equipos pasan por alto es cómo se explota sistemáticamente la confianza. Y siempre son las mismas tres cosas: confianza en el remitente, confianza en los documentos y confianza en el proceso de aprobación. Las solicitudes llegan con credibilidad incorporada, coinciden con las expectativas internas y parecen ya validadas, por lo que se ejecutan sin fricción. La IA está acelerando este cambio, comprimiendo el esfuerzo necesario para ejecutar campañas continuas y adaptativas que parecen rutinarias en cada paso.

La implicación es directa: si sus controles asumen que una solicitud con “apariencia válida” es en realidad una solicitud válida, están desactualizados. La superficie de riesgo es ahora su propio ritmo operativo; cómo se toman y aprueban las decisiones. Cada acción crítica necesita verificación independiente, sin importar cuán normal parezca.

Dentro de las campañas de fraude modernas impulsadas por IA

Al final del día, las empresas están estructuralmente mal preparadas para el fraude impulsado por IA. Los equipos de finanzas están operando con menos recursos mientras se les presiona para moverse más rápido, creando una dependencia excesiva de las revisiones manuales y los sistemas desactualizados. Esa combinación deja brechas críticas. El fraude impulsado por IA está diseñado para explotar exactamente este entorno, deslizándose a través de flujos de trabajo rutinarios, imitando solicitudes legítimas y evitando la supervisión. Estos ataques no parecen sospechosos. Parecen operativos. La realidad es que la mayoría de los controles que vemos hoy fueron construidos para un entorno mucho más lento y ahora están fundamentalmente desalineados con cómo opera el fraude moderno.

La IA ha evolucionado rápidamente el fraude desde mensajes aislados y pulidos hasta campañas completamente orquestadas. Los primeros casos de uso se centraron en mejorar el tono y eliminar las banderas rojas obvias. Esa fase ha terminado. Más del 90% de las cuentas fraudulentas parecían legítimas y estaban alineadas localmente en 2025. Los atacantes ahora generan ecosistemas completos de engaño que incluyen dominios falsificados, conversaciones de correo electrónico completas y artefactos financieros realistas como facturas y documentos bancarios, todos entregados en un solo intento coherente. Estas campañas están diseñadas para pasar la verificación porque imitan los procesos comerciales reales de principio a fin. El costo de producir fraude convincente ha colapsado, mientras que su escala ha explotado. Las empresas ya no están lidiando con intentos ocasionales; están enfrentando campañas persistentes y de alto volumen que están diseñadas para tener éxito.

Ahora, lo que está cambiando de nuevo es la IA agente. Estos modelos no solo generan contenido. De hecho, actúan con autonomía, refinando continuamente su enfoque basado en el contexto y la respuesta. Pueden lanzar, adaptar y escalar campañas de fraude sin entrada humana constante. Entonces, ¿qué sucede? Los equipos se inundan. Todo parece legítimo. Y comienzan a ocurrir errores. A diferencia de las herramientas tradicionales o kits de phishing estáticos, los sistemas agentes aprenden y evolucionan en medio de la campaña, lo que los hace mucho más resistentes a la detección. Este es el cambio de fraude automatizado a operaciones de fraude inteligentes y autodirigidas, y esto hace que las defensas estáticas y puntuales sean obsoletas.

Combatiendo la IA con IA: El nuevo libro de juego de defensa contra el fraude

La IA está cambiando la forma en que operan los equipos de finanzas y seguridad, automatizando flujos de trabajo, aprobaciones y pagos a gran escala. Pero la automatización puede crear brechas entre lo que se completa y lo que realmente se verifica. Un pago puede proceder porque sigue el proceso correcto, no porque la solicitud sea legítima. Estas brechas, en identidad, contexto y comportamiento, son donde el fraude moderno prospera. Los equipos deben mirar más allá de la finalización del flujo de trabajo y asegurarse de que las solicitudes estén verdaderamente verificadas.

Los equipos de seguridad y finanzas deben basarse en los principios fundamentales de prevención, protección y mitigación para abordar el fraude de pago empresarial en evolución. Ampliar estas bases en prácticas operativas y accionables permite a las organizaciones adoptar la automatización impulsada por IA mientras fortalecen las defensas en sistemas y flujos de trabajo financieros críticos. Así que, analicémoslo en cómo operan los equipos en realidad.

• La prevención reduce el abuso antes de que comience. Una postura proactiva ya no es suficiente; los equipos deben incorporar salvaguardas como la diligencia debida basada en riesgos y la supervisión para detectar y detener el mal uso temprano.
• La protección significa hacer que la seguridad del usuario sea el valor predeterminado. También requiere defensas escalables que protejan a los empleados del phishing y el fraude cibernético habilitado. Los equipos deben fortalecer la capacitación de riesgo interno y implementar salvaguardas que reduzcan la exposición a la ingeniería social.
• La detección y la respuesta siguen siendo esenciales. La supervisión debe permitir el intercambio en todo el ecosistema de indicadores de abuso verificados y que preservan la privacidad a través de departamentos e industrias. Esta inteligencia compartida ayuda a los defensores a actuar más rápido y contrarrestar las amenazas avanzadas de manera más efectiva.

Las defensas efectivas también dependen de la IA de comportamiento que comprende cómo funcionan normalmente las operaciones financieras a lo largo del ciclo de pago, la comunicación con los proveedores, los patrones de facturas, el momento de pago, los aprobadores, las rutas de flujo de trabajo y los cambios en los detalles bancarios o la información de contacto. Las soluciones que se integran directamente en los sistemas existentes, correo electrónico, ERPs y plataformas de compra a pago proporcionan la visibilidad y la detección de anomalías necesarias para detener las amenazas en tiempo real.

Esto es especialmente urgente ya que Nacha introduce requisitos para una supervisión de fraude más fuerte de las transacciones ACH. Estos cambios responden a las solicitudes de pago fraudulentas en aumento y a los estafadores sociales que engañan a los equipos de finanzas. Para cumplir, las empresas deben reevaluar sus capacidades de detección y prevención y mejorar la supervisión y la respuesta donde sea necesario. El objetivo de Nacha es claro: asegurar que cada pago empresarial sea seguro, preciso y confiable.

De riesgo a resiliencia: El camino hacia adelante

La IA no solo ha mejorado el fraude; lo ha operacionalizado, convirtiendo lo que solía ser esporádico en actividad de alta frecuencia y persistente que se mezcla perfectamente con los flujos de trabajo diarios. Los ataques son ahora más rápidos, más convincentes y diseñados para pasar a través de los controles al parecer rutinarios. Esto significa que las defensas tradicionales y reactivas ya están obsoletas. Este es un cambio estructural. El fraude ya no es un caso de borde. Es constante. Está siempre allí, y los líderes deben responder en consecuencia incorporando la detección en tiempo real, la perspicacia conductual y la verificación independiente directamente en los procesos críticos. Al final del día, el riesgo no es solo que los ataques sean más sofisticados. Es que parecen completamente normales.