La IA accelera les estafes digitals: 5 minuts de creació i un 54 % d’efectivitat

Més del 80% dels atacs per phishing identificats per l’Agència de Ciberseguretat de Catalunya utilitzen intel·ligència artificial (IA) generativa. Es tracta d’un tipus d’estafa en què els atacants sostrauen informació confidencial de les seves víctimes emprant correus electrònics, missatges o pàgines web que suplanten persones o entitats.

L’ús d’IA generativa incrementarà notablement el realisme dels enganys digitals i en dificultarà la detecció, avisa l’Informe de prospectives de ciberseguretat pel 2026, que posa èmfasi en què els textos, veus i vídeos generats artificialment (com és el cas dels deepfakes) són i seran gairebé impossibles de diferenciar de comunicacions reals. L’empresa de ciberseguretat Entrust, per exemple, adverteix que aquests deepfakes ja representen una amenaça creixent per a la seguretat a internet, fins al punt que una de cada cinc estafes biomètriques es basa en aquest tipus de tecnologia.

L’adopció generalitzada de la IA en les estafes es dona en un context de creixement de la cibercriminalitat a Espanya, segons les dades del Ministeri de l’Interior. El 89% d’aquests delictes són fraus informàtics. Amb aquest panorama, el 10 de febrer, el Dia Mundial d’Internet Segur, és una bona oportunitat per posar el focus en aquest repte actual de la ciberseguretat, promovent un ús responsable, segur i crític de la xarxa. 

La IA multiplica l’impacte de les estafes 

Segons les dades recollides a l’Informe de l’Agència de Ciberseguretat de Catalunya, l’eficiència de les estafes impulsades per intel·ligència artificial s’ha incrementat de manera exponencial. Mentre que les tradicionals requereixen fins a 16 hores de preparació i només aconsegueixen que un 12 % de les persones faci clic en l’enllaç fraudulent, el phishing generat amb IA permet crear continguts en tan sols 5 minuts i assolir una taxa d’èxit del 54 %. Aquest contrast posa de manifest que la IA no només accelera la creació d’estafes, sinó que també en multiplica significativament l’impacte.

En aquest sentit, Cristina Tadáguila, fundadora de l’Agência Lupa i especialista en desinformació, escriu a Nieman Lab que aquest 2026, a mesura que incrementin les estafes amb intel·ligència artificial, les deepfakes i els fraus d’identitat, la verificació se centrarà més a protegir les persones davant d’aquestes estafes en el seu dia a dia, per salvaguardar les finances, les relacions i la seguretat personal.

Hàbits bàsics per evitar estafes amb IA

Davant la popularització de les estafes digitals impulsades per intel·ligència artificial i les campanyes de phishing cada cop més sofisticades, els organismes oficials de seguretat informàtica, com l’Agència de Ciberseguretat de Catalunya i l‘Institut Nacional de Ciberseguretat (Incibe), recomanen adoptar hàbits bàsics de prevenció per reduir riscos i protegir la informació personal.

• Desconfia de correus i missatges inesperats, especialment si provenen de remitents desconeguts. Elimina’ls i bloqueja’n l’origen. És important recordar que les presses per actuar són una estratègia habitual de les estafes.

• No responguis ni facilitis mai dades personals, bancàries o contrasenyes, encara que el missatge sembli legítim o urgent.

• Comprova sempre la identitat del remitent abans de compartir informació confidencial, fins i tot si aparentment és algú conegut.

• Evita clicar en enllaços o descarregar fitxers adjunts sense verificar prèviament a quin lloc web redirigeixen o quin contingut contenen.

• Desconfia dels missatges impactants o emocionals, encara que semblin provenir de persones conegudes o famoses. Sovint busquen provocar una reacció immediata.

• Contrasta sempre la informació en canals oficials abans de fer cap pagament, inversió o facilitar dades personals.

• Fixa’t en els detalls. Errors, tons estranys o maneres d’expressar-se poc habituals poden ser indicis d’un engany.

• No comparteixis dades biomètriques com la veu, la cara o les empremtes: són dades úniques i molt difícils de protegir si es veuen compromeses. Tampoc dades personals.

• Utilitza programari de seguretat actualitzat, com ara antivirus, per protegir els teus dispositius.

• Revisa la privacitat dels teus perfils digitals i limita la informació personal visible públicament.