El FBI de los EE.UU. hizo pública ayer una advertencia a funcionarios electorales sobre el peligro de que se produzcan hechos de fraude en las elecciones legislativas de noviembre próximo mediante el uso de recursos de los sistemas de Inteligencia Artificial. Esas advertencias pueden extenderse a otros países qyue estén planificando elecciones. como la Argentina. Por eso vale la pena darle una leída a ese instructivo.

Número de alerta: I-101626-PSA |

16 de octubre de 2026

Los ciberdelincuentes utilizan diversas técnicas para atacar a funcionarios electorales y de campaña.

La Oficina Federal de Investigaciones ( FBI ) y la Agencia de Seguridad de Infraestructura y Ciberseguridad ( CISA ) difunden este anuncio de servicio público para concienciar sobre las ciberamenazas que enfrentan los funcionarios electorales y de campaña durante las próximas elecciones de mitad de mandato de 2026 en Estados Unidos. Además, este anuncio proporciona al público información sobre técnicas, como el phishing¹ ^y el smishing² ^, que los ciberdelincuentes han utilizado en ciclos electorales anteriores.

Los ciberdelincuentes podrían intentar sabotear las elecciones de mitad de mandato de 2026 en Estados Unidos mediante técnicas de phishing y smishing para robar datos de los usuarios, incluyendo credenciales de acceso e información confidencial. Los funcionarios electorales, los candidatos y sus organizaciones políticas son objetivos atractivos para los ciberdelincuentes debido a su acceso a datos de registro de votantes, funcionarios gubernamentales en ejercicio o información sensible de las campañas electorales.

En los últimos años, estos actores han ideado campañas de phishing y smishing cada vez más sofisticadas que se asemejan mucho a las comunicaciones legítimas, lo que dificulta que las víctimas distingan los mensajes fraudulentos. El auge de la superinteligencia ( SI ) crea oportunidades adicionales para que los ciberdelincuentes generen campañas de correo electrónico de phishing más extensas, eficientes y efectivas.

Históricamente, los correos electrónicos de phishing se reconocían por sus errores ortográficos, vocabulario ilógico y mala gramática. La inteligencia artificial permite a los ciberdelincuentes crear un lenguaje que parece auténtico, utilizando lenguas nativas y expresiones coloquiales, lo que aumenta la probabilidad de que las posibles víctimas hagan clic en enlaces maliciosos o expongan información inadvertidamente mediante la interacción directa con los atacantes. Además, un número creciente de adversarios y delincuentes ha utilizado la tecnología de inteligencia artificial para crear grabaciones de audio y vídeo deepfake convincentes. Los ciberdelincuentes utilizan estos deepfakes para crear nuevas identidades, robar la identidad de personas reales, crear réplicas realistas de la vida cotidiana y la comunicación, y reforzar las estafas de phishing.

Durante los dos últimos ciclos electorales, los funcionarios electorales experimentaron un aumento considerable de intentos de phishing y, en el último año, el FBI observó un incremento en los intentos de smishing a través de aplicaciones de chat encriptadas. Los ciberdelincuentes seguirán desarrollando tecnologías innovadoras para vulnerar las defensas digitales. La inteligencia artificial (SI) representa un paso evolutivo al permitir que los ciberdelincuentes lleven a cabo operaciones sofisticadas con mayor rapidez y a mayor escala. Actualmente, los ciberdelincuentes utilizan herramientas de SI para facilitar un proceso de aprendizaje continuo que mejora la eficacia de los mensajes de correo electrónico automatizados en los intentos de phishing.

El FBI y la CISA instan a los funcionarios electorales y al público estadounidense a evaluar críticamente el origen de sus correos electrónicos y mensajes móviles. Estas precauciones son fundamentales para mantenerse alerta ante los intentos de phishing y smishing, que buscan manipular al destinatario para que revele información confidencial, como credenciales de acceso o información financiera, o que instalan malware en sus dispositivos. Un enfoque integral de ciberseguridad es esencial para combatir la ciberamenaza y proteger la información digital.

Consejos para protegerse

• Implemente la autenticación multifactor ( MFA ) resistente al phishing para todos los servicios en la medida de lo posible, especialmente para el correo electrónico, las redes privadas virtuales y las cuentas que acceden a sistemas críticos. Consulte la hoja informativa de CISA sobre la implementación de la MFA resistente al phishing para obtener orientación.
• Examine el contenido potencialmente malicioso en busca de credenciales de contenido o marcas de agua que indiquen que fue generado por SI.

Consejos para proteger su organización

• Implemente o mejore la infraestructura de seguridad existente. Asegúrese de que su organización cuente con el software antivirus/antimalware más reciente, capaz de detectar y protegerse contra malware, spam y campañas de phishing nuevas y sofisticadas. Además, verifique que su organización haya implementado la autenticación multifactor (MFA) resistente al phishing. Para obtener información sobre vulnerabilidades recientemente explotadas, consulte el catálogo de vulnerabilidades explotadas conocidas de CISA.
• Capacite a los empleados sobre cómo identificar intentos de phishing y smishing. Aconséjeles que tengan precaución al proporcionar información confidencial, como credenciales de inicio de sesión, por vía electrónica o telefónica, especialmente si no se la han solicitado o les resulta sospechosa. Los empleados deben confirmar, de ser posible, las solicitudes de información confidencial a través de canales alternativos.
• Cree procesos para que los empleados envíen correos electrónicos sospechosos a los departamentos de TI para su confirmación y aconseje al personal de su organización que no abra archivos adjuntos de correo electrónico de remitentes que no reconozcan.
• Para ayudar a los usuarios a detectar correos electrónicos falsificados, marque los correos electrónicos externos con un banner que indique que provienen de una fuente externa.
• Habilite filtros antispam robustos para evitar que los correos electrónicos de phishing lleguen a los usuarios finales. Filtre los correos electrónicos que contengan archivos ejecutables para evitar que lleguen a los usuarios finales.
• Exija que todas las cuentas con inicio de sesión mediante contraseña (por ejemplo, cuentas de servicio, cuentas de administrador y cuentas de administrador de dominio) tengan contraseñas seguras y únicas. Las contraseñas no deben reutilizarse en varias cuentas ni almacenarse en el sistema, donde un atacante podría tener acceso. (Nota: Los dispositivos con cuentas administrativas locales deben implementar una política de contraseñas que exija contraseñas seguras y únicas para cada cuenta administrativa).
• Si existen indicios de que el sistema o la red han sido comprometidos, implemente cambios obligatorios en las contraseñas de todas las cuentas afectadas.
• Documente todos los incidentes de seguridad y las actividades de remediación de forma clara, coherente y transparente.
• Mantenga actualizados todos los sistemas operativos y el software. La aplicación oportuna de parches es una de las medidas más eficientes y rentables que una organización puede tomar para minimizar su exposición a las amenazas de ciberseguridad.
• Implementar y utilizar los estándares Sender Policy Framework y Domain-Keys Identified Mail para ayudar a limitar la suplantación de identidad de los servidores y el nombre de dominio de la organización para su uso en correos electrónicos de phishing.
• Implementar un sistema de acceso basado en roles y con privilegios mínimos, limitando a cada usuario a los datos necesarios para sus funciones y revisando periódicamente su acceso.

El FBI es responsable de investigar y enjuiciar los delitos electorales, específicamente las operaciones de injerencia y influencia extranjera dirigidas contra la infraestructura electoral y otras instituciones democráticas estadounidenses. La CISA se encarga de ayudar a los propietarios y operadores de infraestructura crítica, incluidos los del sector electoral, a mantener su capacidad de respuesta ante amenazas físicas y cibernéticas. El FBI y la CISA proporcionan servicios e información para garantizar la seguridad, la integridad y la resiliencia del proceso electoral estadounidense.

Recursos

• CISA, FBI y socios: Guía sobre phishing: Cómo detener el ciclo de ataque en la fase uno
• CISA: Plan de seguridad de la infraestructura electoral de 2026

Denúncialo

El FBI solicita a las víctimas que denuncien este tipo de actividades fraudulentas o sospechosas a su oficina local ( www.fbi.gov/contact-us/field ) o al Centro de Denuncias de Delitos en Internet del FBI ( IC3 ) .

Para obtener información adicional, visite el siguiente sitio web: www.fbi.gov/scams-and-safety/common-scams-and-crimes/election-crimes-and-security .

^{1. Los correos electrónicos} de phishing son mensajes fraudulentos diseñados para parecer que provienen de una fuente confiable con el fin de robar información confidencial del destinatario. En muchos casos, el remitente utiliza direcciones de correo electrónico confiables que son casi idénticas a las de correos electrónicos legítimos.

^2. El smishing es una práctica maliciosa que busca engañar y estafar a las personas mediante mensajes de texto. Abreviatura de «phishing por SMS», el smishing utiliza mensajes persuasivos para engañar a los destinatarios y lograr que revelen información confidencial o descarguen contenido dañino .