Criptoestafas con IA se disparan en Colombia: pérdidas superan los $52.600 millones

Imagine que su hijo le manda una nota de voz: “necesito plata urgente”. Es su voz, usa sus palabras y parece molesto cuando usted duda. O abre Instagram y ve a un presentador o actor conocido recomendando una inversión en criptomonedas. Hace la transferencia y después descubre que ninguno era real.

Ese es el salto que están dando las criptoestafas con inteligencia artificial en Colombia: ya no necesitan que usted crea en un desconocido; pueden fabricar a alguien en quien usted confía.

Un estudio financiero de Asoblockchain Colombia estima que este tipo de fraudes podría estar moviendo alrededor de $52.600 millones en el país, unos 17 millones de dólares. La estimación de esta cifra tomó como punto de partida los US$44.200 millones en criptoactivos que recibió el país entre julio de 2024 y junio de 2025, según Chainalysis. A partir de ese volumen, el gremio contrastó la incidencia global de las estafas cripto reportada por TRM Labs y aplicó la proporción de fraudes vinculados con herramientas de inteligencia artificial. El resultado pone el fenómeno en una dimensión mucho más preocupante:  alrededor de US$17,1 millones.

“Antes el estafador tenía que ser buen actor. Hoy la IA le presta la cara, la voz y la paciencia”, dice Camilo Suárez, presidente de Asoblockchain y autor del informe.

Las cinco trampas con cripto e IA que ya pueden parecer reales

1. Video falso: con imágenes públicas pueden hacer que un político, cantante, periodista o empresario parezca recomendar una plataforma de inversión. La

• Voz clonada: roban una cuenta de WhatsApp, piden dinero a los contactos y, si alguien exige un audio, responden con una voz artificial parecida, casi idéntica, a la de un familiar o amigo de la víctima.

• Asesor que nunca existió. una foto generada por IA y un chatbot pueden conversar durante semanas, recordar detalles personales y construir confianza antes de hablar de dinero.

• Página clonada: puede ser de un banco o Exchange, incluido un falso chat de soporte.

• Una empresa o un empleo inventado: primero paga pequeñas sumas en USDT y después exige un depósito mayor para “liberar” comisiones.

De acuerdo con Asoblockchain, el crecimiento internacional muestra por qué la alarma en Colombia no es menor. TRM Labs encontró que la proporción de reportes de estafa en los que la IA hacía parte del engaño se multiplicó unas 13 veces desde 2022. Las pérdidas reportadas por estafas con deepfakes durante 2026 ya superan en 263 % las de todo 2025. Chainalysis, además, calculó que las operaciones fraudulentas conectadas con proveedores de IA obtuvieron 4,5 veces más ingresos por operación que aquellas sin ese vínculo.

Solo en el país, de acuerdo con cálculos del gremio, entre enero y marzo de 2026 se registraron 19.182 denuncias por delitos informáticos. El hurto por medios informáticos llegó a 10.328 casos, 27,2% más que un año atrás, y se presentaron 891 denuncias por suplantación de sitios web.

Antes de enviar plata, haga esta verificación

Si le piden dinero con afán, corte la conversación y contacte usted mismo a la persona por otro canal. No use el número o enlace que acaba de recibir. Una videollamada tampoco debería ser la única prueba: acuerde una palabra clave familiar.

Active también la verificación en dos pasos de WhatsApp, nunca entregue códigos de seis dígitos, descargue aplicaciones únicamente desde tiendas oficiales y revise qué permisos concede. Una App dudosa con acceso al micrófono, fotografías o contactos puede entregar material suficiente para nuevas suplantaciones.

Ahora, si ya envió criptoactivos, no pague un supuesto “impuesto” o “cargo de liberación”. Guarde chats, direcciones de billetera, comprobantes, perfiles y enlaces; contacte inmediatamente al exchange o plataforma y solicite un congelamiento preventivo. Luego denuncie el mismo día para obtener el NUNC.

La velocidad importa para atender estos casos. En blockchain la transacción no se reversa por decisión de la persona y los delincuentes pueden mover los fondos en minutos. Sin embargo, cuando intervienen plataformas centralizadas o stablecoins como USDT y USDC, puede existir una ventana para rastrear o congelar recursos con cooperación de plataformas y autoridades.

Después aparece otro peligro: los falsos “recuperadores” que prometen devolver la plata a cambio de un anticipo.

Para Suárez, la defensa ya no puede descansar en detectar un video extraño o un mensaje mal escrito. “No están hackeando computadores. Están hackeando relaciones”.

La pregunta que protege el bolsillo cambió: antes era “¿esto parece verdadero?”. Ahora debe ser “¿cómo lo verifiqué antes de pagar?”.