Estafas con IA que imitan marcas por WhatsApp: decile a tus clientes qué nunca les vas a pedir

El 29 de septiembre de 2026 Kaspersky publicó en Brasil los resultados de una encuesta global sobre estafas por mensajería. No es una ley ni una alerta de un gobierno. Pero trae un dato que le sirve a cualquier comercio que atiende por WhatsApp: los estafadores se hacen pasar por marcas, y la IA les hace el trabajo más fácil.

Qué dice la encuesta

La hizo Censuswide para Kaspersky en abril de 2026, con 2.806 víctimas de estafas por mensajería de varios países. Los números son del resultado internacional, no solo de Brasil. Según el comunicado de Kaspersky:

• WhatsApp aparece en el 43% de los casos, seguido por SMS (40%), Facebook (27%), Telegram (22%) e Instagram (19%).
• El 63% de las estafas salta de una app a otra: puede empezar en un aviso de Facebook, seguir por SMS y terminar en WhatsApp.
• El 52% de las estafas exitosas se concreta en menos de 30 minutos.
• El 66% de las víctimas cree que hubo IA en el engaño: textos escritos por máquinas, voces clonadas o imágenes y videos falsos.
• La suplantación de marcas aparece en el 31% de los ataques. Los ganchos más comunes son los avisos falsos de entrega (38%) y las inversiones falsas (37%).
• El 51% de las víctimas perdió dinero, con una pérdida promedio estimada de 733 dólares.

Por qué te toca aunque no seas un banco

Si vendés o cobrás por WhatsApp, tu nombre y tu logo sirven de material para una estafa. Lisandro Ubiedo, analista de Kaspersky para América Latina, lo resume así (traduzco): las empresas tienen que dejarles muy claro a sus clientes cómo se van a comunicar con ellos y qué tipo de información nunca les van a pedir por mensaje.

Lo que veo en pymes es que el cliente no distingue entre tu número y uno parecido con tu foto de perfil. Y si usás un asistente de negocio que responde solo, el cliente se acostumbra a recibir mensajes automáticos con tu nombre. Eso está bien para atender rápido, pero tiene que venir con reglas que el cliente conozca.

Qué haría hoy

• Publicá tu número oficial en pocos lugares y siempre el mismo: la web, el perfil de Instagram, la factura.
• Escribí una frase y dejala fija en el perfil y en el mensaje de bienvenida: "Nunca te vamos a pedir códigos de verificación, claves ni transferencias a cuentas de personas".
• Revisá lo que dice tu asistente de negocio: que no pida datos de tarjeta ni códigos, y que los cobros vayan siempre por el medio formal de la empresa.
• Si te enterás de que alguien usa tu nombre, avisales a tus clientes por tus canales oficiales ese mismo día.

Si querés revisar cómo responde tu asistente y qué no debería pedir nunca, escribime y lo miramos.