Pedir consejo a la IA – con cuidado

Los asistentes de inteligencia artificial (IA) como Claude, ChatGPT, Gemini, Copilot o Le Chat pueden ayudarle a valorar un mensaje sospechoso. Están disponibles a cualquier hora y explican lo que les llama la atención. Pero su respuesta es una valoración – no un visto bueno.

Tres pasos

1. Captura de pantalla, no enlace. Haga una captura de pantalla del mensaje. No pulse el enlace y tampoco se lo dé a la IA para que lo abra – ni siquiera «solo para comprobarlo».
2. Tape los datos personales. Nombre, número de cliente o de contrato, IBAN, dirección: táchelos antes de compartir la imagen. El remitente, el asunto, el texto del enlace y lo que le piden pueden quedarse.
   Cómo se hace

   Píntelos en negro con el bolígrafo hasta que no se transparente nada – no con el subrayador, que es transparente. Si sus datos están en el borde, a menudo es más fácil recortarlos.

   • iPhone: después de la captura de pantalla se abre la imagen (hasta iOS 18: toque la miniatura de la esquina inferior izquierda). Píntelos con Marcación y guarde.
   • Android: abra la imagen en Google Fotos, toque «Editar», después «Anotaciones» (según la versión, dentro de Herramientas) y «Bolígrafo». Confirme con la marca de verificación y elija «Guardar como copia».
   • Windows: tecla del logotipo de Windows + Mayús + S, elija la zona – el recorte se abre en la Herramienta Recortes. Píntelos con el bolígrafo; con «Acciones de texto», la herramienta tapa de una vez las direcciones de correo electrónico y los números de teléfono.
   • Mac: Mayús + Comando + 4, elija la zona, después haga clic en la miniatura de la esquina y píntelos.

   Antes de enviar la imagen, amplíela y compruebe que ya no se lee nada – y envíe la versión editada.

3. Pregunte en concreto. No solo «¿Es una estafa?», sino también: ¿qué indica que es auténtico y qué no puede comprobar la IA?

Plantillas para copiar

Pegue la plantilla en la IA que prefiera y adjunte su captura de pantalla.

La IA dice «inofensivo»: ¿y ahora qué?

Tómelo como una pista, no como un permiso. Los modelos de lenguaje reconocen bien los fraudes evidentes, pero las falsificaciones bien hechas pueden colarse. En cuanto se trate de dinero, contraseñas, códigos o acceso remoto, compruébelo por un segundo camino: la app, el número de su tarjeta, una dirección que escriba usted.

Una señal de alarma más: si la propia IA le da un número de teléfono o un enlace «para proteger su cuenta», tenga especial cuidado – de eso trata justo el apartado siguiente.

La instrucción invisible

Los estafadores pueden esconder en un correo un texto que usted no ve, pero que una IA sí lee: letra blanca sobre fondo blanco o letras diminutas. En él escriben instrucciones para la IA, por ejemplo que declare seguro el mensaje o que recomiende un número de teléfono. Unos investigadores de seguridad demostraron en 2025 que esto puede funcionar con los resúmenes de un conocido asistente de correo (0DIN, julio de 2025).

Por eso, una captura de pantalla suele ser más segura que copiar el texto: la IA ve entonces, en gran parte, solo lo que ve usted. Pero tampoco así está del todo descartado el truco – un texto apenas visible también puede esconderse en una imagen.

No deje que una IA haga clic por usted

Algunos navegadores y asistentes ya pueden actuar por su cuenta: abrir enlaces, rellenar formularios, comprar. En una prueba de la empresa de seguridad Guardio, en 2025, uno de estos navegadores con IA compró en una tienda falsa y siguió un enlace de phishing sin preguntar (Guardio, agosto de 2025). Las decisiones sobre dinero y contraseñas tómelas usted.

Ayudantes que ya vienen integrados

No ganamos nada con ninguna de estas ofertas y no recomendamos ningún proveedor concreto.

Por qué estas reglas son así, con más detalle y con fuentes: «¿Es una estafa?» – pedir a la IA una segunda opinión en lostcontext.ai.

Leído – parada completada