ANZ dice que el fraude con IA se sofistica en Australia justo cuando sus pérdidas por estafas caen un 24%

Por Zendoric · 6 de octubre de 2026.

ANZ, uno de los cuatro grandes bancos de Australia, lanzó el 6 de octubre un aviso a empresas sobre el auge de fraudes que combinan ingeniería social con inteligencia artificial: compromiso de correo corporativo (BEC, cuando un atacante suplanta a un ejecutivo o proveedor por email para desviar un pago), suplantación de marcas, estafas de inversión y fraude de facturas mediante redirección de pagos. Según la Dirección Australiana de Señales (ASD, la agencia nacional de ciberseguridad e inteligencia de señales), Australia recibió más de 84.700 denuncias de delitos cibernéticos en el año fiscal 2025, con el BEC y el fraude de identidad entre los más reportados contra empresas.

Cosi De Angelis, gerente general de Ventas Especializadas de ANZ, describe un patrón ya conocido pero acelerado por la IA: suplantar bancos y proveedores de confianza, enviar facturas falsas y fabricar urgencia para que el empresario, falto de tiempo, autorice el pago sin verificar. El banco identifica además una amenaza emergente de perfil distinto: actividad criminal coordinada que abre cuentas con identidades robadas y las usa como "cuentas mula" para mover fondos de estafas y para micro-lavado de dinero, es decir, fraccionar transacciones ilícitas en cantidades pequeñas que pasan desapercibidas.

Lo único verificable con cifras es la respuesta, no la amenaza. ANZ reporta una caída del 24% en las pérdidas de sus clientes por estafas entre octubre de 2025 y junio de 2026 frente al mismo periodo anterior, y dice haber prevenido o recuperado más de 100 millones de dólares en fondos de fraude, apoyándose en biometría conductual (patrones de tecleo, movimiento del ratón o manejo del móvil que delatan si quien opera la cuenta no es su dueño habitual), analítica de fraude y controles de alta más estrictos para abrir cuentas nuevas. El banco también recuerda a sus clientes el lema "Stop. Check. Protect." aprovechando que octubre es el Mes de Acción de Ciberseguridad en Australia, con el Black Friday y la temporada festiva —periodos de mayor volumen de pagos— a la vuelta de la esquina. Sus recomendaciones son básicas pero siguen funcionando: nunca compartir contraseñas, PIN u OTP aunque lo pida alguien que dice ser del banco; confirmar por teléfono, no por email, cualquier cambio de cuenta bancaria de un proveedor; exigir doble autorización en pagos grandes.

Nuestra lectura es que el comunicado vende más alarma de la que sus propios datos respaldan. ANZ titula el aviso en torno a la IA, pero no aporta ni una cifra que aísle su efecto real: ni número de deepfakes de voz detectados, ni estimación de cuánto del fraude total es atribuible a contenido sintético. Lo que sí mide con precisión —la caída del 24% y los 100 millones recuperados— describe una defensa que, de momento, va ganando terreno frente al ataque. Esto encaja con una tesis que ya veníamos sosteniendo: el riesgo inmediato de la IA no es una superinteligencia descontrolada, sino la industrialización del fraude cotidiano, y frente a ese riesgo concreto los bancos grandes están desplegando sus propios sistemas de IA —biometría conductual, analítica de patrones— con resultados medibles.

Ahí también está el reparto de ganadores y perdedores. Un banco del tamaño de ANZ puede invertir en detección biométrica a escala; una pyme australiana, el "time-poor business owner" que el propio De Angelis señala como blanco favorito de los estafadores, no tiene ese colchón y depende de que su proveedor de pagos la proteja bien o de que un empleado detecte a tiempo una factura fraudulenta. La asimetría se repetirá en cualquier sector mientras la defensa contra el fraude con IA siga siendo un lujo corporativo en lugar de un estándar mínimo del sistema financiero. A largo plazo, si estas herramientas de detección se abaratan y se generalizan —como ha ocurrido con otras capas de seguridad digital—, el resultado puede ser una economía con más fricción de verificación pero menos robo real, un paso pequeño hacia el tipo de confianza institucional que hace falta para que la abundancia que promete la IA llegue también a quien hoy firma facturas sin tiempo para comprobarlas.