Te llega un WhatsApp de tu hijo. Dice que ha cambiado de número, que tiene un problema y que necesita una transferencia urgente. El mensaje parece suyo, escribe como él y hasta conoce detalles de la familia. ¿Cómo sabes si estás hablando con tu hijo o con alguien que quiere vaciarte la cuenta?
La Generalitat de Cataluña quiere que puedas consultar esa duda a un asistente de inteligencia artificial desde WhatsApp. El proyecto se anunció el 16 de octubre de 2026 dentro de un plan contra las ciberestafas. Su estreno está previsto para diciembre. Todavía no está disponible.
En Sal de la Matrix solemos analizar las tecnologías que recopilan datos o influyen en nuestras decisiones. Esta vez la propuesta va en sentido contrario: utilizar una IA para intentar detectar los engaños que circulan por el móvil. La idea es útil. Pero también plantea una pregunta: ¿cuánto debemos fiarnos de un chatbot cuando hay dinero en juego?
Una IA para preguntarle si ese mensaje es una estafa
La Agencia de Ciberseguridad de Cataluña y los Mossos d’Esquadra presentaron un plan para el periodo 2026-2028. Entre sus medidas figura un asistente inteligente al que se podrá acceder desde WhatsApp y desde la web de la Agencia. Su objetivo será ayudar a identificar fraudes y resolver consultas sobre seguridad digital.
Según explicó la directora de la Agencia, Laura Caballero, los ciudadanos podrán preguntar por SMS, correos electrónicos o páginas web sospechosas. El asistente también ofrecerá recomendaciones para proteger cuentas y dispositivos. La intención es acercar la ayuda a un canal que ya utiliza muchísima gente, sin obligarla a aprender jerga informática.
Hay dos datos que conviene dejar claros. No se ha publicado todavía un número oficial de WhatsApp para utilizar el asistente ni se ha explicado qué modelo de IA lo hará funcionar. Tampoco hay resultados públicos de pruebas que permitan conocer su tasa de aciertos. Prometer que detectará todas las estafas sería adelantarse bastante a los hechos.
Por qué Cataluña quiere poner un detector de fraudes en el móvil
Las cifras explican la urgencia. Según el comunicado oficial del 16 de octubre, en Cataluña se denunciaron más de 83.000 estafas virtuales en 2024 y alrededor de 79.000 en 2025. Entre enero y agosto de 2026 se habían registrado 53.577 denuncias, unas 220 al día.
La policía catalana sitúa las estafas digitales como el segundo delito más denunciado, por detrás de los hurtos. Y el dinero perdido impresiona todavía más: entre 2024 y agosto de 2026, los perjuicios económicos sumaron 490 millones de euros y afectaron a más de 200.000 víctimas, según los datos difundidos en la presentación. Son cifras de Cataluña, no de toda España.
Los Mossos advierten de que los delincuentes están afinando sus métodos. Pueden construir engaños adaptados a una persona, un trabajo o una compra concreta. La IA facilita redactar textos convincentes y crear identidades falsas, aunque muchas estafas siguen funcionando sin ella.
Los cuatro tipos de engaño que preocupan a los Mossos
El plan identifica cuatro grandes grupos: fraudes en compraventas e inversiones; cargos bancarios que la víctima no reconoce; suplantaciones de familiares, empresas o empleadores; y técnicas de ingeniería social por correo, llamada o mensaje. En todos ellos hay un ingrediente común: conseguir que alguien actúe antes de comprobar.
El engaño puede llegar desde el WhatsApp de alguien que conoces
Una de las alertas más recientes de la Agencia catalana describe un caso especialmente incómodo. Los delincuentes consiguen acceder a una cuenta de WhatsApp y, desde una conversación ya abierta, piden dinero a un contacto. La víctima ve el nombre y el número de una persona conocida. El problema es que quien escribe ya no es esa persona.
En una alerta publicada el 10 de septiembre, la Agencia recoge peticiones de transferencias inmediatas cercanas a los 1.000 euros. La recomendación es simple: llamar al contacto por otra vía antes de enviar nada. Que el mensaje venga de una cuenta auténtica no garantiza que lo haya escrito su propietario.
Este detalle conecta con otra de nuestras investigaciones, la de ZyMix y los datos que circulan detrás de una aplicación. Las pantallas nos enseñan una identidad, un nombre y una fotografía. No siempre nos permiten saber quién está realmente al otro lado ni qué servicios intervienen en la conversación.
¿Puede una inteligencia artificial reconocer una estafa mejor que tú?
Puede ayudar, especialmente cuando detecta patrones conocidos: una dirección web que imita a un banco, una solicitud sospechosa de contraseñas o un mensaje que presiona para pagar de inmediato. También puede explicar por qué una oferta resulta extraña. Eso es asistencia, no una certificación de seguridad.
Los estafadores cambian de dominio, redactan mensajes nuevos y utilizan situaciones reales para ganarse la confianza. Un sistema automático puede dar una falsa alarma o, peor, considerar inocente un engaño bien construido. Sin conocer el modelo, sus fuentes de información y sus evaluaciones, no es posible afirmar qué precisión tendrá el servicio catalán.
La otra pregunta: ¿qué ocurrirá con los mensajes que le envíes?
Si alguien consulta un correo sospechoso, quizá incluya sin querer su nombre, dirección, número de pedido o información bancaria. Por eso, antes de reenviar capturas o conversaciones a cualquier asistente, conviene ocultar los datos que no sean necesarios. La privacidad también importa cuando la herramienta promete protegerte.
El anuncio oficial no detalla todavía quién procesará las consultas, cuánto tiempo se conservarán ni qué proveedor de IA se utilizará. Eso no demuestra que exista un problema de protección de datos, pero sí deja cuestiones pendientes. La administración deberá explicar cómo tratará la información personal y qué garantías ofrece.
Hay un precedente que invita a leer con calma esas explicaciones: en nuestro artículo sobre cómo revisar tu huella digital recordábamos que pequeños datos dispersos pueden contar bastante sobre una persona. Un mensaje reenviado para pedir ayuda también puede contener información de terceros.
También habrá una comisaría virtual, pero es otro servicio
El plan no se limita al chatbot. Los Mossos prevén abrir una comisaría virtual para denunciar estafas por Internet a partir de noviembre. La idea es que la víctima pueda presentar documentación y pruebas digitales sin desplazarse inicialmente a una comisaría física, dentro de las condiciones del servicio que se establezcan.
El asistente de IA estará pensado para orientar; la comisaría virtual, para tramitar denuncias. La Generalitat contempla que, si el chatbot detecta indicios de que alguien ha sufrido una estafa, pueda dirigirlo al servicio policial. También se ampliará la atención del 012 para consultas relacionadas con estas denuncias.
Qué puedes hacer hoy si te llega un WhatsApp sospechoso
No hace falta esperar a diciembre. Si alguien te pide dinero con urgencia, llámale al número que ya conocías, no al que aparezca en el mensaje sospechoso. Si el aviso dice proceder de un banco, una tienda o una empresa de transporte, entra por su aplicación o web oficial, sin utilizar el enlace recibido.
Si recibes un código de seis cifras de WhatsApp, no se lo envíes a nadie. Revisa los dispositivos vinculados a tu cuenta y activa la verificación en dos pasos desde los ajustes de WhatsApp. La guía de la Agencia catalana sobre estafas por WhatsApp explica estas precauciones y advierte también de las trampas que utilizan la función de compartir pantalla.
Si ya has pagado, contacta inmediatamente con tu banco, conserva capturas y justificantes y denuncia los hechos. En cualquier punto de España puedes pedir orientación gratuita al 017 del INCIBE. Es un servicio nacional de ayuda en ciberseguridad, no un sustituto de la denuncia policial.
Conviene recordar que los riesgos van más allá de los mensajes. Hace unos días analizamos AdFection y el uso de anuncios digitales para distribuir spyware. Son amenazas distintas, pero comparten un problema: la persona que recibe el contenido apenas puede comprobar qué hay detrás.
El peligro de que los estafadores se hagan pasar por el propio asistente
Hay una paradoja bastante evidente. Cuando una institución anuncia que atenderá por WhatsApp, también ofrece a los delincuentes una nueva identidad que podrían intentar suplantar. Un perfil con un nombre convincente y una fotografía oficial copiada puede resultar suficiente para engañar a quien espera recibir ayuda.
Por eso, cuando el servicio se active, será importante buscar su acceso únicamente en los canales oficiales de la Generalitat o de la Agencia de Ciberseguridad. Hoy no hay un número público verificado que podamos recomendar. Cualquier contacto que asegure ser ya el nuevo detector oficial merece, como mínimo, una comprobación adicional.
La tecnología llega después de una pregunta muy antigua
La mejor defensa sigue empezando con algo poco sofisticado: desconfiar de quien te mete prisa para que pagues. Resulta curioso que estemos preparando una inteligencia artificial para recordarnos una norma que nuestras abuelas ya aplicaban cuando alguien llamaba a la puerta: antes de abrir, pregunta quién es.