Un informe d’Inetum alerta sobre l’auge del phishing impulsat per IA

Amb motiu del Dia Mundial de la Ciberseguretat que se celebra aquest diumenge, Inetum, companyia europea de serveis digitals, adverteix en un nou paper sobre l’increment exponencial d’atacs de phishing potenciats per Intel·ligència Artificial (IA), que estan transformant les tàctiques de ciberdelinqüència i elevant el risc per a empreses i usuaris.

Davant aquest panorama, Emilio Jiménez, responsable de Threat Intelligence d’Inetum, va assenyalar que “és essencial reforçar les mesures de protecció tant a nivell individual com organitzacional. Recomanem verificar remitents i URLs, desconfiar de sol·licituds urgents i evitar compartir credencials per canals no oficials. Les empreses han d’implementar sistemes d’autenticació avançada, establir protocols de verificació per doble canal i promoure campanyes de conscienciació sobre l’impacte de la IA en la ciberseguretat”.

L’informe elaborat per Inetum revela que els ciberdelinqüents fan servir IA per crear correus hiperpersonalitzats (spear phishing), clonar veus mitjançant deepfakes i desenvolupar llocs web fraudulents en qüestió de minuts. Aquestes tècniques han demostrat una efectivitat alarmant: els correus generats per IA assoleixen una taxa de clic del 54%, davant del 12% dels missatges genèrics, segons dades de la Universitat de Cornell.

El document també destaca que el vishing i l’ús de deepfakes representen una evolució crítica en les tàctiques d’enginyeria social. Més del 10% dels bancs reporten pèrdues superiors a 930.000 euros per atacs que combinen veu clonada i videotrucades falses, i s’estima que el frau habilitat per deepfake podria superar els 37.200 milions d’euros el 2027, segons dades de DeepStrike. A més, s’envien diàriament 3,4 mil milions de correus electrònics de phishing, que representen l’1,2% del trànsit mundial de correu electrònic, segons Keepnet.

El phishing impulsat per IA ha augmentat un 60% en l’últim any, i el 82% dels correus analitzats entre 2024 i 2025 mostren senyals d’haver estat generats per IA, segons investigacions de Zscaler.