Inicio / Cursos / Ingeniería Social con IA
Nivel Esencial · Ciberseguridad

Ingeniería Social
con Inteligencia Artificial

Los estafadores hoy usan IA para crear deepfakes, clonar voces y generar phishing sin errores. Aprende a detectar lo indetectable antes de que sea demasiado tarde.

Cotiza para tu empresa Todos los cursos
⏱️
Duración
45 min
📚
Módulos
4 módulos
📄
Certificado
Individual
👥
Para
Todo el personal
🤖
Ingeniería Social con IA
Módulo 2: Detectar clones de voz/texto
SIMULACIÓN — EMAIL PHISHING IA
"Tu cuenta será bloqueada en 24h. Verifica tus datos ahora para evitar la suspensión permanente."
❌ Señal #1: Dominio falso
✓ Señal #2: Urgencia
01
La Mente del Atacante
100%
02
Detectar Clones de Voz
65%
03
Phishing con IA
0%
04
Defensa Práctica
0%
📄
Módulo completado
Certificado individual
Estructura del Curso

4 Módulos · 45 minutos

Cada módulo incluye video, material de lectura y una evaluación de verificación. Al finalizar, cada colaborador obtiene un certificado individual con trazabilidad por participante (SCORM 1.2).

01
La Mente del Atacante
10 min 4 etapas
1.1
Psicología del Hacker — Cómo explotan emociones: urgencia, miedo y autoridad
1.2
Ingeniería Social clásica vs. potenciada por IA
1.3
Casos reales chilenos: estafas bancarias con voz clonada
1.4
El mapa de vectores de ataque actuales
02
Detectar Clones de Voz y Texto
12 min 4 etapas
2.1
Cómo funciona el clonado de voz con IA en menos de 30 segundos
2.2
Señales auditivas que delatan una llamada falsa
2.3
Deepfakes de video en videoconferencias corporativas
2.4
Protocolo de verificación fuera de banda
03
Phishing Generado por IA
12 min 4 etapas
3.1
Email phishing sin errores ortográficos: el nuevo estándar
3.2
Spear Phishing hiperpersonalizado con datos de RRSS
3.3
Smishing con contexto SII, AFP y bancos chilenos
3.4
Anatomía de un email peligroso: 7 señales de alerta
04
Defensa Práctica y Protocolos
11 min 4 etapas
4.1
El protocolo STOP-VERIFICA-REPORTA
4.2
Código de palabra secreto para verificar identidad en llamadas
4.3
Cómo reportar un incidente sin dañar la evidencia
4.4
Ejercicio de simulación: ¿Caerías en este ataque?

📋 Información del curso

⏱️
Duración
45 minutos
📚
Módulos
4 módulos · 16 etapas
📄
Certificado
Individual · SCORM 1.2
📊
Nivel
Esencial — todos
🇨🇱
Idioma/Contexto
Español · Chile
📱
Acceso
Web · Móvil · Tablet

✅ Lo que aprenderás

✓
Identificar la psicología detrás de los ataques de ingeniería social
✓
Detectar clones de voz generados con IA
✓
Reconocer phishing sin errores elaborado por IA
✓
Aplicar el protocolo STOP-VERIFICA-REPORTA
✓
Protegerte del spear phishing hiperpersonalizado
✓
Reportar incidentes correctamente ante tu equipo de TI
Cotizar para mi empresa

Capacitación corporativa · Certificado y evidencia de cumplimiento por colaborador

Qué es y por qué importa

¿Qué es la ingeniería social con IA y por qué es la amenaza #1 en 2026?

La ingeniería social con inteligencia artificial es la nueva generación de ataques de manipulación psicológica donde los atacantes usan IA generativa para crear engaños indistinguibles de la realidad: deepfakes de video, clones de voz hechos en menos de 30 segundos, phishing sin errores ortográficos y spear phishing hiperpersonalizado con datos extraídos de LinkedIn y redes sociales. En 2024-2026 estos ataques se multiplicaron 20 veces, y las empresas en Latinoamérica recibieron pérdidas superiores a USD 50 millones por estafas de Business Email Compromise con voz clonada del CEO.

El curso de ingeniería social con IA de Certisec está diseñado para que cualquier colaborador —ejecutivo, administrativo u operativo— aprenda a detectar estos ataques en 45 minutos. A diferencia de los cursos tradicionales que se basan en señales obsoletas (errores ortográficos, gramática rara, plantillas genéricas), este curso enseña detección por contexto: ¿esperaba este correo?, ¿el remitente real lo enviaría así?, ¿cómo verifico fuera del canal del mensaje? Se enseña el protocolo STOP-VERIFICA-REPORTA y el uso de códigos de palabra secreta para verificar identidad en llamadas críticas.

Este curso pertenece al pilar de Ciberseguridad de Certisec, y aborda amenazas generadas con IA. Forma parte del catálogo de cursos corporativos y cubre la obligación de capacitación de la Ley 21.663 e ISO 27001 Control A.6.3. Cada colaborador recibe un certificado individual y se registra su trazabilidad (SCORM 1.2) como evidencia de cumplimiento auditable.

Preguntas frecuentes

Sobre el curso de ingeniería social con IA

¿Qué es la ingeniería social con IA? +
La ingeniería social con IA es la evolución de los ataques tradicionales de manipulación psicológica usando inteligencia artificial generativa. Incluye phishing sin errores ortográficos generado por modelos LLM, clones de voz hechos en menos de 30 segundos a partir de audios públicos del CEO o gerentes, deepfakes de video que imitan a directivos en videoconferencias falsas, y spear phishing hiperpersonalizado que extrae datos del LinkedIn del objetivo. Es la principal amenaza emergente 2026 — los ataques con IA generativa se multiplicaron 20x desde 2024.
¿Cómo se detecta un deepfake en una videoconferencia corporativa? +
Las señales clave son: (1) movimientos faciales antinaturales —parpadeo poco frecuente, sincronía labial imperfecta, expresiones rígidas—; (2) audio que no coincide milimétricamente con los movimientos de la boca; (3) artefactos visuales alrededor del cabello, las orejas o los lentes; (4) iluminación inconsistente entre el rostro y el fondo; (5) reticencia a girar la cabeza o mostrar gestos amplios. Ante cualquier sospecha, aplica el protocolo de verificación fuera de banda: cuelga y llama por un canal diferente (teléfono fijo conocido, no el número que llamó).
¿Es legal clonar una voz con IA en Chile? +
Clonar la voz de una persona sin su consentimiento para suplantarla constituye delito en Chile: tipifica como suplantación de identidad (Art. 214 del Código Penal) y, si causa perjuicio económico, como estafa (Art. 468). Adicionalmente, el audio capturado puede constituir tratamiento ilícito de datos personales según la Ley 21.719. Sin embargo, los atacantes operan desde fuera de Chile, por lo que la prevención y detección son la única defensa práctica. Reportar al CSIRT Chile (csirt.gob.cl) y a la PDI Cibercrimen es crítico para trazabilidad.
¿Qué hago si recibo una llamada del gerente pidiendo una transferencia urgente? +
Aplica el protocolo STOP-VERIFICA-REPORTA: (1) STOP — no actúes bajo presión, ningún ejecutivo legítimo exige una transferencia con urgencia extrema sin proceso formal; (2) VERIFICA por un canal alternativo —cuelga y llama al número fijo conocido o pregunta una palabra clave previamente acordada con el ejecutivo—; (3) REPORTA al equipo de TI o ciberseguridad incluso si descartas el intento. Las estafas de Business Email Compromise (BEC) con voz clonada causaron más de USD 50 millones en pérdidas a empresas latinoamericanas en 2024.
¿Cuál es la diferencia entre phishing tradicional y phishing con IA? +
El phishing tradicional tenía señales obvias: errores ortográficos, gramática extraña, plantillas genéricas, urgencia exagerada. El phishing con IA elimina todas esas señales: texto perfecto, personalización con tu nombre real, cargo y proyecto en el que estás trabajando, referencias a colegas extraídas de LinkedIn, dominios falsos casi idénticos al original. La detección ya no se basa en el contenido del mensaje sino en el contexto (¿esperaba este correo? ¿el remitente real lo enviaría así?) y en señales técnicas. El programa de Ciberseguridad de Certisec entrena exactamente esta detección por contexto y entrega evidencia de cumplimiento por colaborador.

Otros cursos de la ruta

🏢 Seguridad Física 🔒 Defensa contra Ransomware 🛡️ Protección de Datos
Para tu empresa

Capacita a tu equipo en lo que la ley ya te exige

Cursos de protección de datos y ciberseguridad, y simulaciones de phishing para tu equipo. Certificado y trazabilidad por colaborador como evidencia de cumplimiento ante fiscalizadores y auditores.

Cotiza con nosotros Simulaciones de phishing

Cursos con certificado · Simulaciones de phishing · Respuesta en menos de 24 horas