El FBI y CISA publicaron un anuncio de servicio público conjunto, alerta I-101626-PSA, advirtiendo que actores maliciosos pueden intentar perturbar las elecciones intermedias de Estados Unidos de 2026 mediante phishing y smishing para robar credenciales de acceso y datos sensibles. Los funcionarios electorales, los candidatos y sus organizaciones políticas son objetivos atractivos por su acceso a datos de registro de votantes e información confidencial de campaña. Las agencias indican que los funcionarios electorales sufrieron un aumento de intentos de phishing durante los dos últimos ciclos electorales, y que en el último año el FBI observó un incremento del smishing a través de aplicaciones de chat cifradas.
Las erratas desaparecieron
Lo más llamativo del anuncio es lo que dice sobre la IA. Históricamente, los correos de phishing se reconocían por errores ortográficos, vocabulario ilógico y mala gramática. Según las agencias, los atacantes ahora usan IA para generar textos que parecen genuinos, escritos en lenguas nativas y con el lenguaje cotidiano, lo que hace más probable que las víctimas hagan clic en enlaces maliciosos o entreguen información directamente. La misma tecnología sirve para producir deepfakes convincentes de video y audio, que los delincuentes usan para crear identidades falsas, suplantar a personas reales y reforzar los esquemas de phishing. El viejo consejo de buscar faltas de ortografía ya no protege a nadie.
Lo que recomiendan las agencias
El PSA enumera medidas defensivas concretas para las organizaciones: autenticación multifactor resistente al phishing, filtros de spam potentes, bloqueo de correos con adjuntos ejecutables, banners de aviso en el correo externo, procesos para que los empleados reporten mensajes sospechosos, acceso de mínimo privilegio y actualizaciones oportunas. Dentro de esa lista está la recomendación que más importa a quien posee un dominio de envío: implementar y usar los estándares Sender Policy Framework y DomainKeys Identified Mail para limitar la suplantación de los servidores y del nombre de dominio de la organización en correos de phishing.
Esa recomendación merece atención. SPF y DKIM son los dos protocolos de base sobre los que se construye DMARC, y DMARC es la capa que dice a los servidores receptores qué hacer con un mensaje que falla ambas comprobaciones. El FBI y CISA están diciendo, en la práctica, que la suplantación de dominios es un vector de ataque primario y que la autenticación de correo forma parte de la defensa básica, no es un extra opcional para grandes empresas.
Por qué esto aplica a tu dominio
Si los atacantes generan phishing impecable en el idioma nativo y a escala con IA, los destinatarios ya no pueden confiar en detectar mala redacción. La única señal técnica fiable que queda es si el mensaje proviene realmente del dominio del encabezado From. SPF y DKIM aportan esa prueba, y una política DMARC en quarantine o reject la aplica, de modo que nadie puede tomar prestado tu dominio para dar credibilidad a un robo de credenciales.
Esto es igual de importante para los remitentes legítimos. El correo de marketing y transaccional solo funciona cuando la cadena de autenticación está completa y alineada, y los proveedores de buzón miran con creciente sospecha el correo no autenticado. Una organización que publica SPF y DKIM pero nunca avanza más allá de p=none marca la casilla sin cerrar la puerta, y sus clientes siguen sin poder distinguir un mensaje falsificado del real.
La temporada electoral eleva las apuestas de la suplantación, pero la amenaza no termina en noviembre. Excello Mail mapea cada fuente legítima de envío de tus dominios y te lleva a la aplicación plena de DMARC sin romper el correo real. Regístrate gratis en Excello Mail y asegúrate de que tu dominio nunca se convierta en el disfraz de otra persona.