Por Diego Fierro Rodríguez
I. El enemigo ya no está en las urnas, sino en la pantalla
El informe 2026 U.S. Midterm Election Threat Outlook, elaborado por la multinacional de ciberseguridad Check Point Software Technologies, ha lanzado una advertencia que merece toda la atención de los operadores jurídicos que se ocupan de la integridad de los procesos electorales. La mayor amenaza para las elecciones de mitad de mandato que Estados Unidos celebrará en noviembre no es la manipulación del voto electrónico, sino la clonación de medios de comunicación mediante inteligencia artificial y la consiguiente inundación del espacio público con contenidos falsos. El objetivo de los atacantes, según el informe, no es alterar el recuento, sino distorsionar la realidad hasta que el ciudadano deje de saber qué es verdad y qué es mentira.
Check Point ha detectado más de 4.000 dominios web fraudulentos vinculados al término vote en apenas un mes, una cifra que multiplica por tres la registrada a principios de año y que sigue creciendo conforme se acerca la cita electoral. La técnica no es nueva, pero su escala y su verosimilitud sí lo son. La inteligencia artificial permite hoy replicar con un realismo desconcertante las cabeceras de periódicos de prestigio, creando réplicas tan finas que incluso el lector más desconfiado puede tragarse el anzuelo sin advertir el engaño.
II. Suplantar medios, no hackear máquinas
La campaña rusa Doppelganger, identificada por las agencias de inteligencia occidentales, ha perfeccionado un método que consiste en copiar la imagen corporativa y hasta las direcciones URL de medios internacionales para insertar en ellas información política manipulada. El engranaje se completa con perfiles ficticios en redes sociales y contenidos generados íntegramente por inteligencia artificial. La combinación es demoledora: las narrativas falsas se amplifican a una velocidad que deja sin margen a los verificadores. Cuando los mecanismos de control detectan el bulo, el bulo ya ha sido leído por millones de personas.
Desde la perspectiva jurídica, la suplantación de medios plantea problemas de muy difícil encaje en los tipos penales tradicionales. La falsificación de una cabecera no es un delito electoral clásico, sino una infracción contra la propiedad intelectual, contra el honor de la empresa suplantada o, en su caso, contra el orden público. Pero la lesión real —la distorsión del proceso democrático— no encuentra un tipo penal específico que la abarque con precisión. La velocidad a la que se difunden estos contenidos y la opacidad con que operan sus creadores convierten la persecución penal en una carrera de obstáculos que, en la mayoría de los casos, llega tarde.
III. Contraseñas a la venta y el correo electrónico como puerta de entrada
A la amenaza de la desinformación se suma otra más silenciosa pero igualmente eficaz: la filtración de credenciales. Los analistas de Check Point han localizado en mercados clandestinos alrededor de 9.500 contraseñas de la plataforma demócrata ActBlue y unas 6.500 de la republicana WinRed. Con esos datos, cualquier delincuente puede secuestrar cuentas, desviar donaciones o lanzar campañas de ingeniería social dirigidas con precisión quirúrgica a donantes y voluntarios. El 82 por ciento de las infecciones informáticas detectadas en lo que va de año han entrado por correo electrónico, lo que confirma que las viejas tácticas de phishing, robos de credenciales y dominios fraudulentos siguen siendo el caballo de Troya preferido por los atacantes.
Hay que reseñar que estas conductas sí encuentran acomodo en los tipos penales de descubrimiento y revelación de secretos, acceso ilícito a sistemas informáticos y estafa. Pero la dispersión geográfica de los atacantes, la dificultad de atribuir las acciones a personas concretas y la lentitud de la cooperación judicial internacional hacen que la sanción penal llegue, en el mejor de los casos, años después de que el daño electoral se haya consumado. La prevención, en este ámbito, es mucho más eficaz que la persecución.
IV. Una guerra por la realidad que el derecho aún no sabe librar
La advertencia de Check Point es tan inquietante como precisa: lo que se libra en internet durante estas elecciones es una guerra por la realidad. Ya nadie necesita cambiar los votos; basta con cambiar lo que los votantes creen. La inteligencia artificial ha puesto en manos de actores hostiles una herramienta de persuasión masiva que el derecho apenas empieza a comprender. La respuesta penal es necesaria, pero insuficiente. La respuesta tecnológica —detección temprana de dominios fraudulentos, verificación de fuentes, alfabetización digital de los ciudadanos— es, hoy por hoy, la única que puede desplegarse a la misma velocidad que la amenaza.
Las elecciones de noviembre serán una prueba de estrés para la democracia estadounidense, pero también para todas las democracias que observan el fenómeno con la certeza de que, tarde o temprano, llamará a su puerta. La suplantación de medios, la clonación de cabeceras y la inundación de contenidos falsos no son un problema técnico, sino un ataque directo al presupuesto mismo de la deliberación democrática: la existencia de una realidad compartida sobre la que discutir. Cuando la realidad se fragmenta en mil réplicas falsas, el voto deja de ser una decisión informada para convertirse en una reacción a un espejismo. Y contra eso, de momento, no hay firewall que valga.