No puedes impedir que alguien copie el nombre, el logo y el tono de tu agente de IA, pero sí puedes conseguir que lo auténtico sea fácil de reconocer y que lo falso se caiga a la primera comprobación. Para eso bastan tres costumbres que no exigen saber de informática: un agente que se presenta siempre igual, una lista corta de cosas que nunca pedirá por mensaje y el hábito de verificar por otra vía cualquier petición delicada.
Piensa en una pyme que ha puesto un agente a atender consultas y a recordar facturas pendientes. Un día, un cliente recibe desde un número desconocido un mensaje con el mismo saludo y la misma firma: "Hemos cambiado de cuenta, paga aquí". Las grandes empresas llevan años conviviendo con esto, sobre todo bancos, aseguradoras y operadores: publican cuáles son sus canales oficiales, avisan de lo que jamás pedirán y tienen un procedimiento para contrastar lo dudoso. Tú puedes hacer lo esencial de ese trabajo con muy poco esfuerzo.
¿Qué puede hacer alguien que imite a tu agente?
Hay tres escenarios habituales y conviene tenerlos presentes antes de diseñar nada. El primero apunta a tus clientes: un mensaje, un correo o un perfil falso que usa tu nombre y tu forma de escribir para pedir un pago, un dato personal o un clic en un enlace. El segundo apunta a tu equipo: alguien escribe diciendo ser "el agente" o "el sistema" y solicita una transferencia, un cambio de contraseña o acceso a una carpeta. El tercero es más reciente: una llamada o una nota de voz que imita una voz conocida. Si tu empresa usa agentes de voz o recibe órdenes por teléfono, te interesa leer antes cómo comprobar una orden de pago urgente por voz.
Conviene no confundir esto con otro problema: que alguien consiga engañar a tu agente auténtico con instrucciones escondidas en un mensaje. Eso es distinto y lo explicamos en qué es la inyección de prompts y por qué es un riesgo real. Aquí el agente funciona bien; el problema es un impostor que se parece a él.
Cuatro reglas que tu agente cumple siempre
Estas reglas van escritas en las instrucciones del agente y las puedes comprobar tú mismo en cinco minutos:
- Se presenta igual en cada conversación: nombre de tu empresa, que es un asistente de inteligencia artificial y qué puede hacer. Además, según la Comisión Europea, desde el 2 de agosto de 2026 se aplican reglas de transparencia por las que los chatbots deben avisar de que son IA, así que esta costumbre es también lo que se espera de él.
- Escribe solo desde los canales que tú has publicado: un número concreto, un correo del dominio de tu empresa, el chat de tu web. Cualquier otro origen no es él.
- Nunca pide contraseñas, códigos de verificación ni pagos dentro del chat. Si un cliente tiene que pagar, se le remite a la vía de pago habitual de la empresa.
- Nunca cambia datos bancarios, condiciones ni precios por mensaje. Si alguien lo solicita, deriva el caso a una persona por un canal conocido.
La prueba es sencilla: escríbele tú, haciéndote pasar por un cliente, y pídele que te dé una cuenta bancaria nueva. Debe negarse con amabilidad y pasar el caso a una persona.
¿Cómo sabe tu cliente que un mensaje es de verdad tuyo?
Lo sabe si se lo has contado antes de que haga falta. Una frase en tu web, en la firma del correo y en las facturas que diga cuáles son tus canales oficiales y qué cosas no pedirás nunca por mensaje reduce mucho el margen del impostor, porque el cliente ya tiene con qué comparar. Pide además a quien lleve tu correo que active la autenticación del dominio, que se conoce por las siglas SPF, DKIM y DMARC: son mecanismos que permiten al servidor de quien recibe comprobar que un correo sale de verdad de tu dominio y no de uno parecido.
Si tienes clientes con pagos recurrentes o importes altos, acordad una palabra o una pregunta de verificación que solo conozcáis vosotros y que se use ante cualquier cambio de datos de pago. En las facturas, usa siempre la misma cuenta y deja escrito que cualquier cambio se confirmará también por teléfono, llamando a un número que el cliente ya tenía.
La regla del segundo canal para tu equipo
Nadie del equipo debería ejecutar una orden de pago, un cambio de acceso o un envío de datos solo porque llegue en un mensaje que dice venir del agente. El agente prepara y propone; la persona autorizada confirma por otra vía distinta, como una llamada al número conocido o un mensaje por el canal interno habitual. Es la misma disciplina que aplican las grandes empresas con el falso correo del director que pide una transferencia urgente, y funciona igual con mensajes falsos de un agente.
Dos medidas la refuerzan. La primera: que el agente no tenga permiso técnico para mover dinero ni modificar datos bancarios. Lo que no puede hacer, no se lo puede pedir nadie, ni un impostor ni un empleado con prisa. La segunda: practicar una vez con un simulacro de fraude para que el equipo reconozca el patrón sin sentirse señalado.
Qué hace el agente y qué sigue haciendo una persona
El agente cumple las reglas anteriores, se presenta siempre igual, se niega a lo que no puede hacer y deriva a una persona cuando alguien insiste. También puede registrar y avisar de conversaciones sospechosas, por ejemplo, alguien que presiona para cambiar una cuenta o que pregunta cómo saltarse un paso del proceso.
Lo que sigue haciendo una persona: decidir cuáles son los canales oficiales y comunicarlos, verificar las peticiones delicadas, reportar perfiles y webs falsos a la plataforma o al proveedor del dominio, avisar a los clientes afectados y decidir si hace falta denunciar. Y una limitación honesta: el agente no sale a buscar copias suyas por internet. Si quieres vigilar que nadie use tu marca, es trabajo de una persona o de un servicio específico de vigilancia de marca.
¿Qué hacer si alguien ya se ha hecho pasar por tu agente?
Actúa rápido y con orden, sin culpar a nadie del equipo ni del lado del cliente. Lo primero es conservar pruebas y avisar a quienes puedan haber recibido el engaño, porque cuanto antes sepan que existe una copia, menos probable es que alguien pague o facilite datos. Después, corta la vía que usa el impostor y revisa qué ha podido llegar a tocar.
- Guarda las pruebas: capturas de pantalla, números, direcciones de correo y enlaces.
- Avisa a tus clientes por el canal oficial con un mensaje corto: qué ha pasado, qué no pedirás nunca y a quién llamar si dudan.
- Denuncia el perfil, el número o la web falsa a la plataforma o al registrador del dominio.
- Cambia contraseñas y revisa accesos si hay motivos para pensar que alguien entró en alguna cuenta.
- Si alguien ha entregado datos personales al impostor o ha habido una filtración real, consulta con tu asesor o con tu delegado de protección de datos: el RGPD fija obligaciones de comunicación en ciertos casos y esa valoración es de un profesional. Si se ha perdido dinero, avisa al banco y denuncia cuanto antes.
Fuentes
- Comisión Europea, La Comisión empieza a aplicar el Reglamento de IA y nuevos requisitos de transparencia el 2 de agosto (nota de prensa, 31 de julio de 2026).
Conclusión
Nadie puede evitar que le copien el logo, pero sí puedes hacer que lo auténtico sea reconocible: un agente que se presenta igual, canales oficiales conocidos, cosas que nunca se piden por mensaje y una verificación por otra vía antes de mover dinero o datos. Con eso, el impostor pierde casi todo su margen.
En MG Solutions construimos agentes de IA específicos para cada empresa, con sus reglas de identificación y sus límites escritos desde el principio, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.