Cada vez más personas que hablan en línea con un interés romántico no están seguras de si están hablando con una persona real, y con más frecuencia la respuesta honesta es que no. Millones de personas han descargado una app de compañía con IA a propósito, en busca de conversación, consuelo o algo que se sienta como una relación sin el riesgo de que haya un humano real al otro lado. Pero ese mismo deseo ha creado una oportunidad para los estafadores, que ya no necesitan hacerse pasar por una persona de forma convincente. Solo necesitan construir un bot que sea bueno haciéndose desear.
No existe una única «estafa de citas con IA». Hay al menos dos problemas distintos que se disfrazan igual, y confundirlos hace que sea más difícil protegerse.
El primero es la app de compañía con IA que funciona exactamente como se anuncia —Replika, Character.AI y docenas de competidores más pequeños—, donde una empresa real gestiona un chatbot real y el usuario sabe que está hablando con un software. El riesgo aquí no es el engaño sobre qué es la «pareja». Es lo que ocurre con las conversaciones, y hasta dónde está dispuesta a llegar la app para mantener a alguien pagando.
El segundo es un estafador que usa herramientas de conversación con IA para operar algo que parece una app de compañía o un perfil de citas, pero que existe únicamente para sacar dinero o datos. El bot puede hacerse pasar por una persona en una plataforma de citas, o comercializarse abiertamente como una «novia IA», sin revelar en ningún momento que la «relación» es un embudo hacia un plan de pago, una propuesta de inversión o una solicitud de tarjetas de regalo.
Ambas versiones se apoyan en el mismo cambio en la forma en que la gente busca pareja hoy en día. Una investigación de la firma de prevención de fraude Sumsub encontró que aproximadamente un tercio de los adultos encuestados en el Reino Unido ya ha usado una IA de compañía como alternativa a las apps de citas, y la mitad de las mujeres se muestran abiertas a la idea. La investigación de Norton de 2026 sobre el tema encontró algo similar: dos tercios de quienes actualmente usan citas en línea dijeron que considerarían salir con un chatbot de IA, y más de un tercio cree que es posible desarrollar sentimientos románticos reales hacia uno. Esto ya no es un comportamiento marginal. Es lo bastante habitual como para que los estafadores hayan empezado a construir específicamente para este público.
Un estafador humano tiene que escribir, pensar y gestionar varias conversaciones a la vez, lo que ralentiza de forma natural el engaño. Un bot no tiene esa limitación. Puede mantener cientos de conversaciones en paralelo, responder al instante a cualquier hora y no quedarse nunca sin paciencia ni atención. La empresa de datos sobre fraude Experian nombró a las estafas sentimentales impulsadas por IA como una de sus principales tendencias de fraude para 2026, advirtiendo que estos bots responden de forma convincente, generan confianza con el tiempo y manipulan a las víctimas con una precisión difícil de igualar para un estafador humano. Esa misma velocidad es una señal que vale la pena vigilar, no porque el afecto rápido siempre signifique estafa, sino porque un sistema guionizado no tiene ningún motivo para frenar el ritmo como sí lo haría una persona real, insegura pero genuinamente interesada.
Mientras que una estafa sentimental tradicional acaba pidiendo una transferencia bancaria, la versión de la app de compañía suele empezar con algo que se siente más como una decisión de suscripción que como una estafa: una «mejora» para conversaciones más profundas, mensajes de voz o contenido exclusivo. Se presenta como una compra, no como una manipulación, y precisamente por eso funciona. Una vez que alguien ha pagado una vez, la segunda y la tercera solicitud pasan más fácil. En una investigación documentada sobre una filtración de datos, los investigadores encontraron registros de compra que mostraban que algunos usuarios habían gastado hasta 18.000 dólares en una sola app de compañía con IA, antes de descubrirse que los servidores de la empresa estaban filtrando las conversaciones subyacentes, junto con más de 43 millones de mensajes y más de 600.000 imágenes y vídeos.
Una vez establecidas la confianza y el gasto, algunos bots —o las personas que los operan— van más allá, sugiriendo una plataforma de criptomonedas «para construir un futuro juntos», o describiendo una factura repentina, un problema de visado o una emergencia médica que solo el usuario puede resolver. Es el mismo patrón de escalada que en las estafas sentimentales tradicionales; la diferencia es que un sistema de IA puede adaptar el discurso a lo que ya ha aprendido sobre cómo responde esa persona, ajustando el tono y la urgencia según las respuestas anteriores en lugar de seguir un guion fijo.
No todas las apps de riesgo son estafas por diseño, pero muchas se parecen lo suficiente como para pasar desapercibidas a primera vista. Investigadores de seguridad de Sophos identificaron varias apps falsas con marca ChatGPT construidas únicamente para empujar a la gente hacia suscripciones recurrentes mediante reseñas infladas y cifras de descargas manipuladas; se estima que un desarrollador ganó más de un millón de dólares en un solo mes con este patrón, a veces llamado «fleeceware» porque el objetivo es la facturación, no el malware. Las apps de compañía con IA son un objetivo fácil para la misma estrategia, especialmente en los resultados de búsqueda de las tiendas de aplicaciones, donde un icono y un nombre convincentes suelen bastar.
Incluso cuando la app en sí no es una estafa, lo que la gente comparte dentro de ella puede terminar en las manos equivocadas. Una auditoría de seguridad de 2026 realizada por Oversecured examinó 17 apps de compañía con IA populares, con una base combinada de cientos de millones de instalaciones, e identificó 14 fallos críticos, diez de los cuales daban una vía directa al historial de conversaciones privadas de un usuario. Por separado, se descubrió que dos apps de compañía —Chattee Chat y GiMe Chat— habían dejado decenas de millones de mensajes e imágenes íntimas accesibles sin ningún tipo de autenticación.
Esto es especialmente relevante para el riesgo de estafa sentimental, porque gran parte de lo que la gente le cuenta a una IA de compañía es exactamente el tipo de material que querría un chantajista: nombres reales, detalles financieros, inseguridades y, en algunos casos, imágenes íntimas. Una app de compañía no necesita ser maliciosa para convertirse en la fuente de un intento de sextorsión. Solo necesita estar mal protegida.
Nada de esto depende de que la víctima sea ingenua. Los investigadores de Norton que estudian este fenómeno señalan algo que merece la pena tener presente: la compañía de una IA a menudo produce un consuelo genuino, y esa es exactamente la condición que los estafadores explotan. La responsable global de investigación sobre estafas de la firma lo expresó con claridad, señalando que la confianza puede formarse rápidamente en línea cuando la soledad es alta, y que ese es precisamente el momento en que los estafadores suelen intervenir. Un bot bien calibrado no compite con una versión desconfiada y precavida de una persona; compite con el silencio, y para mucha gente esa no es una pelea justa.
También hay un matiz más reciente, propio de las apps de compañía: algunas plataformas están diseñadas explícitamente para mantener al usuario emocionalmente enganchado, porque el enganche es el modelo de negocio. Un bot de estafa disfrazado de compañía no necesita inventar técnicas de manipulación desde cero. Puede tomar prestados los mecanismos de retención que las apps legítimas ya usan para que la gente abra el chat cada día, y redirigirlos hacia el pago.
Algunos patrones son lo bastante concretos como para comprobarlos de verdad, en lugar de limitarse a generar inquietud:
Ninguna de estas señales por sí sola prueba una estafa. Juntas, y sobre todo si van acompañadas de una petición de dinero, merecen tomarse en serio.
Haz una búsqueda inversa de imágenes de cualquier foto asociada al perfil o al personaje: muchas imágenes generadas por IA o robadas aparecen en otro sitio, a veces bajo un nombre distinto. Busca el texto exacto de un mensaje; los bots guionizados o cercanos a la estafa suelen reutilizar las mismas frases en muchas conversaciones, y ese texto a veces aparece en foros de denuncia de estafas. Si el «compañero» o el perfil dice representar a una agencia matrimonial real, comprueba que esa empresa esté realmente registrada y tenga una dirección verificable, en lugar de fiarte solo de una web bien diseñada. Y si ya ha cambiado de manos dinero, conserva los registros de pago y el historial completo de mensajes antes de hacer nada más: capturas de pantalla, identificadores de transacción y nombres de usuario son lo que realmente necesitará un banco, una plataforma o un investigador.
Algunas de estas comprobaciones las puede hacer cualquiera en veinte minutos. Otras —confirmar si un perfil, un conjunto de fotos o una «agencia» es realmente lo que dice ser— requieren más investigación de la que la mayoría de la gente tiene tiempo de hacer, sobre todo cuando ya hay dinero o información personal de por medio. Es en esa situación donde una verificación profesional de perfil a través de AllAboutDatingScams.com suele valer la pena: permite comprobar si las imágenes y los datos de identidad resisten un examen que va más allá de una búsqueda rápida, antes de que se pierda algo más que una cuota de suscripción.
Salir con una IA a propósito, sabiendo perfectamente qué es, no es en sí mismo el problema que describe este artículo. El problema es lo delgada que se ha vuelto la línea entre esa decisión y una estafa construida para parecer idéntica a ella. Cuanta más gente encuentre genuinamente atractiva la compañía de una IA, más crecerá el incentivo para construir imitaciones convincentes de esa experiencia, por dinero en lugar de por conexión.
