La Inteligencia Artificial (IA) es el caldo de cultivo perfecto para llevar a cabo todo tipo de prácticas ilícitas. Los ciberdelincuentes se aprovechan de las capacidades de la IA para engañar a las personas y obtener lucrativos beneficios ilegales. Estas estafas se están volviendo cada vez más sofisticadas y representan una amenaza significativa en el mundo digital.
La suplantación de identidad con voces clonadas es una de ellas. Es la estafa conocida como vishing y en todo el país hay casos, con situaciones que son muy complicadas de detener. Los ciberdelincuentes utilizan herramientas de IA para clonar voces de personas reconocidas, como familiares o amigos para, posteriormente, hacer llamadas telefónicas o enviar mensajes de voz haciéndose pasar por alguien cercano, solicitando dinero o información confidencial. Estas estafas pueden ser especialmente efectivas debido a la familiaridad de la voz clonada.
Los estafadores pueden utilizar grabaciones de voz de la víctima para entrenar un modelo de IA y crear una réplica de su voz que suene casi idéntica. Luego, pueden utilizar esta voz clonada para realizar llamadas telefónicas o enviar mensajes de voz a otras personas, haciéndose pasar por la víctima y solicitando información confidencial, como contraseñas, números de cuenta bancaria o información personal.
Las grabaciones de voz se consiguen mediante el hackeo de cuentas como WhatsApp, por lo que los expertos recomiendan reducir la utilización de mensajes de audio.
Además, los estafadores utilizan las redes sociales de los jóvenes para obtener información sobre sus familiares y se comunican por un rescate falso con la voz de nuestros hijos. “Con las horas y horas de contenido en vídeo que se sube a las redes sociales es sorprendentemente fácil clonar la voz e incluso los gestos y movimientos de una persona en un vídeo en el que es difícil detectar que es una clonación», señala Hervé Lambert, experto de la empresa Panda Security.
“Otra muy curiosa es la generación automática de contenido fraudulento” cuenta Lambert. “La IA generativa puede crear contenido falso, como sitios web, anuncios en redes sociales y mensajes de correo electrónico. Los estafadores utilizan esta tecnología para crear campañas de fraude convincentes, combinando texto, imágenes y audio. Estos sitios web y anuncios falsos pueden engañar a las personas para que compartan información personal o realicen transacciones no autorizadas” confirma Lambert.
Además, los ciberdelincuentes utilizan la IA para generar malware de manera rápida y automatizada. Los deep fakes (videos o audios falsificados) creados por IA pueden engañar a las personas haciéndolas creer que están interactuando con alguien legítimo. Los ciberdelincuentes pueden usar deep fakes para realizar ataques de ingeniería social a gran escala.
Por lo tanto, es importante estar atento a cualquier señal de alerta, como solicitudes inusuales de información personal o financiera, y verificar la identidad de la persona que llama antes de proporcionar cualquier información confidencial.
Cómo protegerse de este tipo de estafas con la IA
Verificación de identidad: Si recibís una llamada o mensaje de voz inesperado, especialmente relacionado con transacciones financieras o información sensible, verifica la identidad del remitente. Llama a la persona o entidad utilizando un número de teléfono oficial o una dirección de correo electrónico conocida.
Contraseñas y autenticación de dos factores (2FA): Reforzá la seguridad de tus cuentas utilizando contraseñas fuertes y activando la autenticación de dos factores. Esto dificulta que los atacantes accedan a tus datos incluso si clonan tu voz.
Sensibilización y educación: Informate sobre las estafas de clonación de voz y comparte esta información con familiares y amigos. La concientización es clave para prevenir fraudes.
No compartas información personal por teléfono: Evita proporcionar información personal, como números de tarjeta de crédito o contraseñas, por teléfono. Siempre verifica la autenticidad de la solicitud.
Monitoriza tus cuentas financieras: Revisá regularmente tus cuentas bancarias y tarjetas de crédito para detectar actividades sospechosas. Reportá cualquier transacción no autorizada de inmediato.
Desconfiá de llamadas urgentes o amenazantes: Los estafadores a menudo utilizan tácticas de urgencia o amenazas para presionar a las víctimas. Mantené la calma y verifica la situación antes de actuar.
Mantené tus sistemas actualizados: Asegurate de mantener tus sistemas operativos, aplicaciones y software actualizados con los últimos parches de seguridad.
Cuidado con los enlaces y archivos adjuntos sospechosos: No hagas clic en enlaces ni descargues archivos adjuntos de correos electrónicos o mensajes de texto sospechosos.
Utilizá herramientas de seguridad: Considera utilizar herramientas de seguridad como software antivirus y cortafuegos para proteger tus sistemas y redes contra ataques cibernéticos.
