Ciberseguridad
Evolución del ciberengaño
- El avance de la inteligencia artificial generativa está transformando las ciberestafas tradicionales en un fenómeno automatizado, masivo y personalizado, donde los delincuentes pueden crear mensajes, voces, imágenes y contextos falsos con precisión milimétrica.
Las principales tendencias actuales revelan que la vulnerabilidad principal sigue siendo humana, no tecnológica, por lo que los expertos llaman a fortalecer la educación digital, la verificación de fuentes y la alfabetización tecnológica.
Los ciberdelincuentes ya no necesitan vulnerar sistemas, les basta con manipular psicológicamente a los usuarios y en este sentido usan la inteligencia artificial para crear engaños cada vez más convincentes, masivos y personalizados.
La IA generativa les permite en segundos generar miles de mensajes y fraudes que son localizados, traducidos y adaptados a cada perfil social transformando la ciberestafa en un ecosistema automatizado y difícil de detectar.
5 ciberestafas emergentes
“Whaling” o pesca de ballenas
- Suplantación de altos ejecutivos mediante videollamadas deepfake, clonando rostro y voz con IA.
- Se busca que empleados autoricen pagos o entreguen credenciales ante lo que parece ser su jefe real.
- Un simple video en redes puede proveer los 15 segundos necesarios para replicar una voz.
“Prompt Injection”
- Manipulación de sistemas de IA conversacional, como ChatGPT, Grok, mediante instrucciones maliciosas que introducen enlaces peligrosos.
- La IA termina recomendando sitios falsos o inseguros como si fueran legítimos.
Ataque homográfico
- Son cambios sutiles en la dirección web que invierten o reemplazan letras por caracteres similares en las URLs de bancos o marcas conocidas.
- El resultado es direccionar hacia un sitio falso que roba datos o instala malware al usuario desprevenido.
“ClickFix”
- Técnica de autohackeo con la cual el usuario es engañado por tutoriales que se publican en redes sociales comoTikTok o YouTube.
- La víctima sigue pasos para obtener “suscripciones gratis” o para “activar software”, sin saber que está ejecutando comandos que abren vulnerabilidades en su propio equipo.
- Es una forma moderna de autoinfección inducida.
“Quishing”
- Son fraudes que utilizan QR que son enviados en correos falsos, como por ejemplo, falsos avisos de Microsoft sobre mejoras en la seguridad que redirigen a sitios que roban contraseñas o instalan malware.
- Los QR maliciosos pueden estar en espacios físicos, como mesas de restoranes, cafeterías y afiches; o en plataformas digitales como e-mails y sitios web.