En los últimos años, la inteligencia artificial (IA) ha revolucionado numerosos aspectos de nuestra vida, desde la forma en que trabajamos hasta cómo nos comunicamos. Sin embargo, como toda tecnología, también ha sido aprovechada por actores malintencionados para cometer fraudes cada vez más sofisticados. Como experto en tecnología y seguridad, mi objetivo es informarte sobre los fraudes más comunes que utilizan IA y brindarte consejos prácticos para no caer víctima de ellos.

¿Qué es un fraude?

El fraude es un acto o una serie de actos intencionados, perpetrados por una persona o grupo de personas mediante el uso de la ingeniería social (artimañas y astucia), utilizando la supresión de la verdad. Puede involucrar no solo a individuos, sino también a instituciones, sistemas o procesos. 

Sus elementos clave son la manipulación de información, documentos o sistemas; la intención de obtener un beneficio ilícito y puede no requerir necesariamente un engaño directo a una persona, sino también la alteración de procesos o sistemas.

El fundamento legal en la ley mexicana se encuentra en el artículo 386 del Código Penal Federal, así como en los similares de las legislaciones estatales.

Aquí te presento algunos de los fraudes más frecuentes que utilizan inteligencia artificial:

1. Phishing Hiperpersonalizado

El phishing tradicional ya era peligroso, pero con la IA se ha vuelto aún más convincente. Los estafadores usan algoritmos para analizar tus redes sociales, correos electrónicos y otros datos públicos, creando mensajes que parecen hechos a la medida para ti.

Imagina que recibes un correo que parece ser de tu jefe, pidiéndote que transfieras dinero urgentemente. El mensaje incluye detalles específicos sobre tu trabajo, lo que lo hace parecer legítimo.

2. Deepfakes: Suplantación de Identidad

Los deepfakes son videos o audios generados por IA que imitan a personas reales con un realismo asombroso. Los estafadores pueden usar esta tecnología para suplantar a ejecutivos, celebridades o incluso a tus familiares.

Recientemente se han visibilizado algunos casos en los que se demuestra cómo los delincuentes mandan un audio pidiendo ayuda urgente porque un familiar está en problemas. ¡La voz suena idéntica a la de tu ser querido, pero en realidad no es él!

3. Bots Conversacionales Maliciosos

Los chatbots impulsados por IA no solo son útiles para las empresas; también pueden ser usados por estafadores para engañarte. Estos bots pueden interactuar contigo de manera natural, haciéndote creer que estás hablando con un humano o un servicio legítimo pidiéndote datos personales o credenciales de acceso, incluso simulando ser un contacto por Whatsapp. 

4. Manipulación de Mercados con Noticias Falsas

La IA puede generar noticias falsas o contenido engañoso a gran escala, diseñado para manipular mercados financieros o influir en la opinión pública.

Por ejemplo, podría ser una noticia falsa generada por IA sobre una empresa que va a la quiebra que provoca una caída repentina en el valor de sus acciones.

5. Estafas de Voz y Video en Tiempo Real

La IA no solo puede generar contenido previamente grabado, sino también manipular audio y video en tiempo real. Esto permite a los estafadores realizar llamadas o videollamadas falsas, simulando ser alguien que conoces o en quien confías.

Ha ocurrido que el estafador simula ser el CEO de una empresa durante una llamada o videollamada y ordena a un empleado transferir fondos urgentemente. 

En marzo de 2019, una empresa de energía con sede en el Reino Unido fue víctima de un fraude en el que los estafadores utilizaron tecnología de inteligencia artificial para clonar la voz del director ejecutivo de la empresa matriz alemana. Mediante una llamada telefónica, los delincuentes, haciéndose pasar por el CEO, solicitaron una transferencia urgente de 243,000 dólares a un proveedor en Hungría, asegurando que el monto sería reembolsado. Tras la transferencia, los fondos fueron desviados a cuentas en México y otros lugares, dificultando la identificación de los responsables. Posteriormente, los estafadores intentaron solicitar más transferencias, pero el CEO de la empresa británica se mostró escéptico y no accedió a las demandas adicionales.

Este incidente es uno de los primeros casos documentados en los que se emplea tecnología de deepfake de voz para cometer fraude financiero, destacando los riesgos emergentes asociados con el uso malintencionado de la inteligencia artificial en estafas corporativas.

Un caso más reciente involucrando a un actor famoso se dió a conocer en 2023, Anne, una diseñadora de interiores francesa de 53 años, fue víctima de una estafa en la que un individuo se hizo pasar por el actor Brad Pitt. El estafador, utilizando una cuenta falsa de Instagram, inició contacto con Anne, haciéndose pasar primero por la madre de Pitt y luego por el propio actor. A lo largo de 18 meses, el impostor empleó fotos manipuladas y videos generados por inteligencia artificial para convencerla de que mantenían una relación sentimental. Durante este tiempo, Anne transfirió aproximadamente 830,000 euros al estafador, creyendo que el dinero era para cubrir gastos médicos y legales del supuesto Pitt. Tras descubrir el engaño en agosto de 2023, Anne compartió su experiencia en un programa de televisión francés y rápidamente se viralizó. El actor Brad Pitt calificó el incidente como “horrible” y advirtió sobre los riesgos de interactuar con mensajes no solicitados en línea.

¿Cómo protegerte de los fraudes con IA?

Ahora que ya sabes cómo funcionan estos fraudes, es momento de hablar de cómo protegerte. Aquí tienes algunos consejos prácticos:

1. Verifica Siempre la Identidad: Si recibes una solicitud inusual, verifica la identidad de la persona a través de otro canal de comunicación. Por ejemplo, llama directamente al número de teléfono que conoces.
2. No Confíes en lo que Ves o Escuchas: Los deepfakes y las manipulaciones de audio pueden ser muy convincentes. Sé escéptico ante solicitudes urgentes de dinero o información sensible.
3. Usa Herramientas de Seguridad: Instala software antivirus, anti-phishing y herramientas de detección de fraudes en tus dispositivos. Estas herramientas pueden ayudarte a identificar amenazas antes de que sea demasiado tarde.
4. Educa a tu Equipo y Familia: Si eres empresario, capacita a tu equipo sobre estos riesgos. Si eres un usuario común, habla con tu familia sobre cómo reconocer y evitar fraudes.
5. Mantente Informado: La tecnología avanza rápidamente, y los estafadores siempre están buscando nuevas formas de engañar. Mantente al día con las últimas tendencias en ciberseguridad, en el blog de zafe Academy estamos informando sobre nuevas tendencias ¡No te lo pierdas! 
6. Denuncia: Si sospechas que has sido víctima de un fraude con IA, no dudes en denunciarlo ante las autoridades. En México, puedes contactar a la Policía Cibernética o a la Fiscalía General de la República (FGR).

La inteligencia artificial nos facilita la vida, pero también ha traído nuevas amenazas. La clave para evitar caer en estos fraudes es estar informado y tomar medidas de seguridad. No dejes que los estafadores te sorprendan, mantente alerta y protege tu información. ¡Tu seguridad es lo primero!

Si tienes una consulta sobre tu seguridad digital, contacta a un asesor zafe para cotizar una asesoría de un experto.

zafe.global tiene la app de seguridad que te brinda la tranquilidad que necesitas, siempre a tu alcance.