La Inteligencia Artificial (IA) es uno de sus descubrimientos tecnológicos más revolucionarios de los últimos años. Tiene miles de aplicaciones y es tan útil como peligrosa; todo depende del uso que se le dé.
Es una herramienta muy valiosa para los ciberdelincuentes, ya que a través de ella pueden hacerse con nuestros datos personales y con nuestro dinero. Son capaces de generar contenidos falsos pero muy reales que hacen que los fraudes, las estafas y las suplantaciones de identidad sean prácticas especialmente peligrosas.
De un tiempo a esta parte, han proliferado los vídeos en los que los timadores manipulan la voz y la cara de personajes famosos; en ellos, estos dicen cosas que en realidad nunca han dicho. También es habitual que clonen la voz de familiares, amigos o conocidos de la persona que eligen como víctima; su objetivo: confundirle con una llamada de teléfono y robarle sus datos personales y su dinero.
A partir de unos pocos minutos de audio, los estafadores son capaces de clonar voces y también de suplantar la identidad de otras personas a través de videollamadas. En tiempo real, pueden generar un mapa del rostro del timador y, sobre este, superponer una imagen generada por IA.
Una mujer paga con tarjeta una compra 'on line'.
Principales estafas con IA
Una vez que somos conscientes de este lado oscuro de la inteligencia artificial, hay que estar vigilantes para no caer en sus engaños. Algunos de ellos son:
1- Estafa del familiar en apuros
Al clásico timo del familiar que necesita ayuda o dinero se añaden ahora imágenes, vídeos y voces falsas, pero muy reales, creadas por IA. El objetivo es suplantar una identidad para que envíes dinero o facilites datos personales (phishing). Si recibes una llamada de este tipo, no pierdas la calma y ponte en contacto con esa persona para comprobar que todo está bien.
2- Estafa en compras
Los ciberdelincuentes, gracias a la IA, son capaces de crear webs completas y plataformas de ecommerce en las que vender productos falsos. Son capaces de clonar la web o los perfiles de redes sociales de una marca y de todos sus productos con unos precios irrisorios. Si le das a comprar e introduces tus datos personales y los de tu tarjeta, el producto nunca te llegará, pero la compra si se cargará en tu cuenta (phishing). Comprueba siempre la URL de la página y utiliza métodos de pago seguros.
3- Mails y SMS fraudulentos
Los timadores utilizan herramientas de inteligencia artificial generativa de textos (ChatGPT, Gemini o Copilot) para redactar mails y SMS de phishing. Desconfía siempre que alguien te pida información personal sensible.
4- IA para acceder a cuentas o perfiles
Recopilando información sobre ti, los ciberdelincuentes pueden pedirle a la IA que genere un perfil y llegar a descubrir tus contraseñas y claves de acceso. También pueden generar una imagen falsa de tu rostro para eludir los controles de Face ID para desbloquear tu móvil o acceder a cuentas y perfiles.
5- Chatbots fraudulentos
Los timadores usan chatbots para hacerse pasar por agentes de soporte técnico e intentar engañar a los usuarios para que proporcionen acceso remoto a sus dispositivos o información personal.
6- IA como gancho
Los ciberdelincuentes promocionan en redes sociales herramientas de IA generativa gratuitas para redirigir a los usuarios a páginas web fraudulentas. En lugar de un programa de IA, la víctima en realidad descarga en su ordenador un malware con el que los atacantes pueden acceder a información confidencial, como contraseñas o datos bancarios.
Un informático trabaja en un programa.
Cuidado con la información que publicas
La información que circula sobre ti online y en redes sociales puede ayudar a los ciberdelincuentes a crear estafas por phishing ultrapersonalizadas y basadas en IA. Mediante el rápido análisis de una gran cantidad de datos de una persona o de una empresa, pueden generar mails fraudulentos tan reales que resulten difíciles de detectar.
Consejos para no ser víctimas de la IA
Para evitar ser víctima de una estafa con inteligencia artificial, en primer lugar verifica la fuente de un determinado contenido; asegúrate de que sea fiable y comprueba si otros medios serios se han hecho eco de la misma información.
Si se trata de un texto, comprueba que no tenga errores gramaticales o incoherencias; si es un vídeo, fíjate en que los rasgos faciales estén bien definidos y que el sonido concuerde con la imagen; si es un audio, analiza el tono de voz, el ritmo del habla y el contenido del mensaje y, si es una imagen, presta atención a los detalles pequeños, así como al fondo, a las luces y a las sombras.
Además de prestar atención a todos estos aspectos, recuerda que la prevención y la prudencia serán siempre determinantes para no caer en el engaño de los ciberdelincuentes.