La IA se está convirtiendo en un arma de guerra psicológica para los ciberdelincuentes.

(Dan Tri) - La inteligencia artificial se está convirtiendo en una herramienta aterradora para los ciberdelincuentes, capaz de crear escenarios deepfake y manipular la psicología de las víctimas.

El general de división Le Xuan Minh, director del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología, intervino en el evento (Foto: NCA).

En la mañana del 15 de noviembre, la Competencia Estudiantil de Ciberseguridad 2025 entró oficialmente en su ronda final.

La competición fue organizada por la Asociación Nacional de Ciberseguridad, bajo los auspicios del Ministerio de Seguridad Pública y el Ministerio de Educación y Formación. En el marco del evento, se debatió sobre la protección de personas y organizaciones frente a los ciberataques en la era digital: identificación proactiva y respuesta a los riesgos potenciales.

En el debate, la Dra. Huynh Thi Thanh Binh, vicerrectora de la Facultad de Tecnologías de la Información y la Comunicación de la Universidad de Ciencia y Tecnología de Hanoi , compartió la historia de una estudiante internacional que conocía y que recientemente cayó en una estafa tecnológica extremadamente sofisticada.

En este caso, el estafador se hizo pasar por un agente de policía y acusó falsamente a la víctima de estar involucrada en una transacción de drogas.

No solo manipularon a las víctimas y les pidieron que transfirieran dinero para la investigación, sino que también intensificaron su presión psicológica hasta el punto de obligarlas a "desnudarse" para tomar fotografías, y luego utilizaron esas imágenes sensibles para chantajear a la familia.

Expertos en la sesión de debate (Foto: NCA).

El artículo expone una realidad aterradora: la Inteligencia Artificial (IA) se ha convertido oficialmente en un arma de guerra psicológica.

Ya no se trata de estafas aisladas. El Sr. Ngo Tuan Anh, Director General de la Compañía Anónima de Seguridad de Datos de Vietnam, afirmó que en tan solo un año, el número de ataques de phishing basados ​​en IA se ha multiplicado por 20.

¿Por qué es tan peligrosa la IA?

El coronel Dr. Nguyen Hong Quan, jefe del Departamento de Seguridad de Datos y Protección de Datos Personales de la Asociación Nacional de Ciberseguridad, afirmó que la tecnología deepfake ahora solo necesita unos 30 segundos para imitar una voz humana.

Compartiendo la misma opinión, el Sr. Ngo Minh Hieu, Director de la Organización Antifraude, señaló que los ciberdelincuentes de hoy no necesariamente tienen que ser hackers excepcionales. Ahora pueden contratar herramientas de IA diseñadas específicamente para ello.

“Ahora existe todo un mercado clandestino donde la IA se está adaptando para uso delictivo y se vende en paquetes mensuales, al igual que los que pagan los usuarios de ChatGPT.

“Por tan solo 200-300 dólares al mes, cualquiera puede tener una herramienta de IA que compila automáticamente guiones de estafa, analiza a las víctimas e incluso crea virus que contienen código malicioso como el ransomware”, compartió el Sr. Hieu.

Un cebo lucrativo para los hackers

Uno de los frentes más feroces en la guerra contra la IA es la identificación digital (eKYC). Vietnam cuenta actualmente con hasta 27 millones de cuentas abiertas con identificación electrónica. Esto representa un gran atractivo para los hackers.

El Sr. Phan Trong Quan, jefe del Departamento de Evaluación de Seguridad de la Información del Grupo VNPT , explicó que los delincuentes ya no utilizan trucos rudimentarios como pegar números de identificación o códigos QR en documentos falsificados. Ahora, emplean la tecnología deepfake para copiar la información de identificación.

El método más sofisticado es el ataque de intermediario (Man-in-the-Middle). Cuando el usuario realiza la autenticación por vídeo, como girar su rostro o leer comandos, el atacante se interpone para interceptar los datos transmitidos.

“Insertan videos deepfake pregrabados, reemplazando el flujo de datos real del usuario para eludir la autenticación. El sistema bancario y financiero ‘verá’ un rostro falso, pero lo creerá real”, advirtió el Sr. Quan.

Según el Sr. Vu Duy Hien, Secretario General Adjunto de la Asociación Nacional de Ciberseguridad, los estudiantes son la fuerza de vanguardia en la primera línea de la protección de la soberanía digital nacional (Foto: NCA).

La única solución a los ataques a velocidad de máquina es usar un «escudo» que también opere a esa velocidad. Los expertos afirman que se trata de una guerra contra la IA.

El Sr. Phan Trong Quan reveló cómo VNPT está rearmando la IA para la defensa. En lugar de solo analizar imágenes faciales, el sistema de VNPT utiliza IA para detectar comportamientos inusuales.

La tecnología se basa en la biometría del comportamiento: analiza pequeños detalles que los humanos no pueden percibir, pero que la IA sí.

La IA analizará cómo los usuarios sujetan el teléfono. Un usuario real tendrá movimientos y temblores naturales. Además, la forma en que los dedos interactúan con la pantalla creará diferentes zonas de calor. La IA aprenderá este hábito para diferenciar entre personas reales y bots.

Todos estos datos se introducen en un sistema de aprendizaje automático que utiliza redes neuronales. Si la IA detecta que el comportamiento actual difiere inusualmente de los datos históricos, bloqueará la cuenta, impidiendo que se produzcan pérdidas durante la sesión de negociación.

El factor más débil es la gente.

Sin embargo, incluso el “escudo” de IA más potente se vuelve inútil si los humanos abren la puerta a los enemigos.

Los expertos coinciden: las personas son el eslabón más débil en cualquier modelo organizativo defensivo.

El Sr. Hoang Manh Duc, director del Grupo de Investigación en Seguridad de Sistemas de la Universidad FPT, afirmó que el modelo de defensa de "muralla alta, foso profundo" está obsoleto. La era de la nube y el IoT exige una nueva estrategia: "Confianza Cero".

La filosofía de Zero Trust se basa en que no confiaremos en ninguna conexión ni en ningún dispositivo, ya sea interno o externo; todos deben estar estrictamente autenticados.

Pero la tecnología es solo una parte de la solución. Nguyen Duc Duy, ingeniero sénior de soluciones de Huawei Vietnam, destacó la importancia de las copias de seguridad inmutables (es decir, que no se pueden sobrescribir, eliminar ni modificar) combinadas con particiones completamente aisladas para garantizar que los datos siempre se puedan recuperar después de un ataque de ransomware.

El Dr. Doan Trung Son, director del programa de ciberseguridad de la Universidad Phenikaa, señaló que el problema de Vietnam radica en la falta de "cultura de ciberseguridad".

Esta cultura no es solo una cuestión tecnológica, es una cuestión humana y debe implementarse de arriba hacia abajo, comenzando por la concienciación del liderazgo.

La lucha por proteger el ciberespacio de Vietnam representa un nuevo frente en la defensa de la patria. Para lograrlo, Vietnam está actuando en los tres pilares fundamentales: tecnología, derecho y, sobre todo, su gente.

Fuente: https://dantri.com.vn/cong-nghe/ai-dang-tro-thanh-vu-khi-chien-tranh-tam-ly-cua-toi-pham-mang-20251115171410658.htm