Estafas en la era de la IA: Cualquiera puede ser víctima.

En el contexto del rápido desarrollo de la inteligencia artificial (IA), los grandes modelos de lenguaje como ChatGPT están siendo explotados con fines maliciosos, convirtiéndose en poderosas herramientas para los ciberdelincuentes. Las estafas en línea, especialmente la suplantación de identidad por correo electrónico, la extorsión y los ataques a sistemas, son cada vez más sofisticadas y difíciles de detectar.

Según la Agencia de Noticias de Vietnam, una de las estafas más comunes hoy en día consiste en enviar correos electrónicos amenazantes que exigen el pago de tarifas falsas, como multas de tráfico, cargos por servicios incompletos o acceso a documentos no autorizados. Estos correos suelen redirigir a sitios web falsos, engañando a los usuarios para que proporcionen información de inicio de sesión, contraseñas o datos bancarios. Si bien antes los correos de phishing se detectaban fácilmente debido a errores ortográficos o imágenes de baja calidad, ahora, con la ayuda de la IA, son más sofisticados, personalizados y persuasivos.

Según Christophe Axen, subdirector de la Unidad Regional de Delitos Informáticos de la Policía Judicial Federal belga en Lieja, la IA generativa ahora es capaz de simular conversaciones completas, induciendo a los usuarios a una falsa sensación de seguridad. El profesor Benoît Donnet (Universidad de Lieja) comparte esta opinión y advierte que la IA puede ser entrenada para mantener un tono persuasivo durante largos periodos, ganándose así la confianza de la víctima antes de engañarla para que proporcione información o abra archivos maliciosos.

Resulta especialmente peligrosa la capacidad de la IA para personalizar el contenido de los correos electrónicos. Los ciberdelincuentes pueden usar nombres, direcciones, cargos y datos de redes sociales para crear información falsa. En muchos casos, los mensajes falsos se envían desde conocidos o superiores, lo que hace que las víctimas sean aún más vulnerables a caer en la estafa.

Estafas en la era de la IA: Cualquiera puede ser víctima. (Imagen: Internet)

Los ciberdelincuentes ya no se limitan a individuos; ahora operan como organizaciones profesionales con su propio liderazgo, departamentos técnicos, contabilidad e incluso comedores. Su objetivo son entidades de mayor tamaño, como hospitales, empresas y agencias gubernamentales. Con el apoyo de la IA, estos ataques se vuelven más impredecibles: desde la suplantación de identidad de correos electrónicos de ejecutivos hasta la distribución de documentos con malware.

Otra forma de fraude en auge es el deepfake, una tecnología basada en inteligencia artificial que falsifica imágenes y voces. Según la revista VnEconomy, el experto en ciberseguridad Ngo Minh Hieu, del Centro Nacional de Monitoreo de Ciberseguridad (NCSC), advierte que los delincuentes utilizan deepfake para robar videos e imágenes, editarlos y suplantar la identidad de familiares y amigos con el fin de estafar a las personas y conseguir que transfieran dinero. Los videos deepfake se pueden identificar por expresiones faciales rígidas, audio que no coincide, iluminación inusual o situaciones como solicitar transferencias de dinero y luego desconectarse repentinamente.

El Sr. Ngo Minh Hieu aconsejó desconfiar de los mensajes extraños en las redes sociales. Si recibe una solicitud de transferencia de dinero, llame o haga una videollamada directamente y haga preguntas privadas que solo conozcan sus allegados. La IA actual no puede simular a la perfección una conversación en tiempo real con emociones naturales como las de un ser humano.

El experto en seguridad Vu Ngoc Son también cree que las estafas impulsadas por IA serán la tendencia dominante en ciberseguridad en un futuro próximo. Los ciberdelincuentes seguirán explotando las nuevas tecnologías para engañar a los usuarios de maneras cada vez más sofisticadas e impredecibles. Para evitarlo, los usuarios no deben proporcionar información personal, iniciar sesión en sitios web desconocidos ni instalar software de fuentes desconocidas. Además, las agencias gubernamentales deben reforzar las campañas de concienciación pública y ofrecer orientación sobre cómo identificar estafas de alta tecnología. Los operadores de red y los proveedores de servicios también deben actualizar periódicamente sus soluciones tecnológicas para detectar y prevenir rápidamente las actividades fraudulentas, garantizando así la seguridad del usuario.

Fuente: https://thoidai.com.vn/lua-dao-thoi-ai-ai-cung-co-the-la-nan-nhan-213974.html