El período vacacional es el más activo para los ciberdelincuentes, ya sea mediante agencias de viaje fantasma o extorsiones. Muchos aprovechan esta temporada para realizar estafas con inteligencia artificial.
Ángel Arturo Pech Che, coordinador de Ingeniería en Ciberseguridad de la Universidad Politécnica de Yucatán (UPY) advierte sobre la clonación de voz mediante IA: “El fraude de hoy no se parece en nada al de hace unos años. El fraude ya no sonará a estafa, sino a tu familia, cuando te llamen con la clonación de la voz de algún familiar”.
Nuestro país tiene una alta tasa de suplantación de identidad mediante inteligencia artificial y es un dato realmente preocupante según el estudio “Deepfake Trends” de Regula Forensics, que posiciona a México como el país con la pérdida promedio más alta por incidentes de suplantación mediante inteligencia artificial, con cifras que superan los 11 millones de pesos por caso.
“No se trata de un problema ajeno; somos el mercado donde estos ataques dejan más dinero”, recalca Pech Che.
“Hoy, el fraude está industrializado y utiliza inteligencia artificial. El Foro Económico Mundial ha documentado que el fraude cibernético ha desplazado al ransomware como la principal preocupación de los directores generales”, explica al hacer notar la magnitud del cambio en el panorama de la seguridad digital.
El período vacacional es el más activo para los ciberdelincuentes, ya sea mediante agencias de viaje fantasma o extorsiones. Muchos aprovechan esta temporada para realizar estafas con inteligencia artificial
Pech Che, con sus más de 20 años de experiencia en el campo, alerta a la sociedad porque “el período vacacional llegó y con él la temporada más productiva del año para la ciberdelincuencia, las alertas se intensifican”.
La percepción tradicional del estafador como alguien que envía correos mal redactados ha quedado obsoleta.
La modalidad que caracteriza esta nueva era de fraudes es la clonación de voz, señala.
“Con solo tres segundos de tu voz, se genera un clon con un 85% de similitud. Investigaciones de la Queen Mary University of London demostraron que la mayoría de las personas ya no puede distinguir entre una voz real y una clonada”, alerta.
También revela que esta técnica comenzó a operar en Yucatán, donde la Secretaría de Seguridad Pública ya emitió alertas sobre estafas locales que usan la voz clonada de familiares para simular secuestros o emergencias.
“En Mérida hay familias que han recibido esas llamadas, escuchando a su hijo o madre pidiendo ayuda, pero del otro lado hay una máquina”, comenta.
Según la firma Pindrop, se registra un incremento del 1,300% en intentos de fraude con voz sintética, lo que pone de manifiesto la magnitud del fenómeno.
Pech Che enfatiza la necesidad de adoptar protocolos de seguridad para contrarrestar estos riesgos.
“Lo primero es acordar una palabra clave familiar. Si no te la pueden dar, sabes que estás hablando con un clon. Segundo, no tomes decisiones financieras durante la llamada; siempre cuelga y marca el número que conoces”, sugiere.
Hay que migrar tus cuentas a las llaves de acceso, las ‘passkeys’.
“La contraseña ya es historia y los códigos que llegan por mensaje también, hoy se interceptan y se clonan; en cambio, la ‘passkey’ vive amarrada a tu dispositivo y no hay manera de pescarla con un enlace falso”.
“En esto hay que ir siempre un paso adelante del ciberdelincuente, no empatados con él”, dice.
Por lo anterior, insiste en su recomendación de migrar a llaves de acceso en lugar de contraseñas tradicionales, ya que aquellas son más seguras y menos susceptibles a ser interceptadas.
“Además, evita publicar información que pueda ser utilizada por los atacantes, como audios o vídeos que puedan ayudar a clonarte la voz”.
En cuanto a las estafas más tradicionales, como las agencias de viajes fantasma, Pech Che señala que el mecanismo psicológico sigue siendo el mismo. “El reloj es el arma del estafador. Cualquier oferta que te obliga a decidir rápidamente es una bandera roja”.
Para aquellos que lleguen a ser víctimas de un fraude, él recuerda que el canal inmediato es el número 911, donde opera la unidad antiextorsión.
“Ahora la pregunta no es si recibirás un intento de fraude con inteligencia artificial, sino cuándo. Quien viaje con protocolos claros podrá disfrutar de unas vacaciones tranquilas. Aquellos que confíen únicamente en sus sentidos estarán compitiendo contra una máquina diseñada para engañarlos”, reitera.
