La ciberdelincuencia ha alcanzado un nivel de sofisticación sin precedentes. Check Point® Software Technologies Ltd. ha lanzado una alerta global sobre cómo la IA generativa está permitiendo a los atacantes clonar voces y rostros en tiempo real, eliminando las señales de alerta tradicionales y logrando suplantaciones casi perfectas de directivos y jefes.
Lo que antes requería semanas de investigación manual, ahora se genera en segundos. Los ciberdelincuentes están utilizando deepfakes para crear mensajes hiperpersonalizados y videollamadas falsas que ya han provocado pérdidas millonarias. Un caso emblemático ocurrió recientemente en Hong Kong, donde un empleado financiero transfirió 25 millones de dólares tras participar en una videollamada grupal donde todos los ejecutivos presentes eran recreaciones de IA.
El fin de las señales tradicionales de alerta
Con el avance de la IA, los errores ortográficos o las voces robóticas han desaparecido. «La clonación de voz y rostro en tiempo real está dificultando detectar una estafa a simple vista», advierten los expertos. El phishing ha evolucionado hacia ataques multicanal, distribuyendo engaños por correo, chats corporativos, llamadas y videoconferencias de forma simultánea.
Sin embargo, no todo está perdido. Un intento de fraude contra Ferrari fue frustrado recientemente cuando un empleado, sospechando de una llamada con su supuesto CEO, decidió hacer una pregunta de verificación de identidad. Este simple gesto fue suficiente para desenmascarar la estafa.
Prevención y formación: la mejor defensa
Check Point destaca que, aunque la tecnología evolucione, el eslabón más débil sigue siendo el ser humano. Por ello, a través de su plataforma SmartAwareness, proponen programas de concienciación continua que incluyen:
- Simulaciones de phishing impulsadas por IA: Más de 1.000 plantillas para entrenar a los empleados.
- Kits contra Deepfakes: Herramientas como «Digital Detective» para enseñar a identificar rostros y voces sintéticas.
- Protocolos de doble verificación: Confirmar cualquier transferencia o cambio de datos bancarios a través de un segundo canal independiente (por ejemplo, una llamada telefónica directa a un número conocido).
“Detenerse un momento y comprobar quién está realmente al otro lado puede ser la decisión más valiosa para una empresa”, afirma Ángel Salazar, Gerente de Ingeniería de Check Point para América Latina. En un entorno donde la IA puede imitar cualquier voz, la cultura de la verificación sistemática se convierte en la única barrera efectiva.
Discussion about this post