Nueva York, EU.- Atrás quedaron los mensajes mal redactados que fácilmente alertaban a las autoridades. Los malos ahora son mejores redactores y conversadores más convincentes, que pueden llevar una conversación sin revelar que son un robot, dicen los investigadores de bancos y tecnología, que pasan sus días rastreando las transas más recientes.

ChatGPT y otras herramientas de inteligencia artificial pueden incluso permitir a los estafadores crear una imitación de tu voz e identidad. En los últimos años, los delincuentes han usado software basado en inteligencia artificial para hacerse pasar por altos ejecutivos y exigir transferencias bancarias.

"Tu astucia ya no impedirá que seas víctima", dijo Matt O'Neill, ex agente del Servicio Secreto y cofundador de la firma de ciberseguridad 5OH Consulting.

En estos casos recientes, los fraudes suelen ser similares a viejas estafas. Pero la IA ha permitido a los estafadores dirigirse a grupos mucho más grandes y utilizar más información personal para convencerte de que la estafa es real.

Hoy los delincuentes falsifican licencias de manejo y otras identificaciones en un intento por abrir cuentas bancarias y agregan rostros y gráficos generados por computadora para pasar los procesos de verificación de identidad. Todos estos métodos son difíciles de evitar, señalan los funcionarios.

Y mientras los bancos detienen algunos fraudes, la última línea de defensa siempre serás tú. Estos funcionarios de seguridad indican que nunca se debe compartir información personal o financiera a menos que estés seguro de quién es el destinatario. Si pagas, utiliza una tarjeta de crédito porque ofrece la mayor protección.

"Alguien que te diga que pagues con criptomonedas, efectivo, oro, transferencia bancaria o una app de pago probablemente sea una estafa", dijo Lois Greisman, directora asociada de la Comisión Federal de Comercio de EU.

Blancos dirigidos

Con la IA como cómplice, los estafadores están obteniendo más dinero de víctimas de todas las edades. La CFC reporta que personas informaron haber perdido una cifra récord de 10 mil millones de dólares por estafas en el 2023, contra 9 mil millones de dólares el año anterior. Como la CFC estima que sólo el 5% de las víctimas de fraude reportan sus pérdidas, la cifra real podría acercarse a los 200 mil millones de dólares.

Joey Rosati, propietario de una pequeña empresa de criptomonedas, jamás pensó que podría caer en una estafa hasta que un hombre que creyó era un oficial de policía lo llamó en mayo.

El hombre le dijo a Rosati que no se había presentado a cumplir su deber de ser integrante de un jurado. El hombre parecía saber todo sobre él, incluyendo su número de Seguro Social y que acababa de mudarse a una casa nueva. Rosati siguió las instrucciones del oficial de ir a la estación en el condado de Hillsborough, Florida, que no pareció algo que sugeriría un estafador.

Cuando iba en camino, se le pidió a Rosati hacer una transferencia de 4 mil 500 dólares para cubrir la multa antes de llegar. Fue entonces cuando Rosati se dio cuenta de que se trataba de una estafa y colgó.

Los ataques de ingeniería social, como esta, se han vuelto más sofisticados con la IA. Los estafadores usan herramientas de inteligencia artificial para descubrir detalles sobre los blancos en las redes sociales y las violaciones de datos, dicen los expertos en ciberseguridad.

La IA puede ayudarlos a adaptar sus estafas en tiempo real, generando mensajes personalizados que imitan de manera convincente a personas de confianza, convenciendo a los blancos a que envíen dinero o divulguen información confidencial.

El perfil en LinkedIn de David Wenyu mostraba un cartel que decía "abierto a trabajar" cuando recibió un correo electrónico en mayo ofreciéndole una oportunidad laboral. Parecía ser de SmartLight Analytics, una empresa legítima, y llegó seis meses después de que perdió su empleo.

Aceptó la oferta, aunque notó que la dirección de correo electrónico era ligeramente diferente a la del sitio web de la empresa. La compañía le emitió un cheque para que comprara equipo para trabajar desde casa en un sitio web específico. Cuando le dijeron antes de que el dinero apareciera en su cuenta que hiciera la compra, supo que era una estafa.

Riesgos de contraseñas, amplificados

Los delincuentes solían tener que adivinar o robar contraseñas mediante ataques de phishing o violaciones de datos, a menudo apuntando a cuentas de alto valor una por una. Ahora, los estafadores pueden hacer referencias cruzadas y probar rápidamente contraseñas reutilizadas en todas las plataformas. Pueden usar sistemas de inteligencia artificial para escribir código que automatizaría varios aspectos de sus tácticas, dijo O'Neill.

Si los estafadores obtienen tu correo electrónico y una contraseña de uso común vía una filtración de datos de una empresa de tecnología, las herramientas de inteligencia artificial pueden verificar rápidamente si las mismas credenciales desbloquean sus cuentas de banco, redes sociales o compras.

Frustrando las estafas

Las instituciones financieras están tomando nuevas medidas -y recurriendo a la IA- para proteger tu dinero y tus datos.

Los bancos monitorean cómo capturas sus datos, si tiendes a usar la mano izquierda o derecha al deslizar en la app y la dirección IP de tu dispositivo para crear un perfil sobre ti. Si un intento de inicio de sesión no coincide con tu comportamiento típico, se señala y es posible que se te solicite proporcionar más información antes de continuar.

Pueden saber cuándo te están obligando a completar información gracias a cambios en tu cadencia de escritura. Si los datos se copian y pegan, si la verificación de voz es demasiado perfecta o si el texto tiene un espacio demasiado uniforme y es gramaticalmente correcto, eso es una señal de alerta, dijo Jim Taylor, director de productos de RSA Security, una empresa con tecnología de detección de fraude utilizada por Wells Fargo, Citibank y otros.

Autodefensa

Los consumidores pagaron a estafadores 1.4 mil millones de dólares en criptomonedas en el 2023, 250% más que en el 2019, revelan datos de la CFC.

Por ello, los funcionarios de seguridad sugieren que actives la autenticación de dos factores, para recibir un mensaje de texto o un correo electrónico cada vez que alguien intente iniciar sesión en una de tus cuentas.

Hacer una pausa en una situación potencialmente fraudulenta también es psicológicamente importante. Muchos estafadores intentan crear una urgencia falsa o confundir a las víctimas para manipularlas. Si toda la información sobre una transacción o cuenta proviene de una sola persona, eso es una señal de alerta.

Edición del artículo original