La inteligencia artificial está transformando la ciberseguridad, y el phishing ya no es el mismo. Según Daniel Púa, jefe de seguridad de Magnific, la IA permite crear correos, llamadas y videollamadas casi indistinguibles de las legítimas, lo que dificulta la detección por parte de usuarios comunes.
Claves
- —La IA potencia el phishing con voces y videos clonados.
- —Los ataques ya han provocado transferencias millonarias en videollamadas.
- —Se recomienda una segunda vía de verificación para confirmar solicitudes sospechosas.
Phishing IA: un nuevo nivel de sofisticación
Los correos de phishing tradicionales, con faltas de ortografía y mensajes genéricos, se están reemplazando por contenidos generados por IA que imitan el estilo y el tono de empresas reales. Este nivel de detalle hace que la mayoría de los usuarios no detecten la estafa hasta que es demasiado tarde.
Voces y videos clonados: la próxima amenaza
Las llamadas deepfake que suplantan la voz de un familiar o un superior son cada vez más creíbles. Además, ya existen casos en los que videollamadas con personas falsas han llevado a la transferencia de grandes sumas de dinero, como la operación de 25 millones de dólares que se realizó en una videollamada donde todos los participantes eran deepfakes.
Recomendaciones para usuarios comunes
Para protegerse, Púa aconseja que cualquier solicitud de información o acción sospechosa sea confirmada a través de otro medio. Por ejemplo, si alguien llama pidiendo una transferencia, se debe verificar la identidad enviando un mensaje de texto o usando una aplicación de mensajería. También se sugiere crear una palabra secreta familiar que solo el verdadero contacto conozca.
