ESET Latinoamérica alertó sobre una nueva tendencia en el cibercrimen: el uso de deepfakes para engañar a personas y empresas. Estas estafas, que se valen de la inteligencia artificial para clonar la voz y la imagen de personas reales, han generado pérdidas millonarias y desinformación.
Según la compañía, los cibercriminales están aprovechando la IA para crear contenidos falsos cada vez más realistas, lo que dificulta su detección. Estos ataques han afectado a figuras públicas como Lionel Messi y Elon Musk, así como a directivos de grandes corporaciones e incluso a un director de escuela.
Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica, explicó que «con la evolución de la Inteligencia Artificial, estos videos y audios parecen cada vez más reales. Muchos explotan la imagen de figuras públicas o entidades de renombre diciendo algo falso, como parte de una estafa que busca obtener dinero o información sensible».
Casos de estafas con deepfakes recopilados por ESET
Lionel Messi: Los cibercriminales utilizaron la imagen del futbolista en un video deepfake para promocionar una aplicación fraudulenta de inversión llamada «Wildcat Dive». En el video falso, se veía a Messi asegurando que la aplicación era una de sus principales fuentes de ingresos. El contenido, creado a partir de una entrevista real, se distribuyó a través de anuncios en Instagram.
Arup: A principios de 2024, un empleado financiero de la oficina de Arup en Hong Kong fue engañado por un deepfake de voz de su director financiero. Como resultado de una videollamada, el empleado realizó 15 transferencias que sumaron más de 25 millones de dólares a cuentas de los estafadores.
Ferrari: En julio de 2024, los ciberdelincuentes intentaron suplantar la voz de Benedetto Vigna, director ejecutivo de la automotriz, para convencer a los ejecutivos de finanzas de realizar una transferencia de una gran suma de dinero. Afortunadamente, un empleado dudó de la autenticidad de la voz e hizo una pregunta que la IA no pudo responder correctamente, frustrando el ataque.
WPP: Esta empresa de publicidad fue blanco de un intento de estafa en el que los atacantes usaron un deepfake para suplantar la identidad de su director financiero, Mark Read. Crearon una cuenta falsa de WhatsApp y un audio de voz, y luego intentaron organizar una reunión por Microsoft Teams para obtener datos y dinero. El ataque no tuvo éxito debido a la capacitación de los empleados para detectar este tipo de engaños.
Escuela de Baltimore: No solo las grandes corporaciones son blanco de estos ataques. Un deepfake de audio de un director de escuela en Baltimore, Maryland, se hizo viral al mostrarlo supuestamente haciendo comentarios racistas. Aunque el audio era falso, el director recibió amenazas de muerte. La policía local confirmó que el audio había sido manipulado con IA.
Elon Musk: En una estafa de criptomonedas, los atacantes usaron la imagen y voz de Elon Musk en videos deepfake para promocionar oportunidades de inversión falsas. Los anuncios dirigían a las víctimas a un sitio web fraudulento, y como resultado de esta estafa, más de 7,000 personas perdieron más de US$80 millones.
Presidente Zelensky: En marzo de 2022, un video deepfake del presidente de Ucrania, Volodímir Zelensky, circuló en redes sociales instando a sus tropas a rendirse. El mandatario tuvo que publicar un video legítimo para desmentir el engaño casi de inmediato.
Recomendaciones de seguridad de ESET
Ante el aumento de estos ataques, ESET aconseja a individuos y empresas seguir las siguientes buenas prácticas para protegerse:
-Desconfiar de ofertas que parecen demasiado buenas para ser verdad, especialmente si involucran a personalidades famosas.
-Verificar la calidad del contenido: buscar fallas visuales, mala sincronización de labios o baja resolución en videos.
-Utilizar software de seguridad que ayude a bloquear sitios y correos fraudulentos.
-Implementar protocolos de validación: las empresas no deberían autorizar pagos basados únicamente en una llamada o videollamada, sino que deben incluir métodos adicionales como códigos o palabras clave.
-Capacitación continua: es fundamental que los empleados estén entrenados para reconocer las señales de alarma de deepfakes y estafas.
ESET invita a las personas interesadas en el tema a visitar su portal corporativo WeLiveSecurity para conocer más sobre la seguridad informática. También pueden escuchar su podcast Conexión Segura.
Fuente: ESET
