ESET emitió una advertencia sobre la pérdida de confiabilidad de las capturas de pantalla como prueba digital en transacciones comerciales, litigios y comunicaciones corporativas.
A través de un análisis técnico, la compañía de ciberseguridad explicó que la proliferación de herramientas de edición avanzadas y plataformas de inteligencia artificial generativa ha facilitado la creación de imágenes manipuladas o falsificadas en pocos segundos, incrementando los riesgos de fraude para consumidores y organizaciones.
El investigador de seguridad informática de ESET Latinoamérica, Mario Micucci, señaló que una captura de pantalla constituye únicamente una representación visual estática de un elemento mostrado en pantalla, carente de metadatos o registros criptográficos de auditoría que confirmen quién la elaboró o si la transacción subyacente ocurrió. Por este motivo, el especialista enfatizó que estas imágenes representan un tipo de evidencia frágil desde la perspectiva legal y operativa, situándose por debajo de los registros de sistema, las confirmaciones bancarias originales y los identificadores únicos de transacción.
El informe de la empresa detalla múltiples escenarios recurrentes donde las capturas adulteradas son utilizadas por ciberdelincuentes. Entre las modalidades más comunes figuran la simulación de transferencias de pago en plataformas de comercio electrónico, la exhibición de falsos comprobantes de inversión en comunidades digitales y la suplantación de autorizaciones de ejecutivos para justificar transferencias de capital no autorizadas dentro de entornos corporativos. En el ámbito empresarial, la aceptación indebida de estas imágenes incrementa los costos por contracargos y demanda tiempo de investigación por parte de los equipos de soporte y prevención de fraude.
Reportes de la industria de la ciberseguridad respaldan esta evaluación
Estudios de la firma de investigación Gartner sobre prevención de fraude digital señalan que las empresas requieren implementar capas de autenticación basadas en la verificación directa de datos en lugar de depender de documentos visuales estáticos enviados por usuarios. De igual manera, análisis de instituciones financieras internacionales indican que el fraude de identidad sintética y la manipulación de documentos digitales han crecido de manera constante, obligando al sector bancario a integrar interfaces de programación de aplicaciones para validar transacciones en tiempo real.
Para mitigar la exposición a estos riesgos, ESET aconseja a las personas físicas verificar cualquier pago o reserva ingresando de forma independiente a la aplicación o plataforma bancaria oficial, sin basar la entrega de productos o servicios en capturas de pantalla. Para el sector corporativo, la firma recomienda contrastar las evidencias presentadas contra los registros de los sistemas de origen, exigir correos electrónicos originales e integrar soluciones automatizadas mediante API para conectarse directamente con fuentes fidedignas antes de autorizar reembolsos o modificaciones de cuenta.
Fuente: ESET
