Alerta en América Latina: Más de mil ataques de phishing por minuto a PC y celulares

La inteligencia artificial ha jugado un rol clave en el panorama de las estafas en la región. Los ciberdelincuentes alteran imágenes, audios o videos con esta tecnología.

América Latina enfrenta un panorama alarmante ante el aumento de estafas en línea, con un incremento del 140% en los intentos de fraude mediante mensajes falsos en 2024. Un factor clave en este crecimiento ha sido la inteligencia artificial, utilizada para crear audios y videos manipulados, conocidos como deepfakes, que dificultan la identificación de fraudes.

En los últimos 12 meses, se registraron más de 697 millones de bloqueos de phishing en la región, lo que equivale a 1.326 intentos de ataque por minuto, según datos de Kaspersky. Brasil lidera la lista de países más atacados, seguido de México, Perú, Colombia y Ecuador.

Además, los países que han experimentado un mayor crecimiento en la actividad de phishing en 2024 incluyen Bolivia (400%), Perú (360%), Argentina (300%), Guatemala (280%) y Brasil (267%), destacándose como los más vulnerables en esta creciente amenaza.

Por otra parte, un estudio reciente de la EAE Business School reveló que el 94% de los ciudadanos en España está profundamente preocupado por el impacto de la inteligencia artificial, particularmente por la creciente dificultad de diferenciar entre lo real y lo falso en internet.

Esta preocupación no está injustificada: las estafas online siguen siendo el delito más prevalente en el país europeo, con un crecimiento exponencial del 509% desde 2016, en relación con datos del Sistema Estadístico de Criminalidad y Ministerio del Interior.

Uso de la IA en estafas

El aumento de los mensajes de phishing en América Latina sigue siendo impulsado por el uso de inteligencia artificial, una tendencia que comenzó en 2023 y se ha intensificado en 2024.

Según Kaspersky, las estafas han evolucionado con el uso de deepvoice y deepfakes, donde los delincuentes emplean voces e imágenes de celebridades para crear videos falsos que promueven estafas.

Estos videos, difundidos principalmente en redes sociales, inducen a las víctimas a creer en la legitimidad de un juego con promesas de ganar dinero.

Una vez que la víctima accede al sitio web del falso juego, se le pide que se registre con sus datos personales, como nombre, correo electrónico y contraseña. Luego, se le exige realizar un depósito mínimo mediante transferencia bancaria para recibir supuestas recompensas financieras.

Otro caso reportado es en la frontera entre México y Estados Unidos, grupos criminales están estafando a familias de migrantes desaparecidos, según un informe de InSight Crime. Estos delincuentes crean sitios web que se hacen pasar por organizaciones dedicadas a la búsqueda de desaparecidos.

Solicitan fotos de los seres queridos para supuestamente ayudar en su identificación, pero luego utilizan esas imágenes para generar fotos o videos falsos con IA y extorsionar a las familias, alegando que la persona ha sido secuestrada y exigiendo un rescate.

Otros usos de la IA en estafas

En el mismo reporte realizado por la compañía de ciberseguridad, existe una nueva tendencia en América Latina: el uso del dominio “.ai” para crear páginas web fraudulentas. En la región se han identificado más de 4.000 sitios web falsos que emplean este dominio.

Esto sigue la tendencia de empresas legítimas que registran sus sitios en la isla caribeña de Anguila, aprovechando el dominio “.ai” para asociarse con el creciente sector de la inteligencia artificial y mejorar su posicionamiento en el mercado.

Evitar caer en una estafa de phishing

Desconfiar de mensajes que ofrecen beneficios exagerados, grandes descuentos u ofertas, son pautas para evitar caer en estafas de phishing, así como verificar las direcciones de mensajes y sitios web, prestando atención a errores gramaticales o términos vagos.

Es clave tener precaución con publicaciones en redes sociales, que pueden llevar a descargar aplicaciones o compartir datos personales.

Es importante abrir mensajes y hacer clic en enlaces solo si se confía en el remitente. Si el contenido parece extraño, confirmar la información a través de un canal de comunicación alternativo.