Ciberdelitos con inteligencia artificial: cuáles son las 11 modalidades de estafa y cómo evitarlas

El avance de la inteligencia artificial (IA) transformó de manera radical las metodologías utilizadas por los ciberdelincuentes, permitiéndoles sofisticar sus maniobras y borrar los rastros tradicionales que solían delatar un fraude, como las fallas de redacción o las imágenes de baja calidad. Un reciente informe de la empresa de seguridad informática ESET expuso cómo las tecnologías generativas potencian los engaños digitales y detalló las 11 formas principales en las que se despliegan estas amenazas.

El denominador común de estas maniobras es la explotación de la confianza humana. Al valerse de mensajes redactados con precisión milimétrica, réplicas exactas de sitios web y la clonación de voces de familiares o conocidos, los estafadores buscan anular el juicio crítico de las víctimas mediante la urgencia y la suplantación de identidad.

Las 11 tácticas del ciberdelito potenciadas por IA

De acuerdo con el relevamiento técnico, los vectores de ataque más habituales se estructuran de la siguiente manera:

• 1. Phishing perfeccionado: Correos electrónicos institucionales sin errores gramaticales que simulan ser bancos, fintech o servicios públicos, diseñados para capturar credenciales o instalar códigos maliciosos.

• 2. Ataques ultra personalizados: Cruce masivo de datos filtrados para redactar mensajes dirigidos con nombre, apellido y datos específicos de la víctima.

• 3. Inteligencia en redes sociales: Monitoreo automatizado de perfiles abiertos para estudiar rutinas, vínculos familiares y consumos habituales antes de ejecutar el engaño.

• 4. Clonación de voces: Uso de muestras de audio breves para emular a familiares en apuros económicos o supuestas emergencias mediante llamadas telefónicas.

• 5. Deepfakes y videos manipulados: Alteración audiovisual de figuras públicas o allegados para mostrar situaciones falsas o declaraciones inexistentes.

• 6. Anuncios fraudulentos con celebridades: Promoción de plataformas de inversión falsas o productos milagrosos utilizando la imagen alterada de referentes populares.

• 7. Sitios web espejo: Réplicas idénticas de portales corporativos y bancarios con URLs engañosas para robar datos sensibles.

• 8. Chatbots de atención al cliente falsos: Automatización conversacional para retener a la víctima, generar confianza y guiarla en el proceso de estafa.

• 9. Localización cultural y lingüística: Adaptación instantánea de guiones de estafa a modismos locales e idiomas específicos para ampliar el radio de ataque.

• 10. Generación de reseñas falsas: Creación masiva de valoraciones positivas para otorgar falsa reputación a tiendas online inexistentes.

• 11. Falsificación documental: Confección automatizada de comprobantes de transferencia, facturas e identificaciones apócrifas.

Claves y recomendaciones de seguridad

Frente a un escenario donde la tecnología borró las señales de alerta tradicionales —como faltas de ortografía o voces extrañas—, los expertos aconsejan adoptar una postura de verificación activa:

• Validar por canales oficiales: Jamás ingresar a enlaces recibidos por mensajería o correo; en su lugar, acceder de forma directa tipeando la URL oficial o utilizando la aplicación legítima.

• Desconfiar de la urgencia: Ante comunicaciones que apelen al pánico o reclamen transferencias inmediatas bajo coacción familiar, cortar la comunicación y llamar directamente al contacto por una vía habitual.

• Controlar los dominios: Revisar con atención la barra de direcciones web antes de ingresar claves, contraseñas o datos financieros.

• Ajustar la privacidad: Restringir el acceso público a información personal, fotografías y detalles cotidianos en redes sociales para dificultar el perfilamiento.

• Blindar las cuentas: Implementar obligatoriamente la autenticación en dos pasos (2FA) y utilizar claves robustas y disímiles en cada plataforma digital.

La inteligencia artificial se ha convertido en un multiplicador de amenazas en manos del ciberdelito, obligando a los usuarios a desterrar la idea de que una buena presentación o un tono conocido garantizan la autenticidad de un mensaje.