No hay dudas de que la Inteligencia Artificial puede ser un arma para los ciberdelincuentes. Pueden usarla para generar ataques más sofisticados y llegar también a más posibles víctimas. Un informe elaborado este mes por parte de Experian alerta de cómo la IA también dificulta la detección del fraude y la verificación de la identidad. Allí alertan de que las estafas se extienden a través de mensajes, sitios web, documentos, voces, imágenes y actividad de cuentas.
La IA dificulta detectar estafas
Tradicionalmente, las estafas a través de Internet solían dar ciertas señales que hacían que, a poco que estuviéramos atentos, las detectáramos. La cosa ha cambiado con la Inteligencia Artificial. Ahora el fraude es mucho más avanzado, con mensajes muy bien redactados, avisos de entrega más realistas y, en definitiva, todo mejor organizado para que la víctima no sospeche.
El informe alerta del crecimiento del uso de la banca online, las compras por Internet y los pagos, lo cual da una oportunidad a los ciberdelincuentes y aprovechan el uso de la IA para generar estafas más sofisticadas. Esto puede llevar a pérdidas importantes para los consumidores, pero también para las empresas, que podrían, además, disminuir su reputación.
Los ciberdelincuentes van a poder imitar correos electrónicos, mensajes, clonar sitios web, falsificar documentos, voces o incluso interacciones de atención al cliente. Gracias a la IA, todas estas estafas podrían parecer legítimas y no dar lugar a dudas por parte de las posibles víctimas. Esto hace que sea más probable que compartan información, que pongan las contraseñas donde no deberían o que realicen pagos.
Algunos ejemplos de cómo los atacantes pueden usar la IA para robar datos o contraseñas son los siguientes:
- Imágenes o vídeos falsos.
- Mensajes de phishing.
- Clonación de voz.
Qué hacer para evitar problemas
La seguridad no depende solo de una parte, sino que debe ser algo común tanto para los usuarios como para las plataformas. Estas últimas deben crear comprobaciones adicionales, dar funciones que permitan proteger una cuenta o utilizar mecanismos antifraude que ayuden a sus clientes.
Sin embargo, la protección final va a depender de ti. No puedes pensar únicamente en que ese banco que utilizas va a tener las máximas medidas de seguridad o que esa cuenta de correo electrónico es inviolable. Necesitas siempre crear tus propias estrategias de seguridad y seguir pasos como estos:
- Utiliza una buena contraseña.
- Habilita la autenticación en dos pasos.
- Instala únicamente aplicaciones oficiales.
- No inicies sesión desde páginas de terceros.
En caso de que tengas dudas, si has recibido un correo que podría ser real o crees que un mensaje procede de tu banco, lo que debes hacer es contactar por medios oficiales. Nunca respondas a ese e-mail o mensaje, sino que deberías llamar por teléfono o contactar por otros medios disponibles y que realmente correspondan a esa empresa y sean de garantías.
En definitiva, los ataques informáticos son ahora más sofisticados debido a la Inteligencia Artificial. Es más importante que nunca mantener el sentido común y desconfiar de cualquier mensaje extraño que recibas en tu día a día.