Estafas de clonación de voz e IA: guía de Camilo Gutiérrez de ESET

La rápida evolución de la inteligencia artificial generativa está revolucionando múltiples sectores, y la ciberseguridad no es la excepción. Lo que antes requería de conocimientos técnicos avanzados y recursos considerables, ahora está al alcance de cualquiera. Esta accesibilidad ha permitido un aumento en las estafas telefónicas y la suplantación de identidad, transformando la manera en que los ciberdelincuentes operan. En este artículo, exploraremos cómo funcionan estas estafas, las herramientas utilizadas y cómo protegerse de ellas.

Acceso a herramientas y captura de muestras biométricas

La capacidad de clonar la voz de una persona ha dejado de ser un proceso exclusivo de expertos en inteligencia artificial. Hoy en día, cualquier persona con acceso a internet puede utilizar aplicaciones y plataformas que facilitan esta tarea. ¿Qué significa esto para la ciberseguridad?

Antiguamente, clonar una voz requería un alto nivel de especialización. Era necesario recopilar grandes volúmenes de datos de audio, procesarlos y aplicar modelos complejos de machine learning. Sin embargo, la democratización de la tecnología ha permitido que hoy se pueda realizar esta tarea con herramientas accesibles y a un costo reducido. Esto se traduce en un aumento en la cantidad de estafas perpetradas mediante la suplantación de voz.

Las muestras de voz para la clonación pueden obtenerse fácilmente a partir de:

• Videos cortos en redes sociales.
• Notas de voz de WhatsApp.
• Saludos de correo de voz.
• Contenido compartido en plataformas como Instagram o TikTok.

Así, un ciberdelincuente puede utilizar un simple clip de audio para crear un modelo de voz que sea lo suficientemente convincente para realizar una llamada engañosa.

Escenarios de engaño y el mito de las señales acústicas

Las tácticas de los ciberdelincuentes han evolucionado gracias a la inteligencia artificial, permitiéndoles crear situaciones de engaño más sofisticadas. Uno de los fraudes más comunes es el secuestro virtual, donde una voz clonada puede hacer que un familiar aparente estar en peligro.

Además de la voz, los atacantes usan información personal obtenida de redes sociales o filtraciones de datos para hacer sus engaños más creíbles. Esto aumenta la dificultad para identificar la falsedad de la llamada. Algunos de los escenarios más comunes incluyen:

• Una llamada de un supuesto hijo o pareja en apuros.
• Un ejecutivo solicitando una transferencia de dinero urgente.
• Un agente de la ley alegando que se ha cometido un fraude.

Respecto a las señales acústicas que podrían delatar una llamada falsa, aunque pueden existir indicios como respiraciones extrañas o cambios de tono, en situaciones de alta tensión es difícil detectarlas. La urgencia y el contexto emocional pueden nublar el juicio, haciendo que las víctimas se vean presionadas a actuar sin verificar la autenticidad de la llamada.

Protocolos de protección familiar y el fraude del CEO

La necesidad de establecer medidas de seguridad es más crucial que nunca. Las familias deben implementar protocolos específicos para protegerse de las estafas. Una estrategia eficaz es crear una palabra clave o frase secreta que solo los miembros de la familia conozcan. Esto puede ser un factor decisivo en momentos de crisis.

Ejemplos de cómo verificar una llamada sospechosa incluyen:

• Pedir la palabra clave acordada.
• Tomarse un momento para pausar y reflexionar.
• Confirmar la situación a través de un canal alternativo.

Desde una perspectiva corporativa, el "fraude del CEO" ha escalado en complejidad. Los atacantes no solo envían correos electrónicos mal redactados; pueden hacer llamadas utilizando voces clonadas de altos ejecutivos. Esto permite que los delincuentes soliciten transferencias de dinero o información sensible sin levantar sospechas. Las empresas deben implementar procesos de doble verificación para cualquier transacción importante, asegurándose de que la autenticación de identidad sea robusta.

Detección técnica, deepfakes en vivo y el rol de la industria

Las empresas tecnológicas desempeñan un papel vital en la lucha contra estas amenazas. Controlan el flujo de información y las herramientas necesarias para crear voces clonadas, por lo que tienen la responsabilidad de desarrollar mecanismos de detección robustos.

Las soluciones de seguridad, como las que ofrece ESET, implementan diversas estrategias para combatir las estafas basadas en voz. Estas incluyen:

• Análisis del espectro acústico para identificar voces sintéticas.
• Monitoreo de aplicaciones que intentan acceder al micrófono sin permisos.
• Identificación de comportamientos anómalos en dispositivos que podrían indicar una intrusión.

El uso de deepfakes en tiempo real aún no es común en estafas masivas, pero se están desarrollando tecnologías que permiten esta posibilidad. A medida que los modelos de IA se vuelven más sofisticados, la detección de estas amenazas también deberá evolucionar, lo que hace imprescindible la educación y la concientización del usuario.

Hacia una cultura de higiene digital ante la inteligencia artificial

La proliferación de la inteligencia artificial generativa plantea desafíos sin precedentes en la seguridad de la información. La capacidad de replicar voces e identidades exige una reconsideración de la confianza que se coloca en los canales de comunicación tradicionales.

Camilo Gutiérrez enfatiza que la clave para una higiene digital efectiva es reconocer la existencia del riesgo sin caer en la paranoia. Las recomendaciones incluyen:

• Verificar siempre la identidad de la persona al recibir solicitudes inusuales.
• Establecer protocolos de seguridad en la familia y en el trabajo.
• Tomar un momento para evaluar la situación antes de actuar.

Un breve intervalo de verificación puede ser la barrera más efectiva contra las estafas basadas en inteligencia artificial. La preparación y la educación son esenciales para mitigar los riesgos que presenta esta nueva era digital.

Si quieres conocer otros artículos parecidos a Estafas de clonación de voz e IA: guía de Camilo Gutiérrez de ESET puedes visitar la categoría IA.