La Redacción
El nuevo fraude digital ya no necesita clonar tarjetas bancarias para generar pérdidas millonarias, ya que actualmente se realiza con Inteligencia Artificial (IA) mediante deepfakes, identidades sintéticas y servicios de Phishing-as-a-Service, que permiten engañar directamente a colaboradores y comercios mediante operaciones que aparentan ser completamente legítimas, según Check Point Research, una empresa que recopila y analiza datos globales de ciberataques.
La empresa mencionó que el uso de IA por parte de grupos criminales se ha acelerado de forma significativa durante el último año porque permite construir identidades falsas extremadamente convincentes, generar correos prácticamente indistinguibles de los reales e incluso simular la voz o imagen de directivos para autorizar pagos.
“El reto ya no es únicamente proteger las tarjetas o los sistemas bancarios, sino ayudar a las organizaciones a distinguir cuando una operación aparentemente normal representa un intento de fraude”, señaló en un comunicado Sandra Agudo, gerente de producto de Kuvasz Solutions.
El Identity Fraud Report de Sumsub identifica un aumento en el uso de identidades sintéticas generadas con IA, mientras que la Interpol ha advertido sobre la expansión del modelo Phishing-as-a-Service, donde grupos delictivos comercializan plataformas listas para ejecutar campañas de fraude.
Kuvasz indicó que hay un incremento sostenido en ataques que utilizan contenido generado con IA para suplantar identidades, falsificar comunicaciones empresariales y manipular procesos internos de autorización, lo que ha elevado el riesgo en áreas financieras, operaciones y atención al cliente.
“El fraude moderno es silencioso porque muchas veces parece una operación perfectamente válida. La diferencia entre aprobar una venta segura o autorizar una pérdida financiera puede depender de segundos y de la capacidad para correlacionar cientos de variables en tiempo real”, mencionó.
La directiva advirtió que las organizaciones que continúen evaluando el riesgo únicamente con reglas estáticas quedarán cada vez más expuestas frente a los ataques que evolucionan todos los días.
Dijo que las empresas necesitan analizar variables como el comportamiento histórico del cliente, el dispositivo utilizado, la ubicación, la velocidad de navegación y otros indicadores que permitan detectar anomalías antes de que la operación sea aprobada.
La capacidad de anticipar el fraude mediante analítica avanzada será uno de los principales diferenciadores para los comercios en la economía digital.
