El avance de la inteligencia artificial y las nuevas amenazas de ingeniería social
El avance de la inteligencia artificial (IA) ha transformado nuestra vida digital, pero también ha dado lugar a nuevas amenazas de ingeniería social. Los ciberdelincuentes han perfeccionado tácticas como el phishing, aumentando los ataques en América Latina en un 140% en 2024. Estos mensajes falsos buscan engañar a las víctimas para robar información personal y bancaria, con un aumento significativo en países como Argentina, Brasil, Chile, Colombia, México y Perú.
A través de mensajes falsos, los criminales buscan obtener correos, contraseñas y datos bancarios de forma masiva o personalizada, disfrazados de notificaciones legítimas de entidades confiables. Aunque antes estos mensajes solían tener errores ortográficos, con el avance de la IA, ahora son mucho más convincentes y difíciles de detectar.
Con la capacidad de replicar estilos de comunicación y páginas auténticas, los ciberdelincuentes pueden dirigirse a sus víctimas en diferentes idiomas e imitar a personas conocidas, lo que aumenta el éxito de sus ataques. Además, las ultra falsificaciones, o deepfakes, permiten la manipulación de contenido multimedia con IA, lo que representa un riesgo para la suplantación de identidad.
Inteligencia artificial aplicada a la delincuencia digital
Se estima que ocurre un intento de deepfake cada cinco minutos y que, para 2026, hasta el 90% del contenido en línea podría generarse de esta forma. Los cibercriminales utilizan estas herramientas para robar cuentas de aplicaciones de mensajería, manipular imágenes y videos, y realizar estafas más sofisticadas.
Los ataques con deepfakes han evolucionado, permitiendo a los estafadores suplantar la identidad de personas conocidas, incluyendo celebridades o figuras públicas, para difundir sus trampas. Esto representa un riesgo tanto a nivel personal como empresarial, ya que pueden solicitar transferencias bancarias o información confidencial aprovechando la confianza de sus víctimas.
Estrategias contra el uso delictivo de la inteligencia artificial
A medida que la tecnología avanza, es necesario enfocar la defensa en dos frentes: técnico y educativo. A nivel técnico, se pueden adoptar soluciones como marcas de agua, detectores de deepfakes y firmas digitales para verificar la autenticidad de contenido generado por IA. Sin embargo, el desafío radica en mantener estas medidas actualizadas ante la evolución de los modelos de lenguaje y la IA generativa.
A nivel educativo, es fundamental concienciar sobre los riesgos de explotar la inteligencia artificial. La falta de conocimiento en este aspecto es aprovechada por la ciberdelincuencia, por lo que es necesario promover un diálogo abierto y campañas educativas para reducir los riesgos.
Si bien las amenazas impulsadas por la IA presentan desafíos cada vez mayores, es importante comprenderlas para poder enfrentarlas. Combinando soluciones de seguridad con una adecuada alfabetización cibernética, tanto usuarios como organizaciones pueden contribuir a un entorno digital más seguro y resiliente.
(*) Investigadora de seguridad del equipo global de investigación y análisis de Kaspersky.
En resumen, el avance de la inteligencia artificial ha dado lugar a nuevas amenazas de ingeniería social, como el phishing y los deepfakes, que representan un riesgo para la seguridad digital. Es fundamental adoptar medidas técnicas y educativas para combatir el uso delictivo de la IA y promover un entorno digital más seguro para todos.
