ESET alerta: las capturas de pantalla ya no son una prueba confiable ante el auge de las falsificaciones con IA

Centroamérica.– Las capturas de pantalla, utilizadas habitualmente para demostrar pagos, reservas o conversaciones digitales, se han convertido en una evidencia cada vez menos confiable debido a la facilidad con la que pueden ser manipuladas mediante herramientas de edición y inteligencia artificial generativa.

ESET advierte que una captura únicamente muestra una imagen de lo que apareció en una pantalla, pero no permite confirmar quién la creó ni si la operación o conversación que representa ocurrió realmente.

El investigador de seguridad informática de ESET Latinoamérica, Mario Micucci, señaló que esta situación representa un riesgo tanto para consumidores como para empresas, especialmente en un contexto de crecimiento del fraude digital.

“Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos”.

Una evidencia fácil de manipular

Una captura puede haber sido recortada, editada o creada completamente desde cero. Por ello, según ESET, no posee por sí sola el mismo valor que los registros originales, identificadores de transacciones, registros de sistemas o información obtenida directamente de la plataforma involucrada.

Entre los escenarios de fraude más comunes se encuentran:

• Falsos comprobantes de pago: un comprador presenta una captura aparentemente legítima de una transferencia bancaria y recibe el producto antes de que el vendedor confirme que el dinero llegó.
• Supuestos cargos adicionales: una imagen falsa indica que el dinero está retenido y que es necesario pagar una tarifa para liberarlo.
• Estafas románticas: delincuentes utilizan capturas falsas de vuelos, reservas, reembolsos o gastos médicos para convencer a sus víctimas de enviar dinero.
• Falsas ganancias en criptomonedas: integrantes ficticios de grupos de inversión comparten imágenes manipuladas para aparentar grandes beneficios.
• Reseñas falsas: sitios fraudulentos pueden utilizar imágenes de supuestos comentarios positivos para aparentar legitimidad.
• Robo de cuentas: un delincuente puede solicitar a una víctima una captura de un código de recuperación recibido por SMS y utilizarlo para acceder a su cuenta.

También representa un riesgo para las empresas

Las organizaciones reciben constantemente capturas de pantalla como supuestas pruebas de pagos, autorizaciones, conversaciones o reclamos.

Una imagen manipulada podría utilizarse para obtener reembolsos, créditos, productos de reemplazo o autorizaciones de pagos que nunca correspondieron. Además, los equipos de soporte y prevención de fraude deben invertir tiempo en revisar registros y transacciones para determinar qué ocurrió realmente.

El riesgo puede ser aún mayor cuando una captura aparentemente muestra la aprobación de un ejecutivo para realizar un pago urgente o divulgar información sensible.

¿Cómo comprobar si algo ocurrió realmente?

ESET recomienda no aceptar una captura como única evidencia. En su lugar, usuarios y empresas deberían verificar la información directamente en la aplicación, cuenta bancaria, marketplace o plataforma oficial.

Para comprobar un pago, por ejemplo, es preferible revisar el movimiento directamente en la cuenta receptora. En el caso de reservas, reembolsos o facturas, la confirmación debería solicitarse a la organización que supuestamente emitió el documento.

Las capturas pueden utilizarse como material complementario, acompañadas de elementos como números de referencia, correos electrónicos originales y registros de transacciones.

Para las empresas, ESET recomienda comparar las imágenes con los registros de los sistemas de origen, solicitar comunicaciones originales verificables, fortalecer la integración con plataformas externas mediante API y capacitar a los empleados para evitar decisiones irreversibles basadas únicamente en imágenes.

La compañía también advierte que los metadatos y las herramientas automatizadas de análisis pueden servir como indicios de investigación, pero no deberían considerarse por sí solos una prueba definitiva de autenticidad.

“Una captura de pantalla convincente puede indicar dónde buscar. La confirmación debe provenir de un sistema o canal que el remitente no pueda controlar”, concluyó Micucci.

Lea el análisis completo de ESET sobre las capturas de pantalla como evidencia

En un entorno donde la inteligencia artificial facilita la creación de contenido falso cada vez más convincente, la recomendación es sencilla: una imagen puede ser un punto de partida para investigar, pero no debe ser el punto final de la verificación.

Portada Nacional es uno de los principales medios digitales de la República Dominicana, con más de 10 años informando con credibilidad sobre política, economía, negocios, deportes y actualidad nacional e internacional. Somos una fuente de referencia, comprometida con un periodismo ágil, veraz y de calidad.

Portada Nacional no compite, nosotros informamos.