ESET recomienda una palabra de seguridad ante estafas con voces clonadas por IA

SANTO DOMINGO.- Las estafas mediante voces generadas con inteligencia artificial (IA), conocidas como deepfakes, han aumentado y representan una amenaza para usuarios que pueden ser engañados mediante llamadas que imitan la voz de familiares o personas conocidas.

La empresa de ciberseguridad ESET advierte que la tecnología de clonación de voz es cada vez más accesible y puede generar reproducciones convincentes utilizando apenas unos segundos de audio. Ese material puede obtenerse de publicaciones en redes sociales o de contenidos profesionales disponibles en internet.

Un informe de Hiya, publicado en marzo, señala que una de cada cuatro personas en Estados Unidos asegura haber recibido una llamada con una voz generada mediante deepfake durante los últimos 12 meses. Otro 24 % afirma que no podría distinguir entre una voz real y una clonada.

Entre las modalidades de fraude se encuentran las llamadas de secuestro virtual, en las que los delincuentes utilizan una voz clonada para hacer creer a familiares que un ser querido ha sido secuestrado y exigir dinero a cambio de su liberación.

Los estafadores pueden complementar la voz artificial con información obtenida de redes sociales, como nombres de familiares, lugares visitados o actividades recientes. También pueden utilizar sonidos de llanto, ruido de fondo y mensajes breves para generar confusión y aumentar la presión emocional sobre la víctima.

Una palabra de seguridad

Ante este escenario, ESET recomienda que las familias acuerden previamente una palabra o frase de seguridad que pueda utilizarse para verificar la identidad de una persona durante una llamada sospechosa.

El investigador de seguridad informática de ESET Latinoamérica, Mario Micucci, explicó que la palabra debe ser fácil de recordar, pero poco común y difícil de descubrir mediante publicaciones en redes sociales u otras fuentes públicas.

Por ello, recomienda evitar opciones obvias, como el nombre de una mascota, el equipo deportivo favorito o cualquier otro dato que pueda encontrarse fácilmente en internet.

Si una persona no recuerda la palabra acordada, ESET aconseja finalizar la llamada y comunicarse posteriormente con el supuesto familiar utilizando el número que ya está guardado en los contactos. También puede recurrirse a un grupo de chat familiar o realizar una pregunta cuya respuesta solo conozcan los integrantes de la familia.

La compañía recuerda que no se debe enviar dinero ni compartir información personal cuando una llamada genere sospechas, especialmente si existe presión para actuar de inmediato.

Qué hacer ante una estafa

En caso de haber sido víctima de un fraude mediante deepfake, ESET recomienda:

• Interrumpir inmediatamente la comunicación con el estafador.
• Contactar al banco para informar sobre lo ocurrido y consultar las posibilidades de bloquear o recuperar los fondos transferidos.
• Cambiar las contraseñas que puedan haber quedado expuestas y activar la autenticación en dos pasos (2FA).
• Utilizar contraseñas únicas y robustas, preferiblemente administradas mediante un gestor de contraseñas.
• Conservar las evidencias, incluidos números telefónicos, mensajes, comprobantes y grabaciones disponibles.
• Denunciar el caso ante las autoridades competentes del país correspondiente.

ESET señala que establecer previamente mecanismos sencillos de verificación puede ayudar a las familias a mantener la calma y comprobar la identidad de una persona antes de tomar decisiones ante una llamada de emergencia.