Fuente: AI-Driven Phishing Scams Increase 617% in Latin America (mexicobusiness.news)
La creciente adopción de la Inteligencia Artificial (IA) ha traído también enormes desafíos en el área de la ciberseguridad. Con esta tecnología emergente, los ciberdelincuentes han desarrollado ataques más sofisticados y eficientes, incluyendo estafas de phishing con ingeniería social y deepfakes realistas (videos generados con IA donde aparecen personas famosas). Según un informe de Kaspersky, la rápida integración de herramientas de IA ha generado un incremento del 617% en los ataques de phishing en América Latina, generando preocupación entre los usuarios que luchan por reconocer contenidos manipulados por IA.
Según Isabel Manjarrez, investigadora de seguridad y análisis en Kaspersky: «Para bien o para mal, la IA se ha convertido en una herramienta valiosa que complementa efectivamente las funciones humanas. Pero, también ha facilitado la expansión de amenazas cibernéticas, tanto nuevas como existentes, a medida que su uso se vuelve más generalizado y accesible». La prevalencia de estos ataques cibernéticos impulsados por la IA recalca la necesidad de iniciativas mejoradas de alfabetización digital, ya que la conciencia en ciberseguridad entre los individuos podría ayudarles a discernir y mitigar los riesgos asociados con las tecnologías de IA.
El informe «Panorama de Amenazas para América Latina» de Kaspersky reveló que la región latinoamericana registró alrededor de 286 millones de intentos de ataque de phishing durante 2023, lo que equivale a 544 amenazas cibernéticas por minuto. De manera notable, el 42.8% de estos intentos fraudulentos se dirigieron al sector financiero, destacando un cambio estratégico de los ciberdelincuentes para explotar las vulnerabilidades en industrias críticas. Asimismo, el 14.7% de los ataques identificados por Kaspersky se centraron en sitios web de compras en línea, resaltando los intereses financieros de los cibercriminales.
Además de las estafas de phishing, América Latina también ha experimentado un aumento significativo en ataques de troyanos dirigidos al sector bancario en los últimos 12 meses. Los hallazgos de Kaspersky indican que este tipo de ataques ha crecido un 50% en la región en comparación con 2022, registrando 7,160 ataques diarios y promediando 5 intentos de infección por minuto.
Fabio Assolini, Director del Equipo de Investigación y Análisis Global de Kaspersky LATAM, explica: «El phishing sigue siendo el vector más importante para el robo de datos personales y es el primer paso en incidentes cibernéticos que resultan en brechas de datos masivas. En el contexto de los troyanos bancarios, América Latina se está consolidando como una de las principales víctimas de este tipo de ataques y, simultáneamente, como el principal exportador de esta amenaza a nivel global«.
Entre los países más afectados por estafas de phishing, Brasil y México encabezan la lista, con 134 millones y 43 millones de intentos de amenazas cibernéticas registrados durante 12 meses, respectivamente. Otros países afectados incluyen Perú, con 31.5 millones de ataques al año, Colombia (30.9 millones) y Ecuador (12.2 millones).
Para reducir estas amenazas digitales, es esencial cerrar la brecha de conocimiento entre los usuarios de internet, mejorando su postura frente a la ciberseguridad, dado que el 62% de los latinoamericanos aún tienen problemas para reconocer contenido manipulado por IA. Esta falta de conocimiento inevitablemente desencadena una mayor susceptibilidad a fraudes y estafas digitales, ya que las personas interactúan sin saberlo con información digital engañosa.
Para evitar ser víctimas de estos tipos de ataques, Kaspersky recomienda a los usuarios verificar que el sitio web visitado sea auténtico y evitar descargar software de sitios no oficiales. Además, apoyarse en herramientas que permitan a los usuarios verificar si un archivo o enlace contiene código malicioso.
No todo con la Inteligencia Artificial es malo, desde luego. También existen los chatbots integrados con ChatGPT que pueden ayudarle a atender cientos de solicitudes de clientes en tiempo real, en forma muy amigable.
La tecnología, como todo, tendrá sus pros y contras. Se trata de estar alertas para no caer víctimas de sus desventajas pero aprovechar el potencial que brindan todas estas herramientas.