Alerta por aumento de estafas en Colombia, utilizando phishing
El crecimiento exponencial de los mensajes de phishing en Colombia continúa siendo impulsado por la inteligencia artificial, una tendencia ya identificada en 2023. El phishing es un tipo de ciberataque que utiliza correos electrónicos, mensajes de texto, llamadas telefónicas o sitios web fraudulentos para engañar a las personas.
Según un informe de Kaspersky, la compañía de ciberseguridad, los intentos de phishing en Colombia aumentaron un 120% para 2024. Entre julio de 2023 y julio de 2024, se registraron aproximadamente 397 millones de bloqueos de phishing.
El análisis de Kaspersky también destaca el uso creciente de audios y videos manipulados mediante inteligencia artificial (deep voice y deepfake) para crear trampas más convincentes. Además, se ha observado un aumento en el uso de direcciones de sitios web que terminan en “.ai” para engañar a las víctimas.
En América Latina, se registraron más de 697 millones de bloqueos de phishing en los últimos 12 meses, lo que representa un incremento de 2.4 veces en comparación con el periodo anterior (2022-2023), lo que equivale a 1.326 intentos de ataque por minuto. Colombia no es la excepción, siendo uno de los países más atacados, junto con México, Perú y Ecuador.
Los países con mayor crecimiento en esta actividad en 2024 son Bolivia (400%), Perú (360%), Argentina (300%), Guatemala (280%) y Brasil (267%).
La inteligencia artificial ha facilitado este crecimiento, donde se ha observado que los delincuentes utilizan imágenes y voces de celebridades para difundir estafas, especialmente a través de redes sociales. Estos videos manipulados buscan inducir a las víctimas a creer que un juego es legítimo y que pueden ganar dinero con él. Cuando la víctima ingresa a la aplicación, se le solicita registrarse con su nombre, correo electrónico y contraseña. Sin embargo, para recibir algún beneficio financiero, debe realizar un depósito mínimo mediante transferencia bancaria o PIX.
Un método común en América Latina es el uso del dominio “.ai” para registrar sitios falsos. Se han identificado más de 4,000 sitios fraudulentos con este tipo de dominio en la región, siguiendo la tendencia de empresas legítimas que registran sitios en la isla caribeña de Anguila para posicionar sus marcas en torno a la inteligencia artificial.
Recomendaciones para Evitar Estafas:
Desconfíe de mensajes que ofrezcan ventajas exageradas: Grandes descuentos u ofertas «gratis» son las promesas más comunes en estafas en línea.
Verifique las direcciones de los mensajes y sitios web: Preste atención a errores gramaticales o el uso de términos genéricos. Los sitios oficiales siempre comenzarán con el nombre de la institución.
Tenga cuidado con publicaciones en redes sociales: Muchas de las deepfakes se comparten de esta manera. Solo abra mensajes y haga clic en enlaces si está seguro de que puede confiar en el remitente.
