En una nueva entrega de nuestra video columna semanal de ciberseguridad en Infosertec, analizamos una amenaza que está creciendo exponencialmente en Argentina y la región: la evolución de las estafas en billeteras virtuales mediante el uso de Inteligencia Artificial y tácticas avanzadas de suplantación.
Los ciberdelincuentes perfeccionan constantemente sus métodos. Ya no se limitan a las tradicionales llamadas de falso soporte técnico o al robo del código de verificación de WhatsApp (OTP). Hoy en día, están explotando la familiaridad de nuestras redes sociales para lanzar ataques mucho más sofisticados y difíciles de detectar a simple vista, apuntando directamente a plataformas financieras de uso diario.
El nuevo Modus Operandi: Deepfakes y comprobantes fraudulentos
La ingeniería social dio un salto de calidad alarmante al incorporar herramientas de Inteligencia Artificial. Los atacantes buscan generar una situación de máxima urgencia o confianza extrema para que la víctima actúe por impulso y entregue el acceso a su cuenta o realice transferencias voluntarias.
Existen dos ejemplos muy claros de cómo está operando esta nueva modalidad:
1. El audio de emergencia clonado (Deepfake)
Imaginá recibir un mensaje de voz por WhatsApp de tu hermano, tu pareja o un amigo cercano. La voz es idéntica, el tono es de desesperación, y te pide que le transfieras dinero urgente a un alias desconocido porque tuvo un accidente, se le bloqueó la cuenta o necesita pagar una grúa.
Mediante software de clonación de voz, los estafadores solo necesitan unos pocos segundos de un audio real (que pueden obtener de redes sociales públicas o de un teléfono previamente hackeado) para generar mensajes falsos sumamente convincentes.
2. El comprobante de transferencia malicioso
Este engaño es muy común en la compraventa de artículos a través de redes sociales. El supuesto comprador envía un enlace por WhatsApp diciendo: «Acá te dejo el comprobante del pago, fíjate si se acreditó». El enlace lleva a una página web fraudulenta que imita a la perfección la interfaz visual de una billetera virtual reconocida. Al intentar ingresar para ver el comprobante, el usuario teclea sus credenciales y contraseñas, entregándole el control total de su cuenta al atacante.
Cómo blindar tus ahorros y evitar caer en la trampa
Para proteger tus finanzas en soc.infosertec.com.ar siempre recomendamos mantener una mentalidad de «confianza cero» (Zero Trust) frente a mensajes inesperados. Aquí están las medidas esenciales para neutralizar estas amenazas:
- Verificación telefónica tradicional: Si recibís un audio de un contacto pidiendo dinero o ayuda financiera urgente, cortá la urgencia. No respondas el mensaje ni transfieras. Llamá a esa persona por teléfono a través de la línea celular tradicional (no por WhatsApp) para confirmar si realmente es quien dice ser.
- Gestión de saldos únicamente en la app: Nunca, bajo ninguna circunstancia, abras enlaces externos enviados por terceros para verificar un pago o un comprobante. Si alguien te dice que te transfirió dinero, ignorá cualquier link y abrí vos mismo la aplicación oficial de tu billetera virtual para chequear tus movimientos y tu saldo.
- Activación de capas extra de seguridad: Aprovechá todas las herramientas que ofrecen las plataformas financieras. Activa el doble factor de autenticación (2FA) y configurá funciones vitales como la «Persona de confianza», una opción que permite designar a un contacto autorizado para reportar robos o fraudes y bloquear la cuenta rápidamente en caso de emergencia, evitando que puedan vaciar tus fondos.
La tecnología avanza, pero la educación y la prevención siguen siendo el mejor antivirus. Mantener la calma ante solicitudes urgentes es el primer paso para no convertirse en una estadística más.