Ad portas del Cyber Monday: la nueva estafa digital creada con IA

NOTI-AMERICA.COM | CHILE

La IA generativa permite crear masivamente correos de phishing, sitios clonados y anuncios falsos, incluso sin los errores ortográficos que tradicionalmente podían levantar sospechas.

A esto se suman bots capaces de imitar la navegación y el tipeo humano para evadir controles, además de deepfakes y vishing, técnicas que utilizan clonación de voz o video para intentar superar verificaciones o autorizar operaciones de alto valor.

“El fraude dejó de ser artesanal. Hoy opera con la misma lógica de automatización y aprendizaje que usan las empresas para vender y eso obliga a que la defensa también aprenda. Una regla fija detecta lo que ya conoce, mientras que un modelo adaptativo puede detectar lo que todavía no tiene nombre”, explicó Mauricio Reyes, gerente de Desarrollo de Negocios Retail de SONDA.

Las amenazas que deben anticipar los comercios

Entre los mecanismos que deben monitorear retailers y medios de pago están el card testing, el secuestro de cuentas o Account Takeover y el fraude por triangulación.

El desafío está en detectar estas operaciones sin bloquear a clientes legítimos. Para ello, distintas herramientas de inteligencia artificial permiten analizar grandes cantidades de información y detectar comportamientos anómalos.

La biometría conductual, por ejemplo, analiza variables como la presión al teclear, los patrones de navegación o características del dispositivo. También se utiliza machine learning adaptativo para asignar un nivel de riesgo a cada operación y analítica de grafos para encontrar vínculos entre cuentas aparentemente no relacionadas.

¿Cómo evitar caer en una estafa durante Cyber Monday?

Para los consumidores, una de las principales recomendaciones es no confiar únicamente en la apariencia de un sitio web o en la ausencia de errores ortográficos.

Entre las medidas sugeridas están:

• Revisar la URL antes de ingresar datos personales o bancarios y estar atentos a dominios modificados, como tienda-oficcial.com
• Desconfiar de descuentos superiores al 70-80% cuando además existe presión mediante contadores regresivos
• Evitar tiendas que exijan transferencias directas, depósitos en efectivo o pagos exclusivamente en criptomonedas
• Ante una oferta en redes sociales, no hacer clic y entrar directamente a la página oficial
• Comprobar que el comercio informe razón social, RUT, dirección física y políticas de devolución y privacidad
• Considerar tarjetas virtuales de uso único y plataformas con protección al comprador
• La coordinación también es clave

Para los expertos, otro desafío está en la rapidez con que se comparte información entre el comercio, la pasarela de pago y el banco emisor.

Cada uno posee una parte de la información sobre una operación, pero si esos datos no se comparten oportunamente, la detección de un patrón fraudulento puede demorarse.

“Cada actor del ecosistema tiene una pieza del rompecabezas y el atacante lo sabe. Aprovecha justamente los segundos que tardan esas piezas en encontrarse. La tecnología para cerrar esa brecha existe, pero el desafío es tanto de colaboración como de rápida adopción de nuevas herramientas de defensa ante la evolución de los ciberataques”, cerró Reyes.