Deepfakes y Vishing: Lo que necesitas saber para mantenerte protegido

¿Alguna vez has recibido un mensaje de texto o de voz de alguien que dice ser un profesional de inversiones y solicita información personal identificable confidencial? ¿Has visto un video publicado en redes sociales con una celebridad conocida promocionando una oportunidad de inversión "fantástica"? ¿Alguien que suena como un familiar te ha llamado pidiendo frenéticamente que le envíes dinero por transferencia? Videos y llamadas como estos pueden parecer y sonar reales, pero en realidad podrían ser estafas que utilizan deepfakes y vishing, dos amenazas cibernéticas que evolucionan rápidamente y que enfrentan los inversionistas hoy en día.

Comprendiendo los deepfakes y el vishing

A medida que la inteligencia artificial (IA) gana sofisticación, su capacidad para imitar voces y apariencias se ha vuelto más convincente. Los deepfakes son audios o videos que han sido alterados o generados completamente por IA para imitar de manera convincente a una persona real. El vishing (phishing de voz) implica estafas realizadas a través de canales telefónicos o de voz que buscan manipular a las personas mediante conversaciones en tiempo real, aplicando presión para crear un sentido de urgencia. El vishing moderno puede utilizar clonación de voz impulsada por IA creada a partir de solo segundos de discurso grabado extraído de redes sociales, entrevistas públicas u otras fuentes. El resultado es una suplantación de voz hiperrealista que puede participar en conversaciones, responder inteligentemente y adaptarse en tiempo real.

Algunos ejemplos de estafas con deepfakes y vishing incluyen:

• Videos en redes sociales que parecen mostrar a un ejecutivo empresarial o celebridad conocida ofreciendo lo que ellos afirman ser una oportunidad de inversión exclusiva y a menudo citando una "oferta por tiempo limitado" o rendimientos "garantizados". Pueden promocionar un enlace que luego te lleva a un sitio web de apariencia profesional diseñado para recibir tu depósito y desaparecer.
• Conversaciones telefónicas en tiempo real que utilizan voces clonadas de familiares que parecen estar en situaciones de emergencia. El impostor podría entonces instar a un pago inmediato mediante transferencia bancaria, aplicación de pago, tarjetas de regalo o criptomonedas, todos métodos de pago que dificultan la recuperación de tu dinero. También probablemente te pedirán que mantengas la "emergencia" y el pago en secreto de otros familiares.
• Conversaciones telefónicas en tiempo real que utilizan voces clonadas de supuestos profesionales de inversiones que dicen que hay un problema urgente con tu cuenta. El impostor podría afirmar que necesita información personal como tu dirección de correo electrónico y contraseña. Las firmas de corretaje han informado a FINRA que los actores maliciosos están empleando estas técnicas de vishing para acceder fraudulentamente a las credenciales de los clientes, lo que puede llevar a la toma de control de las cuentas de los clientes.
• Mensajes de voz que suenan como profesionales de inversiones pidiéndote que compartas información sensible. Estos mensajes suelen parecer comunicaciones oficiales y te indican que llames a un número para verificar tu identidad o restaurar el acceso a tu cuenta, incitándote a revelar información confidencial.

Busca las señales de alerta

¿Cómo puedes protegerte de las estafas de deepfakes y vishing? A veces hay pistas que pueden indicar que lo que ves u oyes no es lo que parece y en realidad es una estafa de deepfake o vishing.

Señales de alerta conductuales:

• Urgencia extrema – p. ej., "Esto debe suceder ahora mismo"
• Solicitudes de secreto – p. ej., "No se lo digas a nadie"
• Resistencia cuando pides verificar su identidad
• Comunicación a través de canales inesperados
• Afirmaciones de problemas de conexión/internet para disfrazar inconsistencias en la comunicación de audio o video

Señales de alerta de audio:

• La voz suena excesivamente pulida o, por el contrario, ligeramente "extraña"
• Pronunciaciones incorrectas, especialmente de nombres
• Pausas extrañas o ritmo robótico
• Interrupciones manejadas de manera antinatural
• Ruido de fondo artificial o inconsistente

Señales de alerta de video:

• Movimientos de la boca desincronizados
• Parpadeo limitado o expresiones rígidas
• La iluminación no coincide con el entorno
• Negativas a solicitudes simples como mover la cámara o agitar la mano sobre su rostro para probar si el estafador está utilizando software impulsado por IA

Protégete de los deepfakes y el vishing

Si una solicitud involucra dinero, credenciales o acceso a cuentas o dispositivos, o información sensible, siempre verifica a través de un canal diferente y de confianza.

Además, ten en cuenta estos consejos de seguridad:

• Nunca compartas códigos de verificación o información personal por teléfono o mensaje de texto.
• Nunca uses información de contacto, incluidos enlaces y códigos QR, proporcionados en la comunicación sospechosa en sí.
• Si te contactan por teléfono, cuelga y llama de vuelta usando números de confianza.
• Sé escéptico ante llamadas urgentes de bancos, escuelas o "familiares en problemas".
• Establece palabras clave familiares para verificarse mutuamente durante emergencias.

Si crees que tu información o activos han sido comprometidos, considera tomar las siguientes acciones:

• Detén la interacción de inmediato.
• Contacta a tu banco o profesional de inversiones (si corresponde).
• Contacta a las autoridades policiales, como tu departamento de policía local, el FBI (Oficina de Campo o Formulario de Denuncia Electrónica) o, en caso de delitos cibernéticos, el Centro de Denuncias de Delitos por Internet (IC3), y la Comisión Federal de Comercio (FTC).
• Considera contactar a tu institución financiera para bloquear o congelar tus cuentas financieras existentes y monitorearlas para detectar cualquier actividad sospechosa.
• Cierra cualquier cuenta nueva o no autorizada.
• Coloca una alerta de fraude en tus perfiles de crédito.
• Mantén un informe detallado de las medidas de mitigación que has tomado.

Además, si crees que has sido objetivo o víctima de fraude de inversiones, presenta una denuncia regulatoria ante FINRA.

Aprende más sobre cómo proteger tu dinero.