La época de los correos electrónicos de phishing en un holandés de mala calidad ya pasó, y la inteligencia artificial hará que el cibercrimen crezca explosivamente. Christophe Van Bortel, experto en ciberdelincuencia de la policía judicial federal, nos ofrece un anticipo de lo que nos espera.
Fraude de inversiones
Cada uno de nosotros tiene que lidiar con ello: correos electrónicos extraños, llamadas telefónicas o mensajes de WhatsApp que están pescando nuestros datos, o que quieren convencernos de algo. “Hasta 2017, había correos electrónicos llenos de errores ortográficos, pero esto se acabó gracias a los sitios de traducción basados en inteligencia artificial como Deepl”, afirma Christophe Van Bortel.
El experto en ciberdelincuencia de la policía judicial federal de Amberes ha observado en los últimos meses un aumento significativo en el número de denuncias de fraude en inversiones. Los delincuentes hacen creer a la gente que pueden obtener ganancias exorbitantes con inversiones, a menudo en una criptomoneda ficticia. Artículos falsificados circularon este año. las ultimas noticias sobre las sumas supuestamente enormes que ganaron con ello los BV Natalia Druyts y Gert Verhulst.
Cualquiera que esté convencido terminará en un sitio de aspecto creíble, donde podrá crear un perfil y seguir el curso en un panel. ¿Empiezas con cuidado con 250 euros? Entonces ves que ya ganas 20 euros en un día. Pero tan pronto como inviertes cantidades mayores, los delincuentes desaparecen de repente con todo.
Van Bortel: “Utilizan trucos psicológicos como el principio de reciprocidad: quien siente que recibe algo, dará más. Hace poco tuve el expediente de alguien que había seguido ingresando hasta 800.000 euros. Perdió todo ese dinero en un mes”.
falsificaciones profundas
La inteligencia artificial puede optimizar la publicidad engañosa para este tipo de fraude. Un artículo periodístico inspira confianza, pero escucharlo decirlo a la propia Natalia en un vídeo es otra cosa.
“Falsificaciones profundas (fotos y vídeos manipulados digitalmente, BST) también dará otra dimensión a sextorsión, donde se chantajea a la gente con imágenes pornográficas”, afirma el ciberexperto Tim Cools. “Ya no es necesario convencer a la gente para que envíen imágenes ellos mismos, como le habían enviado a Eveline aquellos famosos flamencos. Puedes hacer perfectamente un vídeo de desnudos basado en las fotos de vacaciones de alguien en la web”.
Cools pasó veinte años en la policía federal, diez de los cuales en ciberdelincuencia e investigación en Internet. Ahora trabaja en DHL en la ciberseguridad del servicio de mensajería, lo que no es un lujo innecesario. “DHL tiene aproximadamente 3.000 vuelos al día, y si ese sistema fallara, causaría daños por valor de 1 millón de euros por hora”, afirma Cools.
DHL no sólo es un objetivo interesante para los ciberdelincuentes, sino que también utilizan la marca para defraudar a los consumidores. ‘Hay un paquete esperándote’ es el clásico de los correos electrónicos de phishing. En las listas de marcas más utilizadas para el phishing, DHL estuvo en primer lugar durante mucho tiempo, pero recientemente ocupó el segundo lugar, justo detrás de la cadena de supermercados Walmart.
“Por eso buscamos activamente sitios web falsos que utilicen nuestro nombre”, afirma Cools.
FraudeGPT
Los delincuentes también dependen de la IA para recopilar datos. El ciberdelito es un sector en sí mismo, con proveedores de servicios específicos, como la búsqueda de determinados datos en la web. “Cibercrimen como servicio”Van Bortel llama a esto.
A partir de las migajas de información que dejamos por todas partes, un nombre aquí, una dirección o un número de móvil allá, las máquinas pueden compilar perfiles y crear bases de datos.
Van Bortel: “En la dark web o Telegram circulan listas de datos personales, a veces cuidadosamente ordenados, que otros utilizan para phishing: por ejemplo, 1.000 leads de personas mayores de 55 años por 40 a 70 euros cada uno. La inteligencia artificial automatiza el ciberdelito”.
FraudGPT y WormGPT son dos modelos de lenguaje basados en inteligencia artificial. A diferencia del conocido ChatGPT de Open AI, se utilizan para crear malware, software malicioso para secuestrar computadoras y robar información. Una suscripción cuesta 550 euros al año.
Muchachas adolescentes
Puede parecer extraño que una banda criminal publique anuncios de empleo, pero son organizaciones profesionales en las que cada uno juega su propio papel. “No hace mucho apareció un anuncio en Instagram y Telegram para contratar a chicas adolescentes como empleadas del servicio de asistencia técnica”, dice Van Bortel.
Luego, los empleados tienen que llamar a los ciudadanos y hacerse pasar por empleados del banco. Luego, otra persona visita a las víctimas potenciales con documentos bancarios falsificados y desaparece con la tarjeta bancaria o organiza transferencias en el acto con el ordenador portátil.
“Hasta el año pasado, los delitos cibernéticos se producían principalmente detrás de una computadora, pero ahora vemos que las personas también son estafadas físicamente. En cualquier caso, el cliché del ciberdelincuente como un solitario con una capucha en su habitación del ático no es correcto”.
Un ciberdelincuente que toma suficientes precauciones no puede ser desenmascarado rápidamente. Sin embargo, según Van Bortel, siempre vale la pena informar. “Podemos hacer esto varias veces poniendo el máximo esfuerzo en concienciación e investigación proactiva. Así como los ciberdelincuentes utilizan la IA, nosotros también debemos desarrollar herramientas para interrumpir sus actividades”.
La cantidad de dinero involucrada en el cibercrimen es un “número oscuro”. Según la empresa de ciberseguridad Kaspersky, existen ofertas de trabajo para hackers que prometen un salario de 1,2 millones de euros al año. Según la policía, ya se puede ganar más con el cibercrimen que con el narcotráfico. Van Bortel: “Predigo que la IA nos hará sudar mucho el año que viene”.