En Colombia los sectores con mayor riesgo frente a fraudes potenciados por inteligencia artificial son el financiero, el comercio electrónico, el sector público y la educación superior.

_{Los atacantes pueden crear mensajes perfectamente elaborados, replicar voces de ejecutivos y falsificar documentos con gran realismo. Foto ilustración/archivo particular}

El avance de la inteligencia artificial (IA) ha traído consigo no solo innovaciones, sino también nuevos riesgos para las empresas. Isaac Castejón, emprendedor y fundador de Newbrain, explica cómo las compañías colombianas pueden protegerse ante la creciente ola de fraudes digitales impulsados por esta tecnología.

El nuevo rostro de los fraudes corporativos

Lo que antes era un fraude fácilmente detectable, como correos electrónicos mal escritos o llamadas impersonales, ahora ha evolucionado gracias a la IA. Los atacantes pueden crear mensajes perfectamente elaborados, replicar voces de ejecutivos y falsificar documentos con gran realismo, burlando incluso los sistemas de verificación más sofisticados.

Con herramientas de generación de imágenes, es posible crear comprobantes bancarios falsos en cuestión de minutos, replicando logos, formatos y sellos oficiales con una apariencia casi perfecta. Además, la IA permite diseñar ataques dirigidos a gran escala, analizando información pública para elaborar mensajes que aparentan provenir directamente de figuras clave dentro de una empresa, como un director ejecutivo.

Casos reales y sectores expuestos

Uno de los casos más impactantes, según comenta Isaac Castejón, ocurrió en Hong Kong, donde una empresa financiera sufrió un fraude de 25 millones de dólares, mediante el uso de ‘deepfakes’ en videollamadas.

Los estafadores utilizaron IA para crear réplicas convincentes de altos ejecutivos de la compañía en una supuesta reunión virtual, engañando a un empleado para que realizara transferencias a cuentas fraudulentas. Este tipo de fraudes ya no se limitan a correos electrónicos falsos, sino que incluyen videos y audios auténticos que engañan a empleados para realizar transferencias fraudulentas.

En Colombia, de acuerdo a Isaac Castejón, los sectores con mayor riesgo frente a fraudes potenciados por inteligencia artificial son el financiero, el comercio electrónico, el sector público y la educación superior.

El atractivo económico inmediato para los estafadores, junto con la persistencia de controles de seguridad básicos en muchas plataformas, facilita estos ataques. Además, los procesos de contratación y validación en el ámbito público tienden a ser más rígidos y menos ágiles frente a nuevas amenazas, lo que abre la puerta a vulnerabilidades que pueden ser explotadas mediante documentos falsificados con IA.

Tendencias de fraude digital en el entorno corporativo

Según Castejón, es claro que se vienen tres tipos de fraudes para los que la mayoría de empresas no están listas.

1. Estafas hiperpersonalizadas de redes sociales.

2. Fraudes de voz y video personalizados y muy reales.

3. La creación de plataformas falsas espejo que se van a ver identicas a plataformas existentes.

Medidas de protección para las empresas

Para contrarrestar estos riesgos, Castejón recomienda a las empresas colombianas adoptar medidas de seguridad como la autenticación multifactor (MFA), la verificación de transacciones a través de canales alternativos y la capacitación continua de los empleados en ciberseguridad.

Estas acciones no requieren grandes inversiones, pero son esenciales para blindar los sistemas empresariales ante fraudes cada vez más sofisticados.

Cómo identificar y actuar ante fraudes impulsados por IA

Las personas también pueden ser víctimas de fraudes impulsados por IA. Debemos estar alerta a señales como mensajes urgentes, detalles extraños en documentos o llamadas con tonos de voz artificiales.

Verificar la autenticidad de las solicitudes a través de canales oficiales es fundamental para evitar caer en estos fraudes.

La inteligencia artificial ha traído avances significativos, pero también nuevas amenazas. Es crucial que tanto empresas como individuos adopten medidas preventivas como la autenticación multifactor, la verificación fuera de banda y la capacitación constante en ciberseguridad para protegerse de estos fraudes digitales sofisticados.

La entrada Identidades clonadas y voces falsas: cómo la IA amenaza las finanzas corporativas se publicó primero en Boyacá 7 Días.