Análisis Noticiosos
Estafas, pornografía y suplantación de identidad a través de tecnologías.
Los expertos y las compañías de ciberseguridad advierten de que esta tecnología ahora es capaz de engañar a algunos métodos de autenticación biométrica o crear perfiles de trabajadores falsos que postulan a puestos reales
Madrid.-La inteligencia artificial (IA) es una de las tecnologías que promete revolucionar la forma en que todas las personas se relacionan con el mundo. También los delincuentes. Tanto las compañías de ciberseguridad como las instituciones del sector tecnológico advierten de que los usos ilegales de las herramientas de deepfake (aquellas basadas en IA que permiten tomar imágenes o grabaciones de una persona y transformarlas en vídeos o audios falsos) están creciendo de forma alarmante. En concreto, los datos de la ONG Cyberpeace Institute revelan que la pornografía que aplica esta tecnología “se duplica cada seis meses en las plataformas de streaming más populares”, mientras que los casos de fraude se multiplicaron por diez entre 2022 y 2023 en diversas industrias. Asimismo, se están implementando estas técnicas para cometer otros delitos como la suplantación de identidad o el fraude documental.
“Lo que conocemos como deepfake comenzó como un proyecto de código abierto para crear contenido sexual ilegal. Por lo tanto, no es de sorprender que un asombroso 96% de estos videos estén relacionados con pornografía no consentida. Este mal uso incluye pornovenganza, extorsión, humillación e incluso explotación infantil en línea. Los rostros de las víctimas se superponen al contenido explícito sin su consentimiento, convirtiendo a los deepfakes en una herramienta devastadora para ataques personales y explotación”, explica Stéphane Duguin, CEO de la Cyberpeace Institute, organización no gubernamental especializada en ciberamenazas y financiada por empresas como Microsoft y Mastercard, a EL PAÍS.
En el caso de las estafas, un informe reciente de Unit 42, la división de investigación de la firma de ciberseguridad Palo Alto Networks, revela que ya existen bandas organizadas dedicadas a elaboración de campañas de deepfakes. Estos grupos utilizan sin permiso la imagen de celebridades para difundir esquemas de inversión falsos o incluso se hacen pasar por ejecutivos para extraer dinero de sus víctimas.
Un ejemplo reciente es el de la plataforma fraudulenta Quantum AI, que utilizó la imagen de personalidades como el magnate Elon Musk, la presidenta italiana, Georgia Meloni o el expresidente mexicano, Andrés Manuel López Obrador para crear vídeos falsos que atrajeran a los usuarios. “En la mayoría de los casos, los atacantes parecen haber comenzado con un video legítimo y haber agregado su propio audio generado por IA. Finalmente, utilizaron tecnología de sincronización de labios para modificar el movimiento de los labios del hablante para que coincida con el audio generado por IA”, explican los autores del informe.
En esta estafa en particular, a las víctimas se les solicita que se registren con su nombre y número de teléfono, y se les indica que esperen una llamada de un gerente de cuenta o un representante. Después, los ciberdelincuentes llaman por teléfono a la víctima, solicitando un pago de alrededor de 250 dólares (unos 223 euros) para acceder a la plataforma. A continuación, se le pide a la víctima que descargue una aplicación especial para que pueda “invertir” más de sus fondos. Dentro de esa aplicación aparece un panel que muestra pequeñas ganancias.
“A partir de ahí, los estafadores continúan persuadiendo a la víctima para que deposite más dinero e incluso pueden permitirle retirar una pequeña cantidad de dinero como una forma de ganarse su confianza. Finalmente, cuando la víctima intenta retirar sus fondos, los estafadores exigen tarifas de retiro o citan alguna otra razón, por ejemplo, problemas fiscales, para no poder recuperar sus fondos. Los estafadores pueden entonces bloquear a la víctima de su cuenta y embolsarse los fondos restantes, lo que hace que la víctima haya perdido la mayor parte del dinero que invirtió”, indican los analistas de Unit 42.
Regulación
Los gobiernos alrededor del mundo ya están intentando regular esta tecnología, aunque en la mayoría de lugares la legislación es muy reciente. Un ejemplo de es la Ley de Inteligencia Artificial de la Unión Europea (aprobada en 2023), que representa la primera regulación importante centrada en la inteligencia artificial e incluye disposiciones que abordan específicamente los deepfakes. “Esta legislación tiene como objetivo imponer controles más estrictos sobre las tecnologías de IA, garantizando la transparencia y la rendición de cuentas en su uso, incluida la identificación de contenido manipulado”, explican en Cyberpeace Institute.
No obstante, los expertos en ciberseguridad coinciden en que todavía hay mucho camino por delante en cuanto a regulación. “El reglamento va a necesitar codificarse y garantizar que todos los Estados miembros los pueden aplicar. El uso de inteligencia artificial generativa para estafas, por ejemplo, es un ángulo que todavía se debe desarrollar. Ahora mismo no puede cubrir todos los ámbitos de actuación porque no sabemos todos los usos que podrá haber”, señala Raquel Jorge, investigadora del Real instituto Elcano a EL PAÍS.
Los expertos consultados coinciden en que estas herramientas a menudo son utilizadas para reinventar antiguas formas de estafa que se aprovechan del factor humano. “Los ataques contra individuos son el área en la que este tipo de campañas van a seguir creciendo exponencialmente, por ejemplo en las estafas en que el delincuente pretende ser un familiar. La mayoría de personas no está al tanto de lo sencillo que es utilizar estas herramientas para replicar la voz de una persona. Pueden utilizar una grabación de una llamada para clonar la voz de alguien y contactar a uno de sus seres queridos, o incluso tomarlas desde sus redes sociales. Son las mismas estafas que se hacían antes, pero en una versión actualizada”, explica a EL PAÍS Kyle Wilhoit, director de investigación de amenazas en Unit 42.
Los expertos de Cyberpeace coinciden con este diagnóstico, y añaden que este tipo de modalidades también afectan a las empresas. “El fraude es otra preocupación creciente, ya que la tecnología deepfake se utiliza en estafas telefónicas dirigidas a bancos y empresas. Los cibercriminales clonan las voces de empleados o ejecutivos, manipulando tácticas de ingeniería social para autorizar facturas falsas u otras transacciones financieras”, asegura Duguin.
Ecosistema criminal
Entre las principales razones que ha impulsado el uso de esta herramienta por parte de los criminales se encuentra la aparición de distintas plataformas que ofrecen servicios de deepfakes. “Nuestros investigadores han encontrado cibercriminales que venden, discuten e intercambian herramientas y servicios de creación de deepfakes en foros, canales de chat en redes sociales y plataformas de mensajería instantánea. Estas herramientas y servicios ofrecen capacidades para generar contenido engañoso y malicioso, incluidos audio, video e imágenes”, explican en Palo Alto Networks.
En Cyberpeace institute destacan que han aparecido mercados especializados en los que individuos o grupos pueden publicar solicitudes de contenido personalizado. “Esto tiene el potencial de crear un nuevo mercado laboral para delincuentes expertos, algunos de los cuales están dispuestos a pagar hasta 16.000 dólares [unos 14.300 euros al cambio] por un deepfake de alta calidad. Si bien el grupo de delincuentes capaces de producir este tipo de material es actualmente limitado debido a la experiencia técnica requerida, la demanda está claramente presente, sentando las bases para que este nicho se expanda”.
Los expertos también advierten que una área en crecimiento es el fraude documental, ya que los delincuentes utilizan cada vez más la tecnología deepfake para manipular documentos de identidad al transformar las caras de los titulares de pasaportes legítimos con las de aquellos que intentan obtener documentos falsos. “Esto les permite eludir los sistemas de reconocimiento facial, lo que amplifica el riesgo de fraude documental avanzado para los grupos del crimen organizado involucrados en actividades como el tráfico de personas o la inmigración ilegal”, afirma Duguin.
“Un ejemplo es el de los delincuentes tailandeses, que han utilizado deepfakes para hacerse pasar por agentes de policía y directores financieros, manipulando a las víctimas en estafas o fraudes financieros. Estos incidentes sugieren que las bandas criminales están explorando el potencial de los deepfakes, en particular para la suplantación de identidad en ataques de ingeniería social. Aunque todavía no hay un perfil claro de estas organizaciones, el uso de estas herramientas por parte del crimen organizado apunta a una creciente complejidad, en la que las redes criminales tradicionales están integrando cada vez más tecnologías avanzadas para llevar a cabo sus operaciones”, advierte el experto del Cyberpeace Institute.
De forma similar, otra tendencia más reciente es la proliferación de “empleados deepfake”, una modalidad que utiliza información de identificación personal robada para hacerse pasar por candidatos legítimos y postular a puestos remotos o de teletrabajo. “Esta técnica crea una puerta trasera para que los cibercriminales se infiltren en las empresas haciéndose pasar por nuevos empleados, lo que les da acceso a sistemas y datos corporativos confidenciales. Estos avances apuntan a un panorama en evolución en el que esta tecnología no solo es una herramienta para el fraude, sino también la base de nuevos roles delictivos, lo que permite operaciones más sofisticadas y engañosas en diversas actividades ilícitas”, comenta Duguin.
En esta línea, otro de los temas que más alarma a los expertos es que estas herramientas están logrando vulnerar también a la tecnología biométrica que se utiliza para verificación de identidad en sistemas de seguridad y aplicaciones. Duguin adiverte: “Una de las principales preocupaciones es el reconocimiento facial. Esta tecnología, en particular el intercambio de rostros o la transformación, presenta un riesgo significativo para estos sistemas, que dependen del análisis de los rasgos faciales para la autenticación”.
Así, los deepfakes pueden generar videos dinámicos muy realistas, capaces de engañar a un software de reconocimiento facial avanzado y de eludir el control de verificación de, por ejemplo, el teléfono. “La biometría de voz también es vulnerable a la voz deepfake. A medida que la generación de voz deepfake se vuelve más sofisticada, existe un mayor riesgo de que actores maliciosos puedan clonar la voz de alguien para obtener acceso no autorizado a sistemas que dependen de la verificación de voz”, añade.
Tendencias es un nuevo proyecto de EL PAÍS, con el que el diario aspira a abrir una conversación permanente sobre los grandes retos de futuro que afronta nuestra sociedad. La iniciativa está patrocinada por Abertis, Enagás, EY, Iberdrola, Iberia, OEI, Redeia, Santander, Telefónica y el partner estratégico Oliver Wyman.
elpais.com
Por José Cabral
Los estudios de los fenómenos sociales ocurridos en la sociedad dominicana indican con toda claridad que adoleció del desarrollo de la fuerza productiva, lo que, naturalmente, genera una falta de conciencia social.
Este el fundamento de los que muchos sostienen, incluido yo, de que el sector empresarial amuela cuchillos para su propia garganta, porque no representa un foco de presión para que las cosas se hagan con el propósito de preservar sus intereses.
Pero es que esa conducta se deriva del hecho de que los que se suponen que deben procurar fortalecer el Estado mediante el combate de todas las distorsiones que sufre el sistema, lo que hacen es sumarse a las acciones que le quitan legalidad y legitimidad.
Yo he dicho y lo reitero en este artículo que el sector empresarial se ha sumado a la cadena de complicidad que comienza en el Palacio Nacional, entra a los medios de comunicación social y luego se convierta en un cometa, porque nadie sabe dónde termina, ya que todo el que se hace llamar inversionista no busca otra cosa que mediante una vocación mafiosa acumular fortunas sobre la base de la sombra del Estado.
Lo que pasa, según entiendo, es que ellos como son parte de lo que en sociología política se le llama clase social entre sí, les importa poco la desnaturalización del rol del Estado, aunque al final de la jornada sean los principales afectados porque son los que más tienen que perder frente a una revolución social.
El problema tiene una grave complejidad, ya que al no existir una clase social para sí, consciente de su papel, difícilmente tengan la iniciativa de exigir controles, como por ejemplo, del gasto público, sobre todo si el sector empresarial se suma en complicidad a la corrupción que se promueve o es auspiciada por el sector oficial.
De manera, que resulta un problema con raíces muy profundos que solucionarlo resulta bastante difícil, porque además no se entiende la explicación del fenómeno.
En países pobres y con bajos niveles de institucionalidad, como el dominicano, el llamado empresario se suma a la fiesta de la corrupción, lo que constituye una razón para crear disgusto social y las condiciones para que se produzca una explosión social.
El llamado empresario dominicano, tanto el colocado en la pequeña, mediana o grandes empresas persigue más que seguridad jurídica y paz social y la satisfacción de necesidades sociales, que se le incorpore al contrabando, que se le entregue propiedades públicas y ser favorecidos por todas las travesuras del que tiene el control del Estado.
Sin embargo, la pregunta que me hago es si ciertamente en el país existe alguna propuesta para institucionalizar la nación, al margen del amor por el dinero y las cosas materiales, no importa su procedencia, pues penosamente tengo que decir que ese es un sueño utópico por el momento.
Sigo pensando que sólo un Estado que promueva valores más que antivalores podría ser la panacea a un mal integral que no permite que la gente haga una reflexión profunda y realista y actúe de modo diferente frente a un fenómeno que puede llevar al abismo a la sociedad dominicana.
Por José Cabral
Observo con mucha preocupación el afán desmedido del Partido Revolucionario Moderno (PRM) por mantenerse en el poder cuando su obra de gobierno es tan pobre que no es comparable con ningún otro por malo que haya sido.
Lo digo por lo que veo que ocurre en Santiago y en todo el territorio nacional, donde el deterioro de los servicios públicos es tan preocupante que cualquiera se larga del país para no volver jamás.
No hay prácticamente servicio de agua potable, ni siquiera para descargar los baños de las casas y los negocios, lo que llena de bacterias los hogares y se propagan las enfermedades, sobre todo las infecto-contagiosas.
El servicio de energía eléctrica no puede ser peor, cuya distribuidora del Norte, EDENORTE y las demás Edes, se la pasan en confabulación con PROTECOM estafando a los usuarios con facturaciones falsas, inventadas y con medidores “arreglados” para buscar cubrir sus déficits con el engaño al ciudadano.
Ahora también se agrega que la recogida de basura en el municipio de Santiago es prácticamente nula, entonces, repito la pregunta, para qué el PRM quiere preservar el poder.
El gran problema de este partido es que no entiende de planificación ni de programar una gestión pública a corto, mediano y largo plazo.
No es que los demás partidos del sistema no tengan la misma visión y comportamiento, pero pienso que lo que ocurre con el PRM ya llega al colmo de la incapacidad para dirigir el país.
El sufrimiento de los dominicanos por la irresponsabilidad de los que van al Estado, principalmente a resolver sus problemas personales, no parece tener fin, ya que aquellos que ya pasaron por la administración pública tienen ojos para ver la irresponsabilidad y la vocación por la corrupción de los que ostentan hoy el poder, pero al final de cuentas todo se trata de una doble moral.
Sin embargo, creo que lo del PRM ya no tiene madre, para utilizar una expresión muy popular de la República Dominicana, por lo que cuando llegue al final de su gobierno es muy poco lo que va a quedar.
En conclusión, el PRM es una verdadera desgracia nacional, máxime porque ahora los dominicanos no tienen derechos ni para disfrutar de un buen servicio de agua potable y energía eléctrica, pero la incapacidad abarca todo lo demás, porque se trata de una deficiencia integral, general.
¡Qué desastre!.
Por José Cabral
Estuvo profundamente convencido de que el presidente Luis Abinader observaría la Ley 13-26 que persigue anular una jurisprudencia sentada por el Tribunal Constitucional sobre las candidaturas independientes.
Sin embargo, me equivoqué porque Abinader escogió la vía de la promulgación de lo que muy bien se puede calificar como un adefesio jurídico.
Pero hay otro elemento que me provoca muchas dudas y me refiero a cuál ha sido el papel jugado en este caso por el expresidente de la Suprema Corte de Justicia y quien ahora funge como consultor jurídico del Poder Ejecutivo, Jorge Subero Isa.
La pregunta surge porque después de la promulgación sigue la publicación en la gaceta oficial de la nueva ley que pone en tela de juicio todo el sistema legal e institucional del país y precisamente ese último paso recae sobre Subero Isa.
Entonces, se impone preguntarse que si independientemente de que Subero Isa no haya compartido la sentencia TC/0788/24 y que incluso se oponga a las candidaturas independientes, tiene acaso otra opción que no sea respetar la jurisprudencia sentada en esta materia por la alta corte, sobre todo por tratarse de un jurisconsulto que nadie pone en tela de juicio su gran formación jurídica.
Considero que Subero Isa si por alguna razón tiene que cumplir con la decisión tomada por Abinader, la cual parece ser parte de un plan del PRM, entonces lo menos que puede ocurrir es que presente su renuncia de la posición de consultor jurídico del Poder Ejecutivo.
Cualquier decisión que no se corresponda con respetar lo que ha sido su trayectoria como hombre de ley, coloca a Subero Isa en una contradicción que impacta muy negativamente el respeto que se ha ganado en el entorno de la justicia dominicana.
Subero Isa es uno de los mejores presidentes de la Suprema Corte de Justicia que ha tenido el país, pero no luce como razonable que juegue algún papel para atacar una jurisprudencia que cumple con todos los requerimientos del derecho constitucional moderno o del neo-constitucionalismo.
Todavía me asalta la duda si Subero Isa se ha sumado a un plan que en todo caso debe ser político para poner en cuestionamiento el proceso de constitucionalización del derecho en la República Dominicana, cuyos fines es preservar y promover los derechos fundamentales.
La verdad que me gustaría saber a ciencia cierta cuál es la posición de Subero Isa frente a la torpeza cometida por Luis Abinader, sin que haya una razón lógica que la explique.