Alerta del FBI sobre fraude deepfake: qué hay de nuevo y qué significa
Una advertencia de las fuerzas del orden federal subraya que el audio y video generados por IA están acelerando el fraude, especialmente durante la temporada de impuestos. Los criminales están escalando phishing, vishing y suplantaciones de video para hacerse pasar por autoridades fiscales e intermediarios de confianza.
El perfil de riesgo está cambiando de estafas obvias a deepfakes altamente personalizados y rápidamente ensamblados. Eso aumenta la probabilidad de robo exitoso de credenciales y pagos fraudulentos a menos que los procedimientos de verificación se mantengan al día.
Según lo publicado por MDPI en 2025, un estudio sobre la capacidad de las fuerzas del orden destacó el cibercrimen impulsado por IA y el fraude deepfake como desafíos de rápido crecimiento, con agencias adaptando estructuras y asociaciones para responder. El documento señaló obstáculos organizacionales continuos incluso cuando aumentan las inversiones en tecnología.
Por qué la clonación de voz por IA impulsa las estafas de suplantación del IRS durante la temporada de impuestos
Los atacantes explotan abundantes muestras de voz públicas y la urgencia de la temporada de impuestos para sonar convincentes y presionar decisiones rápidas. Según informó Forbes, los líderes de seguridad han observado un aumento marcado en ataques impulsados por IA alrededor de las fechas límite de presentación dirigidos a contribuyentes y pequeñas empresas.
Basado en un estudio de Hayat Bhatti et al., las personas tuvieron dificultades para distinguir voces clonadas de voces reales en escenarios de vishing, promediando aproximadamente 37.5% de precisión. Ese hallazgo explica por qué las verificaciones de "escuchar y confiar" fallan rutinariamente.
Los responsables de políticas financieras han advertido que los medios generativos pueden reproducir múltiples rasgos de identidad, no solo firmas. "La tecnología deepfake permite replicar la identidad completa de una persona, no solo su firma", dijo Michael Barr, gobernador del Banco de la Reserva Federal (FRB), quien advirtió que podría potenciar el fraude de identidad en las finanzas.
Las evaluaciones de la industria también señalan picos estacionales. Un informe de fraude de identidad encontró que los intentos relacionados con deepfake e identidad sintética aumentan en finanzas, con picos durante abril, alineándose con los plazos de presentación de impuestos y aumentando el riesgo de suplantación.
Trate cada llamada entrante, correo electrónico o video como no verificado hasta que confirme a través de un segundo canal independiente. Solicite un número de referencia o caso, termine la interacción, luego vuelva a conectarse usando información de contacto oficial que usted mismo localice.
Para casos sospechosos de clonación de voz o video sintético, preserve la evidencia y anote las marcas de tiempo. Notifique a su institución financiera; las instituciones pueden escalar bajo los procesos de la Ley de Secreto Bancario, incluido el reporte de actividades sospechosas, y también puede reportar a las autoridades federales.
Los profesionales de impuestos y equipos de nómina deben intensificar la verificación de identidad durante los picos de presentación. Use controles en capas para cambios de clientes en detalles bancarios o reembolsos, con aprobaciones requeridas en canales separados antes de liberar datos sensibles o fondos.
Qué funciona realmente contra las estafas de IA, más allá de los detectores
Use devoluciones de llamada fuera de banda a números oficiales del IRS y bancos
La verificación por devolución de llamada rompe el control del atacante sobre el canal. Obtenga información de contacto de manera independiente desde sitios web oficiales o estados de cuenta, luego inicie una llamada nueva para validar identidades y cualquier instrucción de pago o reembolso.
El identificador de llamadas, dominios de correo electrónico y presencia en video pueden ser falsificados. Las verificaciones fuera de banda, más períodos de espera obligatorios para cambios de alto riesgo, reducen materialmente el fraude exitoso incluso cuando los medios sintéticos son convincentes.
Establezca frases de contraseña para familia/clientes; refuerce las verificaciones de identidad durante la temporada de impuestos
Frases de contraseña simples precompartidas para familias y clientes derrotan muchos clones de voz. Acuerden una frase y un canal de respaldo; cámbienlas periódicamente y nunca las revelen por llamadas entrantes.
Para las empresas, implemente acceso de privilegios mínimos y verificaciones reforzadas de Conozca a su Cliente durante los aumentos de presentación. Requiera control dual para cambios de cuentas bancarias y retenga las liberaciones hasta que la verificación tenga éxito en un canal separado.
Preguntas frecuentes sobre la alerta del FBI sobre fraude deepfake
¿Qué señales de alerta específicas para fraude habilitado por deepfake ha indicado FinCEN que bancos y fintechs deben vigilar?
Los indicadores incluyen medios deepfake e identidades sintéticas en solicitudes de incorporación o cambio de pago, manipulación de documentos de identidad y aumentos en temporada de impuestos, junto con recordatorios de obligaciones de la Ley de Secreto Bancario.
¿Qué recomienda el FBI ahora mismo para identificar y reportar intentos de phishing y vishing impulsados por IA?
Verifique mediante devoluciones de llamada fuera de banda, desconfíe de la urgencia, preserve la evidencia y reporte a las autoridades federales y su banco; las instituciones pueden escalar a través de canales de reporte de cumplimiento.
| DESCARGO DE RESPONSABILIDAD: La información en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir. |
Fuente: https://coincu.com/scam-alert/fbi-warns-on-ai-voice-cloning-amid-tax-season-irs-scams/
