El FBI advierte contra el uso de IA generativa para hacerse pasar por altos funcionarios de EE. UU.
Collins J. Okoth
2 min de lectura
- La división del FBI en San Francisco advirtió al público sobre el uso de herramientas de IA para hacerse pasar por altos funcionarios de EE. UU.
- Se anima a las víctimas y a quienes sospechan de estafas impulsadas por IA a que presenten reportes a través del centro de denuncias en línea.
- El FBI ha desarrollado un plan para ayudar a reducir los riesgos asociados con estas estafas, incluido el uso de la autenticación multifactor.
Hoy, la división del FBI en San Francisco advirtió al público que esté atento a las cada vez más frecuentes estafas de voz generadas por IA. Se informa que los ciberdelincuentes utilizan herramientas de IA para ataques de phishing y estafas de clonación de voz.
El FBI advirtió contra el uso de deepfakes de voz para atacar a funcionarios de EE. UU. en la conferencia de ciberseguridad RSA en el Centro Moscone de San Francisco. Según la agencia, la advertencia tiene como objetivo proporcionar medidas de mitigación para ayudar al público a detectar y bloquear ataques que utilicen deepfakes de voz.
La IA está ayudando a los criminales a cometer ciberdelitos
Actores maliciosos se han hecho pasar por altos funcionarios de EE. UU. para atacar a individuos, muchos de ellos actuales o ex funcionarios gubernamentales. A comunicado del FBI advirtió al público que no asuma que los mensajes que afirman ser de un alto funcionario de EE. UU. son auténticos.
Desde abril, actores maliciosos han estado utilizando IA para hacerse pasar por altos funcionarios de EE. UU. como parte de una campaña dirigida a actuales o ex altos funcionarios del gobierno de EE. UU. Declaración del FBI: 'Si recibe un mensaje que afirma ser de un alto funcionario de EE. UU., no asuma que es auténtico.' pic.twitter.com/qNfqDeWopg
— Andrew Curran (@AndrewCurran_) Mayo 15, 2025
El FBI aclaró que actores maliciosos utilizaron técnicas de smishing y vishing para enviar mensajes y una voz generada por IA. Los suplantadores, disfrazados de altos funcionarios de EE. UU., intentaron establecer una buena relación con las víctimas antes de obtener información personal valiosa. Según el comunicado, los actores maliciosos accedieron a cuentas de funcionarios de EE. UU. mediante ingeniería social. Los hackers enviaron enlaces maliciosos disfrazados como enlaces diseñados para trasladar las conversaciones a otra plataforma de mensajería.
El comunicado de prensa de hoy sigue a la Notificación de la Industria Privada del FBI de 2021 PIN que advertía sobre deepfakes, que se utilizan ampliamente en la influencia extranjera y el cibercrimen. El FBI cree que los ataques recientes son cada vez más sofisticados y, por lo tanto, representan una amenaza real para los estadounidenses.
El FBI ofrece un plan para combatir los deepfakes de audio mejorados
El FBI instó al público y a las empresas a mantenerse vigilantes y reducir el riesgo de phishing con IA y clonación de video o voz. La Agencia indicó al público que esté atento a mensajes urgentes que soliciten dinero o credenciales. Además, añadió que las empresas deben explorar múltiples soluciones técnicas para reducir el número de correos electrónicos de phishing e ingeniería social dirigidos a los empleados.
“A medida que la tecnología sigue evolucionando, también lo hacen las tácticas de los ciberdelincuentes. Los atacantes están aprovechando la IA para crear mensajes de voz o video y correos electrónicos altamente convincentes con el fin de facilitar esquemas de fraude tanto contra individuos como contra empresas. Estas tácticas sofisticadas pueden provocar pérdidas financieras devastadoras, daños a la reputación y la vulneración de datos sensibles.”
– Robert Tripp, Agente Especial al Cargo del FBI
El FBI instó a las empresas a combinar la tecnología con una formación regular de los empleados sobre los peligros de los ataques de phishing e ingeniería social. La agencia añadió que el uso de soluciones de autenticación multifactor añade capas adicionales de seguridad y dificulta que los ciberdelincuentes accedan sin autorización a cuentas y sistemas.
En abril de 2024, el Departamento de Salud y Servicios Humanos de EE. UU. reveló que los ciberdelincuentes habían dirigido ataques de ingeniería social mediante la suplantación de voz generada por IA a asistentes de soporte técnico informático para engañar a las víctimas y obtener información personal identificativa.
El CEO de LastPass, Karim Toubba, también fue víctima de los mismos ataques. Reveló el año pasado que uno de sus empleados había sido objetivo de un ataque de vishing (phishing por voz). Europol advirtió en 2022 que los grupos cibernéticos pronto utilizarían deepfakes para atacar a CEOs, crear material pornográfico no consensuado y manipular pruebas.
Un informe de Deloitte predicho que señala que las pérdidas por fraude en EE. UU. podrían alcanzar los 40.000 millones de dólares para 2027 gracias a la ayuda de la IA generativa a los estafadores. Deloitte reveló que las pérdidas por fraude aumentaron desde los 12.300 millones de dólares previstos en 2023.
La encuesta de Accenture a 600 ejecutivos de ciberseguridad en bancos también reveló que el 80% de los encuestados creía que la IA generativa mejoraba las capacidades de los hackers más rápido de lo que los bancos podían hacer frente.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
