Funcionarios de EE. UU. engañados por estafa de voz con IA que se hacía pasar por la Secretaria de Estado Rubio

Según The Washington Post, un impostor utilizó inteligencia artificial para imitar tanto el estilo de habla como de escritura de la Secretaria de Estado Marco Rubio en una estafa dirigida a ministros de relaciones exteriores.

Aunque Autoridades estadounidenses aún no han identificado al perpetrador, ellos creen las imitaciones son parte de un esfuerzo para influir en figuras poderosas dentro del gobierno.

El estafador atacó a al menos cinco personas ajenas al Departamento de Estado.

Los funcionarios de EE. UU. creen que el estafador pretendía obtener información confidencial o cuentas de ministros de relaciones exteriores. Atacó a al menos cinco personas ajenas al Departamento de Estado: tres ministros de relaciones exteriores, un gobernador de EE. UU. y un miembro del Congreso de EE. UU., a través de la aplicación de mensajería encriptada Signal.

El impostor comenzó a hacerse pasar por la Secretaria de Estado a mediados de junio, creando una cuenta de Signal con el nombre de visualización “[email protected]” para contactar a diplomáticos y políticos desprevenidos tanto en el país como en el extranjero.

Según un cable enviado por la oficina de Rubio a los empleados del Departamento de Estado, el impostor envió correos de voz a través de Signal y, en un momento, utilizó un mensaje de texto para fomentar una conversación en la aplicación. Además, otros funcionarios del estado fueron suplantados mediante correo electrónico.

Hasta ahora, el Departamento de Estado se ha comprometido a investigar el asunto y establecer medidas precautorias para evitar tales incidentes en el futuro. Las autoridades de EE. UU. no han revelado el contenido de los mensajes ni los nombres de los diplomáticos objetivo.

Sin embargo, han pedido a los diplomáticos que reporten intentos de suplantación a la Oficina de Seguridad Diplomática. Los funcionarios ajenos al Departamento de Estado también deben reportar al Centro de Denuncias de Crímenes Informáticos del FBI.

Los altos funcionarios han sido un objetivo principal para los estafadores recientemente

El caso del impostor de Rubio no es el primero intento de suplantación dirigido a prominentes funcionarios de EE. UU. este año. En mayo, un hacker accedió al teléfono de la jefa de gabinete de la Casa Blanca, Susie Wiles, y, haciéndose pasar por ella, contactó a varios senadores, gobernadores y ejecutivos corporativos. El caso incluso tuvo a funcionarios del FBI y de la Casa Blanca corroborando una investigación. El presidente Donald Trump respondió en ese momento, pero elogiaba a Wiles, calificándola de “una mujer increíble” que podría encargarse del asunto.

Hany Farid, profesor de la Universidad de California, Berkeley, adoptó una postura más crítica, creyendo que la mayoría de estos ataques a menudo tienen éxito debido a la actitud laxa de los funcionarios hacia la seguridad de los datos. Añadió: “Este es precisamente el motivo por el que no deberías usar Signal u otros canales inseguros para asuntos oficiales del gobierno.”

En el caso de Rubio, también comentó: “Solo necesitas 15 a 20 segundos de audio de la persona, lo cual es fácil en el caso de Marco Rubio. Lo subes a cualquier número de servicios, haces clic en un botón que dice ‘Tengo permiso para usar la voz de esta persona’ y luego escribes lo que quieres que diga.”

En una de estas torpezas, en marzo, el ex asesor de seguridad nacional de la Casa Blanca, Michael Waltz, incluyó accidentalmente a un periodista en un chat grupal de Signal hablando sobre operaciones clasificadas en Yemen. Trump lo despidió más tarde y nombró a Marco Rubio como su asesor de facto. Pero a pesar de la torpeza, la gran mayoría de los funcionarios continúan utilizando la plataforma Signal para sus conversaciones personales y profesionales.

Luego, en mayo, el FBI advirtió sobre una estafa en curso con actores que se hacían pasar por altos funcionarios en mensajes maliciosos. La Oficina reconoció que sus mensajes eran en su mayoría generados por IA y tenían como objetivo obtener información o dinero.

Además, en junio, el Servicio de Seguridad de Ucrania reveló que agentes de inteligencia rusos se hacían pasar por la agencia para reclutar ciudadanos ucranianos para misiones de sabotaje. El Centro Canadiense contra el Fraude y el Centro Canadiense de Ciberseguridad también reportaron un caso similar, con actores que se hacían pasar por funcionarios de alto perfil y enviaban mensajes de IA para extraer información confidencial, robar dinero o desplegar malware.