Trust Is Not What It Seems — And Fraudsters Are Counting on It

Los ci­ber­de­lin­cuen­tes están de­jan­do de lado el uso de pro­gra­mas ma­li­cio­sos para cen­trar­se en la ma­ni­pu­la­ción de la con­fian­za y el abuso de las re­la­cio­nes con los clien­tes y em­plea­dos me­dian­te la in­ge­nie­ría so­cial. Va­lién­do­se de la in­te­li­gen­cia ar­ti­fi­cial, su­plan­ta­cio­nes de mar­cas, deep­fa­kes y la crea­ción de iden­ti­da­des sin­té­ti­cas con in­for­ma­ción fil­tra­da, los ata­can­tes lo­gran su­pe­rar los pro­ce­sos de ve­ri­fi­ca­ción. Las es­ta­dís­ti­cas re­fle­jan una gran preo­cu­pa­ción en el sec­tor em­pre­sa­rial ante una evo­lu­ción del frau­de que su­pera su ca­pa­ci­dad de de­tec­ción, con­cen­trán­do­se la mayor parte de las es­ta­fas en fases pos­te­rio­res al es­ta­ble­ci­mien­to de la re­la­ción con el clien­te, sien­do los ac­ce­sos a cuen­tas un por­cen­ta­je muy ele­va­do de la ac­ti­vi­dad frau­du­len­ta di­gi­tal.

Las téc­ni­cas de su­plan­ta­ción tam­bién se di­ri­gen a por­ta­les de re­cur­sos hu­ma­nos y he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial me­dian­te el envío de anun­cios y co­rreos en­ga­ño­sos di­se­ña­dos para robar cre­den­cia­les. Asi­mis­mo, los ata­can­tes elu­den las de­fen­sas tra­di­cio­na­les lla­man­do di­rec­ta­men­te a los ser­vi­cios de asis­ten­cia téc­ni­ca para en­ga­ñar al per­so­nal y ob­te­ner có­di­gos de au­ten­ti­ca­ción mul­ti­fac­tor, o bien in­gre­san di­rec­ta­men­te a tra­vés de las capas de soft­wa­re como ser­vi­cio y sis­te­mas de ges­tión de re­la­cio­nes con clien­tes uti­li­zan­do cre­den­cia­les ol­vi­da­das o in­te­gra­cio­nes pre­exis­ten­tes.

Para mi­ti­gar estos ries­gos, los ex­per­tos re­co­mien­dan adop­tar un en­fo­que ho­lís­ti­co ba­sa­do en ries­gos, re­vi­sar pe­rió­di­ca­men­te todas las apli­ca­cio­nes y cla­ves que otor­gan ac­ce­so a los sis­te­mas, y co­rre­gir los pro­to­co­los de ve­ri­fi­ca­ción en las mesas de ayuda prio­ri­zan­do la se­gu­ri­dad por en­ci­ma de la ra­pi­dez en la aten­ción. Adi­cio­nal­men­te, se acon­se­ja re­du­cir la can­ti­dad de in­for­ma­ción de clien­tes al­ma­ce­na­da me­dian­te la eli­mi­na­ción de cuen­tas inac­ti­vas y el es­ta­ble­ci­mien­to de lí­mi­tes en la re­ten­ción de datos.