Riesgos de Seguridad de la Inteligencia Artificial

Los subtítulos escritos en varios idiomas se pueden habilitar usando el ícono CC.  Seleccione su idioma preferido (Español) usando el ícono de GEAR (engranaje).

IA en Ciberseguridad:

Es fundamental comprender cómo afectan los ciberataques a muchas facetas de nuestra vida cotidiana y cómo podemos utilizar la IA de forma responsable sin ponernos en peligro.

IA Generativa (GenIA): En la actualidad, tanto los ciber-atacantes como los ciber-defensores emplean ampliamente la IA. La IA puede ayudar a las empresas a mejorar las defensas de Ciberseguridad, como la Detección Avanzada de Amenazas, pero también puede ser aprovechada por estafadores para crear mensajes/correos electrónicos de fraude altamente selectivos para engañar a las víctimas. Los estafadores podrían utilizar la IA para clonar las voces y los vídeos de alguien conocido. No interactúe con la persona que llama, para las llamadas inesperadas, puede devolverles la llamada buscando los números de teléfono en el sitio web oficial de la organización. 

Privacidad de datos: Al utilizar aplicaciones de IA comerciales públicas, nunca introduzca datos empresariales ni "Información Personal Identificable" (IPI), como el número de Seguro Social, el número del carné de conducir o información financiera personal. Para evitar las violaciones de datos, sea precavido con los datos que comparte con las aplicaciones de IA. Revise y siga las políticas de privacidad de su organización y de su estado

Genere un código de Seguridad con las familias: Muchas llamadas fraudulentas de IA se realizan mediante clonación de voz. Las familias y los parientes pueden reunirse y crear una palabra o frase en clave. No comparta información familiar en exceso en línea

Manténgase Alerta y Reporte Actividades Sospechosas: Si observa alguna actividad o intento sospechoso, notifíquelo a las autoridades locales para presentar una denuncia. Si puede, mantenga y registre pruebas del incidente y de su presunto origen. 

Recursos Disponibles Para Usted

Estafas y fraudes de la IA

Esta extensa lista abarca una amplia gama de actividades fraudulentas dirigidas tanto a particulares como a empresas. Mantenerse alerta e informado es crucial para protegerse contra este tipo de estafas y fraudes.

• Estafas conocidas como "Deepfake": Los estafadores utilizan deepfake para personificar a figuras de confianza o seres queridos en estafas, incluyendo el chantaje y fraude.

• Suplantación de identidad automatizada e inteligente conocida como "Phishing": Los estafadores crean algoritmos que pueden generar correos electrónicos o mensajes de suplantación de identidad convincentes analizando grandes cantidades de datos sobre las personas, lo que hace que estas comunicaciones fraudulentas sean más personalizadas y difíciles de detectar.

• Fraude de Identidad Sintética: Los estafadores crean identidades falsas sintetizando información personal, fotografías y documentos realistas. Estas identidades pueden utilizarse para abrir cuentas fraudulentas o realizar transacciones no autorizadas.

• Estafas Chatbots (Chateo): Los estafadores utilizan chatbots inteligentes en sitios web falsos o plataformas de atención al cliente. Estos chatbots pueden interactuar de forma convincente con las víctimas para extraer información personal o datos financieros.  

• Suplantación de voz: Utilizando herramientas especiales para clonar voces, los estafadores pueden personificar a familiares, ejecutivos de empresas o figuras de autoridad en estafas de voz, convenciendo a las víctimas para que transfieran dinero o faciliten información confidencial.

• Estafas de Inversión y Comercio: Promoción fraudulenta de plataformas de inversión o robots comerciales que prometen grandes beneficios sin riesgo alguno. Estas plataformas a menudo manipulan datos o resultados para atraer inversiones en esquemas inexistentes o sin valor.

• Estafas de Productos Falsos: Venta de aplicaciones o servicios no funcionales o inexistentes, a menudo dirigidos a empresas que desean integrar herramientas inteligentes automatizadas en sus operaciones.

• Estafas de Contenidos Generados por Aplicaciones Informáticas: Utilizando aplicaciones informáticas inteligentes para crear reseñas, testimonios o perfiles de redes sociales falsos con el fin de promover estafas, manipular opiniones o vender productos y servicios fraudulentos.

• Estafas Románticas: Aprovechan programas informáticos automatizados para gestionar y operar numerosos perfiles falsos en sitios de citas, atrayendo a las víctimas con mensajes automatizados para establecer relaciones y, finalmente, estafarles dinero.

• Ataques Automatizados de Ingeniería Social: Los programas BOT pueden analizar grandes cantidades de datos personales de las redes sociales y otras fuentes para elaborar ataques de ingeniería social altamente personalizados y convincentes.

• Educación y Cursos Fraudulentos sobre la IA: Ofrecer programas de formación, certificaciones o plataformas educativas sobre la IA falsos o exagerados, estafando a las personas que desean aprender sobre la IA. 

• Programas Maliciosos Generados: Uso de herramientas automatizadas para crear o hacer evolucionar programas maliciosos que puedan eludir mejor la detección de los sistemas de seguridad, lo que dificulta la protección frente a los ataques.

• Recaudación Fraudulenta de Fondos para Proyectos Tecnológicos: Lanzamiento de campañas de recaudación fraudulentas para tecnologías o proyectos innovadores que no existen o no se pretenden desarrollar.

Mientras que la IA ofrece un increíble potencial de impacto positivo, su uso indebido en estafas destaca la importancia de la vigilancia y la evaluación crítica de las ofertas, comunicaciones e inversiones relacionadas con la IA.

Protéjase del Fraude de la IA:

• Tenga cuidado con los Contactos Inesperados: Tenga cuidado con los números desconocidos. Si usted recibe una llamada o un mensaje que no espera, no interactúe con la persona que llama. A veces, los estafadores fingen ser de una agencia u organización que usted conoce para ganarse su confianza. Usted puede buscar el contacto de la organización en su sitio web oficial y devolverles la llamada. A veces el estafador genera una sensación de urgencia, se trata de una táctica de guerra psicológica que muchos estafadores utilizan para presionar a las víctimas que tomen decisiones precipitadas. Considere si debe responder a llamadas inesperadas de números de teléfono desconocidos.

• Nunca comparta Información Personal en línea: Cuando usted utilice la herramienta de IA o la herramienta de chat en línea, no comparta datos innecesarios y siempre elimine la IIP (Información de Identificación Personal), como el SSN, la licencia de conducir y la información financiera. Y asegúrese de revisar y seguir las Políticas de Privacidad de su Empresa y Estado.

• Cambie sus cuentas de redes sociales como privadas en lugar de públicas: Compartir demasiado en las redes sociales puede ayudar a los estafadores a conocer detalles importantes sobre usted y su familia. Elimine información personal en línea.  

• Reporte Actividades Sospechosas: Si usted encuentra un intento sospechoso de fraude de IA, repórtelo a la plataforma u organización pertinente. Esto les ayuda a rastrear y prevenir estafas similares en el futuro.

Más información sobre la Seguridad de la IA:

• Guía de Seguridad y Privacidad de la IA de OWASP