A la par del desarrollo de nuevas herramientas tecnológicas como la Inteligencia Artificial (IA), se modifican los métodos para crear imágenes o audios que se utilizan para diferentes propósitos. Uno de los grandes riesgos que advierten expertos es su uso para suplantar la identidad de una persona y con ello cometer delitos como el fraude financiero.
Gracias al deepfake hoy son más comunes los materiales audiovisuales falsos desarrollados a través de IA. En Latinoamérica, se estima que el 70% de la población desconoce la existencia de esta práctica para suplantar su identidad; en países como México y Chile la cifra supera el 72%, según una investigación de Kaspersky.
Según el Foro Económico Mundial, el deepfake aumentó en un 900%, tan sólo entre 2019 y 2020. Además, en 2022, el 66% de los profesionales de la ciberseguridad experimentaron ataques deepfake dentro de sus respectivas organizaciones.
“Lo anterior representa un gran desafío para el sector financiero. Por una parte, están las instituciones, quienes a menudo reciben ataques; y por otro lado están los usuarios, quienes en ocasiones les suplantan su identidad haciéndose para solicitar productos o servicios a su nombre. En ambos casos los deepfakes erosionan la confianza y suponen una amenazaCircunstancia desfavorable que puede ocurrir y que cuando sucede tiene consecuencias negativas sobre los activos provocando su indisponibilidad, funcionamiento incorrecto o pérdida de valor. Una amenaza puede tener causas naturales, ser accidental o intencionada. Si esta circunstancia desfavorable acontece a la vez que existe una vulnerabilidad o debilidad de los sistemas o aprovechando su existencia, puede derivar en un incidente... cada vez mayor donde la seguridad debe atenderse como una prioridad”, asegura Ricardo Robledo, director general y fundador de Tu Identidad, plataforma especializada en validación de identidad de empresas y usuarios.
En materia de fraudes financieros, el deepfake es aprovechado por la ciberdelincuencia para cometer ilícitos como:
- Estafas de soporte técnico, donde a través de llamadas o chats de video pueden hacerse pasar por representantes de instituciones financieras empresas para obtener información confidencial de clientes como números de tarjetas o contraseñas para realizar transacciones o exigir transferencias.
- Suplantación de identidad, que conlleva a utilizar videos o audios falsos para hacerse pasar por otra persona. En el contexto financiero se suplanta a un cliente legítimo ante un banco institución.
- Manipulación de informes financieros, los deepfakes pueden utilizarse para manipular grabaciones de ejecutivos que presentan informes financieros a fin de influir de forma negativa en la percepción de inversionistas y con ello afectar a las compañías.
“Para prevenir los fraudes financieros basados en esta modalidad, las instituciones pueden implementar medidas de seguridad sólidas como la autenticación en dos pasos, una validación de identidad más rigurosa, así como informarse y conocer más acerca de los riesgos y nuevos desafíos que surgen en este campo”, explica Robledo.
Argumenta que existen herramientas como el KYC (Know Your Customer) que ayuda en la prevención y mitigación de riesgos de varias maneras:
- Autenticación en múltiples pasos, lo cual puede reforzar la seguridad con medidas de seguridad adicionales como códigos de autenticación temporal, huellas dactilares o reconocimiento facial para confirmar la identidad de un usuario durante transacciones financieras.
- Detección de anomalías. A través del KYC se pueden detectar transacciones inusuales o comportamientos sospechosos de clientes a fin de que las instituciones puedan tomar medidas para inhibir operaciones fraudulentas.
“Además en un mundo donde la tecnología avanza muy rápido, para inhibir la amenazaCircunstancia desfavorable que puede ocurrir y que cuando sucede tiene consecuencias negativas sobre los activos provocando su indisponibilidad, funcionamiento incorrecto o pérdida de valor. Una amenaza puede tener causas naturales, ser accidental o intencionada. Si esta circunstancia desfavorable acontece a la vez que existe una vulnerabilidad o debilidad de los sistemas o aprovechando su existencia, puede derivar en un incidente... de los deepfakes, las instituciones financieras pueden considerar la implementación de herramientas avanzadas que utilizan algoritmos de Inteligencia Artificial para identificar contenido falso y ajustar las estrategias de seguridad”, asegura el fundador de Tu Identidad.