Phishing 2.0: Reconociendo estafas cripto impulsadas por Deepfake e IA

A medida que el uso de tecnologías de inteligencia artificial (IA) ha aumentado exponencialmente, las estafas de phishing ahora adoptan formas mucho más complejas que los antiguos correos electrónicos falsos y enlaces sospechosos. Los ciberdelincuentes actualmente utilizan videos deepfake, voces generadas por IA y textos sintéticos persuasivos para defraudar a usuarios de criptomonedas desprevenidos. Estas nuevas estafas son Phishing 2.0, y son peligrosas para tus activos e información personal.

Aquí, discutiremos la forma en que operan los deepfakes y los fraudes habilitados por IA, cómo detectarlos y qué puedes hacer para protegerte en el dinámico ámbito digital de las criptomonedas.

¿Qué es Phishing 2.0?

Phishing 2.0 significa la próxima generación de ataques de phishing, con la ayuda de herramientas impulsadas por IA que hacen que una estafa sea más creíble y difícil de reconocer. En lugar de usar errores ortográficos o sitios web imitativos de baja calidad, como era el caso en los correos electrónicos de phishing tradicionales, estas estafas utilizan IA para:

• Enviar correos electrónicos perfectos que suenan como mensajes oficiales de exchanges.
• Crear videos deepfake de influencers o ejecutivos promocionando proyectos falsos.
• Usar síntesis de voz por IA e impersonar a representantes de la empresa.
• Crear chatbots que imitan a representantes reales de servicio al cliente.

Tales técnicas sofisticadas aumentan considerablemente la probabilidad de que las víctimas crean en comunicaciones fraudulentas y sean engañadas.

Tipos comunes de estafas cripto impulsadas por IA

1.Estafas con videos deepfake

Los deepfakes, basados en IA, generan videos realistas de usuarios, incluidos CEOs, celebridades o influencers de criptomonedas, y los hacen aparecer como promotores de un nuevo token o plan de inversión. Los criminales distribuyen estos videos a través de redes sociales, y tientan a los inversores a colocar su dinero en billeteras falsas.

Ejemplo: Un video deepfake falso de un destacado fundador de exchange instando a sus usuarios a participar en un airdrop exclusivo enviando ETH a una dirección específica.

2.Phishing por voz con IA

El uso de IA por parte de los ciberdelincuentes ahora les ha permitido imitar voces humanas. Con unos pocos segundos de información de voz, los estafadores pueden hacerse pasar por servicios de soporte o ejecutivos de empresas y persuadir a sus víctimas para que proporcionen claves personales o envíen dinero.

Ejemplo: Un usuario recibe una llamada telefónica que imita al soporte al cliente de su exchange y solicita al usuario confirmar información sobre la billetera.

3.Suplantación de chatbots

Los chatbots que utilizan IA pueden replicar fácilmente a un representante real de servicio al cliente. Los sitios web de estafa frecuentemente incorporan estos bots para ayudar a sus víctimas a seguir procedimientos peligrosos, como la recuperación de cuentas, que resultan en credenciales robadas.

Ejemplo: Un chatbot de soporte falso pedirá a un usuario que ingrese su frase semilla en un intento de reconectarse a su billetera.

4.Correos electrónicos y mensajes generados por IA

Ya pasaron los días en que los correos electrónicos de phishing solían detectarse por mala gramática. Hoy en día, la IA es capaz de crear mensajes que están perfectamente escritos, son sensibles al contexto y pueden parecer escritos por una persona con autoridad.

Ejemplo: Recibes un correo electrónico supuestamente enviado por tu exchange que está generado por una IA y que contiene la marca adecuada y enlaces a un sitio malicioso.

¿Por qué son tan peligrosos los deepfakes y las estafas con IA?

• Alto realismo: Los deepfakes y el arte de IA suenan y se ven reales.
• Ataques escalables: La IA da a los estafadores la capacidad de generar miles de ataques personalizados en un corto período de tiempo.
• Explotación de la confianza: Los estafadores utilizan las personas de confianza para superar las señales de alarma habituales.
• Difícil de detectar: Sin señales de advertencia de phishing convencionales (diseño deficiente y errores tipográficos).

Esto hace que el Phishing 2.0 sea una de las amenazas más urgentes en la industria de las criptomonedas hoy en día.

Cómo reconocer estafas cripto con deepfake e impulsadas por IA

Detectar estas estafas requiere vigilancia adicional y conciencia. Aquí están las señales clave a las que hay que prestar atención:

1.Anuncios no verificados

Siempre verifica los anuncios, promociones o sorteos en el sitio oficial real de un proyecto o en las redes sociales verificadas de un proyecto o exchange.

2.Solicitudes inusuales

Solo una estafa hará que un video, llamada o chatbot solicite que proporciones claves personales, frases semilla o transferencias de fondos para desbloquear recompensas.

3.Pequeños fallos visuales o de audio

Los deepfakes suelen ser notables debido a la presencia de parpadeos no naturales, labios fuera de fase o distorsiones de voz que se asemejan a un robot.

4.Urgencia y presión

Las estafas con IA típicamente intentan obligarte a actuar rápidamente en casos como ofertas que son limitadas o que tienen que verificarse inmediatamente.

5.Enlaces sospechosos

Aunque el mensaje pueda parecer genuino, pasa el cursor antes de hacer clic en los enlaces. Hay muchos dominios falsos cuyos nombres son similares a los de dominios reales.

Consejos de seguridad: Protegerte del Phishing 2.0

Aquí hay algunas mejores prácticas para mantenerte seguro:

• Verifica en fuentes oficiales

No confíes en anuncios de sorteos y ofertas vistos solo en redes sociales. Siempre verifica de manera formal.

• Activa la autenticación multifactor (MFA).

MFA ofrecerá una capa de protección adicional incluso en caso de que los estafadores accedan a tus credenciales de inicio de sesión.

• Usa líneas de comunicación confiables.

Contacta solo a proveedores o billeteras a través de sitios web oficiales, correos electrónicos verificados o soporte dentro de la aplicación.

• No confíes en ofertas que son demasiado buenas para ser verdad.

Cuando una persona está regalando tokens gratuitos, ganancias garantizadas o grandes retornos, entonces es una estafa hasta que se demuestre lo contrario.

• Edúcate regularmente

Mantente al día con las tendencias de phishing y estafas. Cuanto mejor informado estés, mejor.

• Verifica dos veces las direcciones de billetera

Las direcciones de billetera siempre deben verificarse a través de los sitios web. Los estafadores tienen direcciones muy similares.

• Usa herramientas anti-phishing

Instala extensiones y funciones de billetera en el navegador que identifiquen enlaces y sitios web sospechosos.

Qué hacer si encuentras una sospecha de estafa con IA

• No respondas: No respondas a mensajes ni hagas clic en enlaces.
• Repórtalo: Informa a la plataforma (exchange, sitio de redes sociales) sobre la estafa.
• Advierte a otros: Difunde advertencias a tu comunidad para evitar víctimas adicionales.
• Protege tus cuentas: Cambia contraseñas, activa MFA y mantente alerta.

Pensamientos finales

Una de las amenazas más avanzadas en el mundo de las criptomonedas hoy es el Phishing 2.0, que aprovecha las tecnologías de deepfake e IA para mejorar su efectividad. Aunque estos engaños están creados para parecer y sonar genuinos, la conciencia y la precaución son tus puntos de defensa más significativos. Puedes asegurar tus activos y moverte de manera segura en el espacio cripto familiarizándote con cómo operan estas estafas y adhiriéndote a las mejores prácticas de seguridad.

Preguntas frecuentes

1.¿Qué es Phishing 2.0 en cripto?

Phishing 2.0 es una forma sofisticada de fraude que utiliza tecnologías de IA, como deepfakes, clonación de voz o mensajes generados por IA, para engañar a los usuarios y que revelen datos sensibles o dinero.

2.¿Cómo puedo saber si un video es un deepfake?

Comprueba parpadeos anormales, desincronización de labios y discrepancias de audio y video. Siempre verifica los anuncios oficiales en fuentes confiables.

3.¿Los correos electrónicos generados por IA realmente pueden imitar exchanges oficiales?

Sí, la IA puede elaborar correos electrónicos perfectamente realistas que están correctamente marcados, haciendo más difícil identificar estafas que en el caso del phishing tradicional.

4.¿Qué debo hacer si sospecho de una estafa impulsada por IA?

NO sigas enlaces ni des información. Reporta la estafa, advierte a otras personas y asegura tus cuentas con nuevas contraseñas y MFA.

5.¿Son seguros los sorteos y airdrops?

Los proyectos legítimos pueden hacer airdrops, y los estafadores suelen utilizar el concepto. Siempre es bueno verificar el sitio oficial del proyecto antes de unirse.

6.¿Cómo puedo proteger mis activos cripto del Phishing 2.0?

Activa MFA, verifica la información con los recursos oficiales, no compartas claves privadas y encuentra enlaces y dominios sospechosos con la ayuda de herramientas anti-phishing.