La inteligencia artificial permite perfeccionar mensajes fraudulentos, ampliar su alcance y reducir de días a minutos la creación de herramientas utilizadas en estos engaños

El phishing se mantiene como una de las principales amenazas cibernéticas en México y su expansión está relacionada con el uso de inteligencia artificial por parte de los ciberdelincuentes, señaló Luis Isselin, director para México de Proofpoint.

Este tipo de fraude consiste en hacerse pasar por empresas o servicios legítimos, principalmente mediante correos electrónicos y mensajes, para generar una sensación de urgencia y conseguir que las víctimas proporcionen información financiera, credenciales de acceso u otros datos confidenciales.

Isselin explicó que la IA ha eliminado una de las barreras que anteriormente permitía identificar algunos de estos mensajes, ya que los atacantes pueden redactarlos en distintos idiomas y con mayor precisión. Además, pueden crear plantillas para campañas de phishing en minutos, cuando anteriormente el desarrollo de estas amenazas podía tomar días.

Entre las modalidades detectadas en México se encuentran correos que no contienen archivos ni enlaces, pero solicitan con urgencia realizar pagos a determinadas cuentas, especialmente durante periodos de facturación. Otra variante comienza con un correo o mensaje de texto que advierte sobre la supuesta cancelación de un servicio y lleva a la víctima a llamar a un número telefónico, donde posteriormente se solicita acceso remoto a su computadora o teléfono.

La investigadora de amenazas de Proofpoint, Sarah Sabotka, señaló que el uso de IA no necesariamente vuelve más sofisticados estos ataques, sino que permite repetir con mayor rapidez métodos que ya han demostrado funcionar y ampliar las vías utilizadas para intentar engañar a las víctimas. La empresa también ha identificado conversaciones prolongadas entre los atacantes y sus objetivos para hacer más convincentes los fraudes.

En este contexto, Sumit Dhawan, CEO de Proofpoint, identificó a México como un mercado de crecimiento para la empresa debido a la presencia de ataques de ingeniería social y otras amenazas. La compañía señaló que sus soluciones están siendo adoptadas tanto por micro, pequeñas y medianas empresas como por grandes corporativos.