ciberseguridad

Las llamadas spam se han convertido en un problema creciente en distintos países. No solo afectan la privacidad de los usuarios, sino que también son utilizadas como herramienta para estafas telefónicas.

Según especialistas en ciberseguridad, el uso de sistemas automatizados ha permitido que estas prácticas se expandan rápidamente. Los marcadores automáticos permiten realizar miles de llamadas al día sin intervención humana directa.

Por qué aumentan las llamadas no deseadas

El incremento del spam telefónico responde a varios factores tecnológicos y sociales:

• Acceso masivo a bases de datos telefónicas
• Bajo costo de los sistemas de marcación automática
• Falta de regulación uniforme en distintos países
• Uso del teléfono como canal principal de contacto

Además, cuando un usuario rechaza una llamada, algunos sistemas interpretan que puede intentarse nuevamente más tarde, lo que aumenta la persistencia del contacto.

Cómo operan las estafas telefónicas

Los delincuentes han sofisticado sus métodos para engañar a los usuarios. Las estafas telefónicas suelen basarse en la suplantación de identidad.

Los escenarios más comunes incluyen:

• Falsos empleados de bancos
• Supuestos representantes gubernamentales
• Empresas de mensajería con “problemas de entrega”
• Servicios técnicos que solicitan acceso remoto

En muchos casos, el objetivo es obtener datos personales, códigos de verificación o información bancaria.

Qué hacer ante una llamada sospechosa

Los expertos en ciberseguridad recomiendan mantener la calma y seguir protocolos básicos de seguridad.

Acciones recomendadas:

• No proporcionar información personal
• No confirmar códigos enviados por SMS
• Colgar inmediatamente si hay sospecha
• Verificar directamente con la institución oficial
• Bloquear números relacionados con spam telefónico

También es importante evitar respuestas emocionales, ya que muchas estafas telefónicas buscan generar miedo o urgencia.

Cómo reducir el riesgo de recibir llamadas spam

Aunque no es posible eliminarlas por completo, sí se pueden reducir:

• Activar filtros de llamadas desconocidas
• Usar aplicaciones de bloqueo de spam
• Evitar registrar el número en sitios no confiables
• Reportar números sospechosos

Estas acciones ayudan a disminuir la exposición a contactos no deseados.

El spam telefónico y las estafas telefónicas representan un riesgo creciente en la era digital. La clave no está solo en rechazar llamadas, sino en aprender a identificar amenazas y aplicar medidas de ciberseguridad efectivas.

*BC

Un experimento de ciberseguridad reveló que un agente autónomo pudo vulnerar en menos de dos horas la plataforma interna de IA de una consultora.

En un artículo de Más Información se explica que un agente autónomo de inteligencia artificial logró infiltrarse en la base de datos de la consultora internacional McKinsey & Company y acceder a millones de registros confidenciales en menos de dos horas, en un experimento que encendió las alertas sobre los riesgos de seguridad que enfrentan las empresas al implementar herramientas de IA en sus procesos internos.

De acuerdo con información publicada por el portal Infobae, la startup de ciberseguridad CodeWall reveló el 9 de marzo que su agente autónomo consiguió acceso total de lectura y escritura a la base de datos de Lilli, la plataforma de inteligencia artificial desarrollada por la firma consultora para apoyar el trabajo de sus empleados.

“Lilli fue lanzada en 2023 y es utilizada por más del 70% del personal de McKinsey, lo que representa cerca de 43 mil consultores que la emplean para analizar documentos, consultar archivos internos y procesar información estratégica”, explica.

El sistema gestiona más de 500 mil consultas al mes y concentra décadas de investigación, metodologías y análisis que constituyen parte fundamental del capital intelectual de la empresa. El agente de IA comenzó analizando la superficie pública de la plataforma y detectó documentación de su interfaz de programación con más de 200 puntos de acceso.

Aunque la mayoría requería autentificación, al menos 22 de ellos estaban expuestos. Uno de esos accesos presentaba una vulnerabilidad de inyección SQL, una falla de seguridad conocida desde los años noventa.

A diferencia de los escáneres de seguridad tradicionales, el sistema autónomo no siguió un protocolo fijo. En cambio, fue capaz de mapear las vulnerabilidades, probar distintas rutas y escalar privilegios automáticamente hasta alcanzar la base de datos central.

“Como resultado, obtuvo acceso a 46.5 millones de mensajes relacionados con estrategias empresariales, fusiones y adquisiciones, además de 728 mil archivos confidenciales, 57 mil cuentas de usuario y decenas de instrucciones del sistema que regulaban el funcionamiento del asistente de inteligencia artificial”, añadió.

Uno de los aspectos más preocupantes del caso fue la posibilidad de modificar los llamados system prompts, es decir, las instrucciones internas que determinan cómo responde la IA.

Al encontrarse en la misma base de datos comprometida, un atacante podría haber alterado esas directrices sin dejar rastros evidentes en los registros de seguridad. Esto habría permitido manipular recomendaciones financieras, análisis corporativos o incluso filtrar información sensible a través de las respuestas generadas por el sistema.

Tras ser notificada el 1 de marzo mediante la plataforma de divulgación responsable HackerOne, McKinsey aseguró haber corregido rápidamente las fallas. La empresa informó que al día siguiente se habían parchado los accesos vulnerables, desconectado el entorno de desarrollo y restringido la documentación pública de la API.

“En un comunicado emitido el 11 de marzo, la consultora afirmó que su investigación, respaldada por un análisis forense externo, no encontró evidencia de que datos de clientes hayan sido consultados por terceros no autorizados.

“No obstante, especialistas en ciberseguridad advierten que el incidente evidencia un problema más amplio: la rápida adopción de sistemas de inteligencia artificial sin auditorías de seguridad adaptadas a estas nuevas tecnologías”.

El caso demuestra que los sistemas de IA corporativos pueden convertirse en objetivos de alto valor para atacantes, especialmente cuando concentran grandes volúmenes de información estratégica.

Para los analistas, el episodio también revela una nueva superficie de ataque digital: la capa de instrucciones o prompts que gobiernan el comportamiento de los sistemas de inteligencia artificial.

Si estas directrices son manipuladas, los empleados podrían recibir información alterada sin sospechar que el origen del problema está en la propia herramienta que utilizan a diario.

Concluye el trabajo que el experimento de CodeWall fue presentado como una demostración tecnológica, pero especialistas advierten que el verdadero riesgo radica en que actores estatales o grupos criminales podrían emplear herramientas similares para comprometer sistemas corporativos en asunto de horas, lo que plantea un desafío urgente para la seguridad digital en la era de la inteligencia artificial.

De las anécdotas que se cuentan

No todo lo que brilla es oro.

¿Cuál es un ejemplo real de IA débil?

Lo más probable es que se trate de IA débil, también llamada IA estrecha.

Por ejemplo, si utilizas un asistente virtual como Siri o Alexa al que accedes a través de un dispositivo inteligente, estás utilizando IA débil.

Y por lo tanto, por su uso frecuente, los riesgos de que te roben información existen.

fcrisanto00@yahoo.com.mx
Twitter @fercrisanto
Facebook: Fernando Crisanto

*ARD

Puebla, Pue. Ante el crecimiento de los fraudes digitales y el uso cada vez más avanzado de la tecnología, incluida la inteligencia artificial, la Universidad Popular Autónoma del Estado de Puebla (UPAEP) exhortó a reforzar la ciberseguridad y la prevención para proteger la información personal, financiera y la identidad digital.

José Luis González Torreblanca, responsable de Tecnología en la Dirección de Modalidades a Distancia de la UPAEP, advirtió que los fraudes electrónicos se han normalizado y que cualquier persona puede ser víctima si no adopta medidas básicas de protección.

Señaló que los sectores más vulnerables continúan siendo los adultos mayores y los menores de edad, debido al desconocimiento de los protocolos de seguridad digital.

Enlaces maliciosos y suplantación, las amenazas más comunes

“El principal riesgo inicia con dar clic en un enlace desconocido que llega por WhatsApp o redes sociales. A partir de ahí se instala un virus que roba contraseñas, datos bancarios e información sensible”, explicó el especialista.

Detalló que uno de los delitos más frecuentes es el envío de mensajes maliciosos con troyanos o software espía, los cuales permiten a los delincuentes tomar control de los dispositivos móviles.

Asimismo, alertó sobre el hackeo de cuentas de WhatsApp, mediante el cual los delincuentes suplantan la identidad digital del usuario y piden dinero a familiares o amigos, por lo que recomendó confirmar cualquier solicitud económica mediante una llamada directa.

Fraudes sentimentales y estafas en redes sociales

González Torreblanca también advirtió sobre los fraudes sentimentales o “ciberamor”, donde se construyen relaciones falsas para después pedir dinero o bienes, afectando el patrimonio emocional y económico de las víctimas.

En Facebook, Instagram o TikTok, añadió, también proliferan ofertas falsas de productos, servicios o supuestas oportunidades de inversión, que buscan obtener datos personales o financieros.

En el caso de los adultos mayores, destacó que es común la venta de productos milagro, suplementos o dietas mágicas, que prometen resultados inmediatos y solicitan datos bancarios para concretar compras fraudulentas.

Recomendaciones para navegar seguro en internet

El especialista subrayó la importancia de evitar redes Wi-Fi públicas en aeropuertos, parques o centros comerciales para realizar transferencias bancarias o compras en línea, ya que pueden facilitar el robo de información financiera.

Recomendó verificar que los sitios web cuenten con certificados de seguridad, visibles mediante el prefijo https y el ícono del candado, y desconfiar de productos con precios excesivamente bajos.

“El sentido común sigue siendo una de las mejores defensas. Si algo parece demasiado bueno para ser verdad, probablemente se trate de un fraude”, afirmó.

Información y prevención, claves contra el fraude digital

Finalmente, González Torreblanca insistió en que la mejor herramienta contra los fraudes electrónicos es la información, así como el diálogo en familia, especialmente con adultos mayores.

También recomendó cambiar contraseñas con frecuencia, proteger dispositivos con claves seguras y verificar siempre la autenticidad de los contactos antes de compartir información o realizar pagos.

“La tecnología llegó para quedarse. Nuestro reto es aprender a usarla de forma responsable y segura. Informarnos, preguntar y no confiar a ciegas es la mejor forma de cuidarnos”, concluyó.

*BC