La inteligencia artificial está transformando la forma en que los ciberdelincuentes recopilan información sobre sus posibles víctimas. Actividades que antes requerían horas o días de trabajo especializado ahora pueden realizarse en minutos, incluso por personas con poca experiencia. Esta reducción de barreras de entrada significa que los ataques se vuelven más baratos y fáciles de ejecutar, aumentando el riesgo para cualquier usuario de internet.
Cómo cambia la recopilación de datos
La práctica conocida como OSINT (inteligencia de fuentes abiertas) solía estar reservada para objetivos de alto perfil. Requería identificar cuentas públicas, intereses, amistades y revisar gran cantidad de sitios web y perfiles. Con la llegada de la IA, ese cuello de botella desapareció. Las herramientas actuales pueden procesar información a velocidad de máquina, localizar contenido público, mapear relaciones y analizar imágenes o videos sin necesidad de conocimientos avanzados.
Escenarios de fraude más comunes
La recopilación masiva de datos permite a los estafadores diseñar ataques más convincentes. Entre los ejemplos más frecuentes se encuentran:
- Phishing personalizado: correos electrónicos que incluyen datos reales de la víctima, como lugar de trabajo, eventos recientes o cumpleaños, lo que aumenta la probabilidad de que haga clic en enlaces maliciosos.
- Deepfakes: videos o llamadas que imitan la voz o la imagen de una persona para engañar a familiares o amigos. Estos pueden usarse para solicitar dinero, simular secuestros o incluso crear material obsceno con fines de sextorsión.
- Perfilar víctimas a gran escala: los modelos de lenguaje pueden reunir información sobre intereses, trabajo y relaciones personales en poco tiempo, generando perfiles detallados que facilitan campañas de fraude.
La IA también ayuda a redactar guiones de ingeniería social, permitiendo que los estafadores suenen convincentes en correos o redes sociales, incluso si no dominan el idioma.
Impacto en el entorno laboral
El riesgo no se limita a la vida personal. La frontera entre trabajo y hogar se ha difuminado con el auge del trabajo híbrido. Muchas personas utilizan dispositivos personales para tareas corporativas, lo que facilita que la IA vincule perfiles profesionales y personales.
Esto abre la puerta a ataques como el Compromiso de Correo Electrónico Empresarial (BEC), donde los delincuentes usan información personal para obtener credenciales corporativas o engañar a colegas durante períodos de vacaciones. El impacto puede ser significativo en la reputación profesional y en la seguridad de las empresas.
Qué hacer frente al OSINT impulsado por IA
Aunque eliminar información pública es difícil, existen medidas para reducir riesgos:
- Configurar perfiles de redes sociales como privados.
- Evitar compartir datos sensibles como fechas de nacimiento, escuelas de hijos o planes de vacaciones.
- Recordar que las fotografías pueden revelar direcciones, vehículos u otros detalles.
- No vincular vida personal y profesional en publicaciones públicas.
- Usar contraseñas robustas y autenticación multifactor (MFA).
- Rechazar solicitudes de amistad o seguimiento de desconocidos.
La clave está en limitar la cantidad de información disponible públicamente y en adoptar hábitos digitales más seguros.
Una amenaza en evolución
La inteligencia artificial ofrece beneficios en múltiples áreas, pero también potencia riesgos que apenas comienzan a ser comprendidos. La recopilación de datos para fraudes es un ejemplo claro de cómo la tecnología puede ser utilizada con fines maliciosos.
La mejor estrategia sigue siendo la cautela: actuar bajo la premisa de que cualquier cosa publicada en línea puede ser procesada por sistemas de IA. Proteger la información personal y concienciar a familiares y amigos es esencial para reducir la exposición.