Los estafadores están utilizando inteligencia artificial para hacerse pasar por trabajadores del IRS y engañar a los contribuyentes. La IA también ayuda a los atacantes a expandir sus actividades rápidamente. Microsoft ha compartido algunos consejos sencillos para protegerse.
Se ha observado un aumento en el uso de la inteligencia artificial por parte de los estafadores, quienes emplean voces generadas por IA y “deepfakes” para suplantar a preparadores de impuestos, contadores o funcionarios del IRS. Con el Día de Impuestos en Estados Unidos, el aumento de ataques de “vishing” (phishing por voz) significa que los ciberdelincuentes están aprovechando detalles personales robados para crear identidades falsas y engañar a los contribuyentes para que compartan documentos y detalles financieros sensibles. Aunque los consumidores están acostumbrados a reconocer los correos electrónicos de phishing, este nuevo tipo de ataque sorprende a más víctimas.
Un nuevo informe de Microsoft sobre inteligencia de amenazas busca educar a los usuarios sobre cómo proteger mejor sus datos. Algunas soluciones sencillas incluyen implementar la autenticación de múltiples factores en cuentas en línea y verificar la autenticidad de las URL. Al reescribir las URL, los usuarios pueden evitar estafas potenciales, como el uso de una ‘I’ mayúscula en lugar de una ‘l’ minúscula, que es común en estos ataques. Además, los ciudadanos deben familiarizarse con los métodos de comunicación verificados; por ejemplo, el IRS no inicia contacto por correo electrónico, mensaje de texto o redes sociales para solicitar información personal o financiera, por lo que un mensaje de este tipo debería activar alarmas.
La IA generativa ha permitido a los estafadores escalar sus ataques y crear comunicaciones de phishing muy creíbles, incluyendo correos electrónicos, llamadas de voz y videos realistas. Se puede utilizar en todos los niveles del ataque, desde decidir qué decir o escribir hasta crear contenido en forma de correos electrónicos, sitios web e incluso imitaciones de voz.
Los estafadores también pueden manipular los rankings de búsqueda para dirigir a las víctimas a sitios falsos que prometen reembolsos de impuestos, aumentando así su sensación de autenticidad. Otros ataques comunes incluyen archivos PDF maliciosos, el uso de códigos QR y servicios legítimos como Dropbox, así como páginas de aterrizaje falsas de DocuSign. Los trabajadores de ingeniería, TI y consultoría son algunos de los más propensos a ser atacados.
