Mes: septiembre 2025

En nuevo reporte con el Panorama de Amenazas 2025, Kaspersky alerta sobre el surgimiento de elaborados engaños tales como campañas falsas con videos generados con IA y la réplica exacta de páginas de pago y aplicaciones que terminan robando dinero y datos de los usuarios.

Actualmente vivimos en una sociedad donde todo se quiere de manera inmediata, valorando cada vez más la rapidez y eficiencia de las personas, empresas y servicios. Para responder a esta necesidad constante de velocidad, la tecnología se presenta como una solución indispensable, pero también como una puerta de entrada a nuevos riesgos, entre ellos, las estafas digitales. En este escenario, los expertos de Kaspersky alertan que los ciberdelincuentes están utilizando herramientas más sofisticadas, como la Inteligencia Artificial, para elaborar plataformas financieras fraudulentas, copiar aplicaciones de pago e incluso crear videos con campañas falsas para robar dinero, identidades e información. 

De acuerdo con Leandro Cuozzo, analista de Seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky, algunos ejemplos de estafas digitales incluyen fraudes financieros e inversiones falsas potenciados por técnicas de ingeniería social asistidas por inteligencia artificial, estafas en compras y marketplaces, malware diseñado para robar información y casos de suplantación de identidad, entre otros. Los ciberdelincuentes aprovechan ventanas de oportunidades para maximizar sus beneficios; por ejemplo, la implementación de nuevos sistemas de pago suele convertirse en un terreno fértil para explotar el desconocimiento de los usuarios.

Las consecuencias van desde pérdidas económicas considerables hasta el robo de datos personales y financieros que, en muchos casos, terminan en la venta de información en la dark web. Además, las víctimas pueden enfrentar implicancias legales, daños en su reputación y un largo proceso para recuperar su identidad digital. Lo más preocupante es que, en un entorno donde la confianza en las plataformas digitales es clave, este tipo de estafas debilita la credibilidad de los sistemas tecnológicos y deja a los usuarios en una constante sensación de vulnerabilidad.

El caso del falso George Clooney 

Un ejemplo emblemático de estafa con ingeniería social es el caso de una mujer que entregó cerca de USD 15,000 a ciberdelincuentes creyendo que estaba ayudando a George Clooney. En esta ocasión, los atacantes apelaron a los sentimientos de una fanática para solicitarle en varias oportunidades dinero para tener suscripciones VIP al club, para apoyar las ONGs del actor e incluso ayudarlo financieramente con su divorcio.

Los ciberdelincuentes creaban videos con IA donde el falso George Clooney daba las gracias por la ayuda financiera, afirmando que regresaría el dinero e incluso se despide con un “te amo”.

«Los ciberdelincuentes ya no solo atacan sistemas, atacan personas. Utilizan una combinación de ingeniería social y herramientas como videos personalizados generados con IA para ganarse la confianza de sus víctimas, muchas veces a través de vínculos emocionales o sentimentales. El objetivo no siempre es vulnerar una plataforma, sino manipular a la persona para que entregue voluntariamente acceso a lo más valioso: su información o su dinero. Emociones como el miedo, la urgencia, la codicia o incluso el amor son usadas como armas para quebrar el juicio crítico y facilitar el engaño”, explicó Leandro Cuozzo.

Riesgos en aumento: del fraude emocional al robo de identidad digital

Además de los casos de engaños sentimentales impulsados por IA, el analista ha identificado otros riesgos que están afectando a usuarios en toda América Latina. Uno de los más recientes y preocupantes involucra la difusión de videos falsos altamente realistas en los que supuestos voceros oficiales promueven falsas plataformas de inversión respaldadas por el Estado. Estas campañas, compartidas masivamente a través de redes sociales, buscan captar víctimas para obtener depósitos de dinero o información personal a través de técnicas de phishing o enlaces maliciosos.

Los ciberdelincuentes también están distribuyendo aplicaciones falsas de inversión o préstamos, conocidas como “SpyLoan”, que solicitan adelantos de dinero o recopilan datos sensibles como DNI, imágenes faciales y datos bancarios. Esta información luego se comercializa en el mercado negro, permitiendo la suplantación de identidad, la solicitud de créditos fraudulentos, el acceso a cuentas bancarias o incluso la extorsión a través de amenazas digitales.

Este tipo de fraude se ha vuelto tan sofisticado que detrás de estas operaciones existen estructuras organizadas con jerarquías definidas, desarrolladores, atención al cliente fraudulenta y hasta campañas de marketing criminal. En muchos casos, utilizan criptomonedas para el lavado de dinero, haciendo aún más difícil rastrear el origen de los fondos robados.

Ante este panorama de amenazas en constante evolución, desde Kaspersky se recomiendan las siguientes medidas para evitar ser víctima de estos fraudes:

-Utilizar contraseñas fuertes y únicas para cada cuenta. Al mismo tiempo, activar la autenticación en dos pasos en todos los servicios que lo permitan.

-Conocer cómo opera la ingeniería social: los delincuentes suelen manipular emociones como la urgencia, el miedo o el afecto para hacerte actuar sin pensar.

-Desconfiar de promesas de ganancias rápidas o inversiones milagrosas, especialmente si provienen de canales no oficiales o contactos desconocidos.

-No compartir datos sensibles por teléfono o mensajes: los bancos y entidades oficiales nunca solicitan contraseñas o códigos de verificación por estos medios.

-Verificar siempre la fuente: si un contenido parece sospechoso, busca confirmación en los canales oficiales.

-Mantener actualizado el software de todos tus dispositivos, especialmente el sistema operativo y las aplicaciones financieras.

-Utilizar soluciones como Kaspersky Premium, que protegen contra todo tipo de amenazas, conocidas y desconocidas en la navegación en Internet, tanto en computadoras como en dispositivos móviles.

Para saber más sobre las nuevas ciberamenazas, pueden vistar el blog de Kaspersky.

La inteligencia artificial está redefiniendo los modelos de negocio y transformando la forma en que empresas y gobiernos operan en un entorno cada vez más dinámico y competitivo. “La IA ya no es promesa: es productividad.

Al combinar algoritmos avanzados, cómputo accesible y datos a escala, podemos rediseñar procesos completos y abrir nuevas fuentes de crecimiento.” señaló Paul D. Roberts, quien enfatizó que el valor emerge cuando la IA se integra en decisiones reales con datos confiables, métricas claras y gobernanza; desde atención al cliente y analítica de riesgo, hasta automatización de la cadena de suministro y desarrollo de software, los casos de uso maduros ya están mejorando eficiencia, experiencia del cliente y time-to-value.

Tipos de Inteligencia Artificial: del soporte a la autonomía

Roberts detalló los principales tipos de IA que están marcando el rumbo de la innovación global:

-IA específica (Narrow AI): centrada en tareas concretas como reconocimiento de voz o recomendaciones automatizadas. Ya está ampliamente implementada en sectores como banca, salud, logística y telecomunicaciones.

-IA generativa (Generative AI): capaz de crear contenido original (texto, imagen, video, código) y sintetizar información de manera autónoma. “Esto ya está ocurriendo. Hoy puedes decirle: hazme un podcast sobre el futuro, y lo hace”, dijo Roberts, tras mostrar ejemplos prácticos de integración.

-Agentes autónomos: inteligencias artificiales que pueden ejecutar tareas sin intervención humana, conectarse con sistemas, generar decisiones y actuar en consecuencia. “Puedes decirle algo y lo hace.”

-IA general (AGI): aún en desarrollo, pero cada vez más cercana, aspira a emular capacidades humanas complejas. Roberts citó a Kurzweil: “El pronóstico de AGI es para 2029”.

-Inteligencia de organoides (Organoid Intelligence): computación basada en células cerebrales humanas cultivadas en laboratorio. “El uso de energía es 400,000 veces más eficiente que una red neuronal artificial estándar”, explicó. Roberts destacó que estas unidades ya pueden aprender tareas como jugar Pong, abriendo la puerta a nuevas formas de procesamiento.

De la hiperconectividad a la inteligencia distribuida

Roberts hizo énfasis en la diferencia entre lo conectado y lo verdaderamente inteligente.

 “El problema era que no era inteligente. Simplemente estaba conectado… ¿Recuerdas cuál era la parte inteligente de una casa inteligente? Tú.”

La convergencia de sensores, redes, cómputo y algoritmos está creando, por primera vez, un ecosistema tecnológico realmente inteligente, donde la automatización, el aprendizaje y la toma de decisiones se integran de manera fluida.

Liderar desde el futuro

Una de las ideas más resonantes de su charla fue la necesidad de anticiparse. “Lo que sugerimos es hacer un viaje al futuro… mirar hacia atrás hasta el día de hoy y decir, ¿cómo empezamos a llegar allí?” Para Roberts, las organizaciones que sigan operando bajo marcos mentales del pasado o intenten aplicar soluciones actuales a desafíos del mañana, corren el riesgo de quedarse atrás en un entorno cada vez más dinámico y competitivo.

“En este ecosistema digital, los agentes inteligentes pueden aprender y compartir instantáneamente la experiencia de todos los demás. El único que no tiene esa capacidad eres tú”, advirtió Roberts. Con esta reflexión, subrayó que el liderazgo no puede ser reactivo; debe ser visionario, flexible y estar dispuesto a desaprender para evolucionar.

La participación de Paul D. Roberts respaldó la visión de Liberty Networks sobre el papel estratégico que juega la infraestructura digital en la transformación de América Latina y el Caribe.

Como habilitador clave de esta evolución, Liberty Networks proporciona una infraestructura robusta, cercana y relevante que permite a empresas, gobiernos e instituciones adoptar tecnologías avanzadas como la inteligencia artificial, la automatización y el cómputo de alto rendimiento, impulsando la innovación y la competitividad en la región.

Estas perspectivas y casos fueron presentados por Paul D. Roberts durante LINKS 2025, el evento insignia de Liberty Networks.

Estos servicios incluyen varias opciones, como el intercambio de rostros en tiempo real durante videollamadas en plataformas de videoconferencia o mensajería, la sustitución de rostros para procesos de verificación y el reemplazo de la señal de cámara en dispositivos.

Expertos de Kaspersky identificaron anuncios en la Darknet que ofrecen servicios de deepfake en video y audio en tiempo real. Los precios parten desde 50 dólares por un video falso y 30 dólares por un mensaje de voz manipulado, es decir, lo que cuesta aproximadamente una cena para dos personas en un restaurante. A partir de ahí, el costo aumenta según la complejidad y la duración del contenido. En promedio, estos “servicios bajo demanda” resultan tan accesibles como una salida común a cenar.

Anteriormente, Kaspersky había identificado servicios de creación de deepfakes en plataformas de la Darknet con tarifas que oscilaban entre 300 y 20,000 dólares por minuto. A diferencia de esas ofertas, las actuales permiten a los actores de amenazas generar audio y video falsos en tiempo real a una fracción del precio o lo que es lo mismo, este “servicio” es hoy 400 veces más barato que en 2023.

Los anuncios que promocionan los “Deepfakes-as-a-Service” incluyen varias opciones, como el intercambio de rostros en tiempo real durante videollamadas en plataformas de videoconferencia o mensajería, la sustitución de rostros para procesos de verificación y el reemplazo de la señal de cámara en dispositivos.

Los autores de estos anuncios encontrados tras analizar múltiples plataformas en ruso e inglés, afirman que pueden proporcionar software que sincroniza las expresiones faciales de una persona en un video con un texto, incluso en idiomas extranjeros, junto con herramientas para clonación de voz y para ajustar el tono y el timbre con el fin de transmitir emociones específicas. Sin embargo, es muy probable que muchos de estos anuncios sean estafas destinadas a engañar a compradores interesados.

“No solo estamos viendo anuncios que ofrecen deepfake como servicio, sino también una demanda clara de estas herramientas. Los actores maliciosos están experimentando activamente con IA e incorporándola en sus operaciones. Algunas plataformas presentan capacidades más sofisticadas: por ejemplo, modelos de lenguaje maliciosos creados completamente desde cero, independientes de modelos públicos, que se ejecutan localmente. Si bien estas tecnologías no introducen amenazas cibernéticas fundamentalmente nuevas, pueden aumentar significativamente las capacidades de los atacantes. En este contexto, los expertos en ciberseguridad deben trabajar arduamente para contrarrestar estas amenazas. Una de las formas más prometedoras de enfrentar este desafío es aprovechar la IA para mejorar tanto la productividad de los profesionales de seguridad como la efectividad de las medidas defensivas”, asegura Lisandro Ubiedo, analista senior de seguridad en Kaspersky.

Para mantenerse seguros frente a estas vulnerabilidades, Kaspersky recomienda:

-Enseñar al personal a reconocer señales clave de deepfakes, como movimientos bruscos, iluminación inconsistente entre cuadros, tonos de piel poco naturales, parpadeos inusuales o ausentes, distorsiones de imagen y videos grabados intencionalmente en baja calidad o con poca iluminación.

-Contar con medidas de ciberseguridad efectivas: no solo soluciones de protección, sino también especialistas en TI capacitados. Utilice Kaspersky Threat Intelligence para identificar amenazas que podrían afectar a su empresa.

-Asegurar que los empleados comprendan qué son los deepfakes y por qué representan una amenaza seria, proporcionando formación regular sobre cómo detectarlos. Kaspersky Automated Security Awareness Platform puede ayudar a fortalecer la alfabetización digital del personal.

Para más información sobre cómo proteger la seguridad digital empresarial, visita nuestro blog.