Especialistas en ciberseguridad encendieron las alarmas en Venezuela ante una nueva modalidad de fraude digital que combina la suplantación de identidad telefónica con el uso de herramientas de inteligencia artificial (IA) para tomar el control de cuentas de WhatsApp y defraudar a los contactos de las víctimas.
El modus operandi se inicia cuando los ciberdelincuentes contactan a los usuarios vía telefónica haciéndose pasar por representantes del Banco de Venezuela. Durante la llamada, informan falsamente sobre la aprobación de un supuesto crédito bancario por un monto de $300.
Bajo el pretexto de validar la asignación del dinero y agendar una cita presencial en una agencia de la entidad financiera, los estafadores solicitan a la víctima el código de confirmación que recibe a través de un mensaje de texto (SMS), logrando así apoderarse de su cuenta de mensajería instantánea.
Clonación de voz e ingeniería social
Durante el transcurso de la llamada, los atacantes graban la voz del usuario sin su conocimiento para procesarla mediante programas de IA capaces de replicar el timbre y tono exactos de la persona.
Una vez tomado el control del WhatsApp, los ciberdelincuentes difunden notas de voz falsas generadas por IA a la lista de contactos del afectado, ofertando divisas en efectivo. Al utilizar la voz idéntica de la víctima, logran engañar con mayor facilidad a familiares y conocidos para que realicen transferencias de dinero bajo la creencia de estar completando una transacción legítima.
Medidas de prevención y recomendaciones
Ante la proliferación de esta estafa vinculada a falsas promociones del Banco de Venezuela, expertos en seguridad digital recomiendan a la ciudadanía adoptar las siguientes medidas preventivas:
- Protección de credenciales: No compartir bajo ninguna circunstancia el código de verificación de seis dígitos enviado por SMS o llamada.
- Seguridad adicional: Activar la función de verificación en dos pasos dentro de los ajustes de seguridad de WhatsApp.
- Verificación directa: En caso de recibir ofertas de venta de divisas o solicitudes de dinero por parte de un contacto, confirmar la veracidad de la oferta mediante una llamada telefónica directa o un medio alternativo antes de ejecutar cualquier pago o transferencia.
Fuente: 2001
