Esta semana, el fabricante italiano de automóviles Ferrari se ha convertido en objetivo de un intento de fraude del CEO. El caso involucra la utilización de inteligencia artificial para suplantar la identidad del director general, Benedetto Vigna, mediante una llamada de voz falsificada con deepfake.
El martes pasado, un ejecutivo de Ferrari comenzó a recibir mensajes inusuales en su WhatsApp. Los mensajes parecían provenir del CEO y solicitaban la firma de un Acuerdo de Confidencialidad relacionado con una adquisición importante. Sin embargo, los mensajes no provinieron del número habitual de Vigna, ni mostraron la foto de perfil usual.
Los estafadores subieron la apuesta al realizar una llamada telefónica usando un deepfake que imitaba perfectamente la voz y el acento del CEO. Aunque las entonaciones mecánicas en la voz levantaron sospechas, el directivo receptor de la llamada decidió verificar su identidad preguntando por el título de un libro recomendado recientemente. Ante esta pregunta, el estafador finalizó abruptamente la conversación.
Tras este intento de fraude, Ferrari inició una investigación interna. Los representantes de la compañía en Maranello se han negado a realizar comentarios sobre el incidente.
Caso KnowBe4
KnowBe4 necesitaba un ingeniero de software para su equipo interno de inteligencia artificial de TI. Publicaron una búsqueda de trabajo, recibieron currículums, realizaron entrevistas y verificaciones de antecedentes, incluyendo referencias. Contrataron a una persona que coincidía con la foto proporcionada en su solicitud.
Se trataba de un trabajador falso de Corea del Norte que utilizaba una identidad robada. La imagen estaba «mejorada» con IA, comenzando con fotografías de archivo. El atacante manipuló archivos del historial de sesiones, transferió archivos potencialmente dañinos y ejecutó software no autorizado.
El trabajador falso solicitó que su estación de trabajo fuera enviada a una dirección que era básicamente una «granja de computadoras portátiles de mulas de TI». Luego se conectó mediante VPN desde Corea del Norte o al otro lado de la frontera con China, trabajando en el turno de noche para parecer que trabajaba durante el día en EE.UU.
No son los primeros casos
En casos anteriores, han sido los propios CEO los que han caído en un timo al ser suplantada la identidad de un directivo o de una compañía colaboradora. Por ejemplo, el español Jaime Ondarza, CEO de Fremantle para el Sur de Europa, fue despedido tras transferir casi un millón de euros a estafadores que se hicieron pasar por otra empresa del sector.
Prevención
- Escanear los dispositivos para asegurarse de que nadie los use de forma remota.
- Mejor verificación, asegurándose de que se encuentran físicamente donde se supone que deben estar.
- Mejor análisis de currículums para detectar inconsistencias profesionales.
- Grabar las personas frente a una cámara de video y pregúnteles sobre el trabajo que están haciendo.
- La dirección de envío de la computadora portátil, que es diferente de donde se supone que viven o trabajan, es una señal de alerta.
- La verificación de antecedentes puede ser inadecuada; se debe verificar cualquier inconsistencia entre datos, imágenes y video.
- Verificar las referencias adecuadamente. No confiar solo en las referencias por correo electrónico.
- Implementar un monitoreo mejorado para detectar cualquier intento continuo de acceder a los sistemas.
- Revisar y fortalecer los controles de acceso y los procesos de autenticación. Realizar capacitación de concientización sobre seguridad para los empleados, haciendo hincapié en las tácticas de ingeniería social.
- El uso de números VOIP y falta de «huella digital» para la información de contacto proporcionada.
- Verificar discrepancias en la dirección y la fecha de nacimiento en diferentes fuentes.
- Verificar la información personal conflictiva (estado civil, «emergencias familiares» que expliquen la falta de disponibilidad, etc.).
- Uso sofisticado de VPN o máquinas virtuales para acceder a los sistemas de la empresa.
- Intentos de ejecución malware posteriores y realizar esfuerzos de encubrimiento.
- El sujeto puede demostrar un alto nivel de sofisticación en la creación de una identidad encubierta creíble, explotando las debilidades en los procesos de contratación y verificación de antecedentes e intentando establecer un punto de apoyo dentro de los sistemas de la organización.
- Se destaca la necesidad crítica de procesos de investigación más sólidos, monitoreo de seguridad continuo y una mejor coordinación entre los equipos de RRHH, TI y seguridad para protegerse contra amenazas persistentes avanzadas.