El FBI ha emitido un aviso sobre el incremento de amenazas cibernéticas que utilizan tecnologías basadas en inteligencia artificial (IA) para engañar a altos funcionarios estadounidenses. Según la alerta publicada el 15 de mayo, estos esquemas han estado atacando a funcionarios del gobierno federal y estatal, así como a sus contactos, desde al menos abril de 2025.
Esquemas de phishing con IA
Los agentes maliciosos emplean técnicas de phishing conocidas como smishing y vishing. El smishing se refiere a mensajes de texto generados por IA, mientras que el vishing implica llamadas de voz falsas. Ambas estrategias buscan engañar a las víctimas para que hagan clic en un enlace malicioso, supuestamente con la intención de cambiar a otra plataforma de mensajería.
Objetivo del ataque
Una vez que los atacantes obtienen acceso no autorizado a las cuentas personales o oficiales de los funcionarios, pueden aprovechar la información de contacto confiable para atacar a otros miembros del gobierno y sus contactos. Además, esta información puede usarse para suplantar la identidad de personas confiables con el fin de obtener datos sensibles o recursos financieros.
Recomendaciones del FBI
El FBI ha publicado una guía que incluye las siguientes medidas recomendadas para protegerse contra estas campañas:
- Verificar la identidad de la persona que contacta, investigando su número y confirmando su autenticidad de forma independiente.
- Examinar cuidadosamente las direcciones de correo electrónico, los números de teléfono, las URL y la ortografía utilizada en la correspondencia para detectar pequeñas diferencias.
- Buscar imperfecciones en imágenes y videos, y tener cuidado con el contenido generado por IA.
- Nunca compartir información confidencial ni datos de contacto con personas que haya conocido en línea o por teléfono.
- No enviar dinero ni bienes a personas no verificadas.
- Evitar hacer clic en enlaces en correos electrónicos o mensajes de texto hasta que se confirme la identidad del remitente.
- Tener cuidado al descargar archivos adjuntos o aplicaciones.
- Configurar la autenticación de dos factores y nunca revelar el código a nadie.
- Crear una palabra o frase secreta con sus familiares para verificar sus identidades.
Estas medidas buscan ayudar a las personas a identificar y evitar esquemas de ingeniería social que utilizan la inteligencia artificial como herramienta principal.