Detectar estafas en línea es mucho más difícil de lo que solía ser. Atrás quedaron los días de los príncipes nigerianos y los correos electrónicos horriblemente escritos y las direcciones web obviamente falsas.
Los ciberdelincuentes son más sofisticados que nunca. Crean correos electrónicos y mensajes de texto que parecen avisos de envío de los principales minoristas, súplicas de sus verdaderos amigos para obtener ayuda financiera o una nota de su jefe pidiéndole que pague una factura pendiente.
Esto se debe a que puede haber mucho dinero involucrado en una estafa exitosa. Según la Comisión Federal de Comercio, los consumidores de EE. UU. perdieron $ 8.8 mil millones por fraude en 2022.
Los expertos dicen que la llegada de herramientas de inteligencia artificial como ChatGPT facilita las cosas para los estafadores, que pueden usarlas para generar cantidades masivas de mensajes altamente personalizados y, a menudo, bien escritos. Además, esta tecnología se puede usar para crear los llamados deepfakes, que intentan imitar a alguien en forma de audio o video, haciendo que parezca que dijo o hizo algo que no hizo.
Funcionarios de una empresa de seguridad cibernética dicen que la solución a este problema de rápido crecimiento también puede estar en la inteligencia artificial. Norton, el fabricante de software antivirus para el consumidor desde hace mucho tiempo, presenta Norton Genie, una nueva herramienta gratuita basada en aplicaciones y escritorio que ayuda a la gente común a detectar estafas y evitar que las estafen.
Genie, que se lanzó en forma de acceso anticipado el martes tanto en la App Store de Apple como en el sitio web de Norton, utiliza inteligencia artificial para analizar rápidamente el texto, los encabezados, los enlaces incrustados y otros componentes de un correo electrónico, mensaje de texto, sitio web o publicación en las redes sociales para buscar señales de alerta que puedan indicar que se trata de una estafa.
En los últimos años, los atacantes han pasado de atacar redes y dispositivos a perseguir a las personas que los usan para ataques de phishing, phishing e ingeniería social, dijo Michal Petchuk, director de tecnología de Gen, la empresa matriz de Norton.
“Y lo que hemos visto con la IA en su conjunto es que hace que esos ataques sean más difíciles y más peligrosos de detectar para los usuarios”, dijo Pechoucek en una entrevista.
Como resultado, dijo, se ha vuelto imperativo luchar contra la IA con IA para proteger a los consumidores de las amenazas actuales y de las que surgirán en el futuro.
En este caso, lo que hace la IA es brindar a los usuarios una forma relativamente rápida de comparar el contenido de un correo electrónico o texto con los millones de muestras recopiladas por el antivirus de consumo de Norton y otras operaciones de ciberseguridad. Dependiendo de lo que encuentre, AI puede considerar que el correo electrónico o el texto son potencialmente fraudulentos o posiblemente sospechosos. También brindará consejos al usuario sobre qué hacer a continuación y le dará algunas ideas sobre por qué cree que el correo electrónico o el texto pueden ser maliciosos.
Si bien hay otros servicios para el consumidor que hacen lo mismo, no funcionan en tiempo real, sino que buscan manualmente y brindan una respuesta a los consumidores dentro de las 24 horas, dijo Sahil Pruthi, gerente principal de productos de Gen. Pero para entonces, dice, generalmente han tomado una decisión sobre si hacer clic en ese enlace potencialmente peligroso o responder a un correo electrónico cuestionable.
“Si crees que te están estafando, no deberías llamar a tu amigo, a tu hermano, deberías poder tener esa respuesta al alcance de tu mano y en cuestión de segundos”, dijo Pruthi.
Si bien es posible que Genie no sea tan rápido como un rayo todavía, prácticamente solucionan las cosas cuando se trata de detectar estafas. Tuve la oportunidad de jugar con la versión de Genie durante unos días antes de su lanzamiento. Al igual que muchas aplicaciones y software preliminares, es un poco lento y con errores, pero prácticamente hizo las cosas bien.
Para verificar si un texto o correo electrónico en particular es una estafa, los usuarios pueden cortar y pegar el texto o colocar una captura de pantalla en la aplicación Genie. Estos son ejemplos de texto que resultó ser una estafa, así como un correo electrónico que Genie clasificó correctamente como seguro.
Se envió un mensaje de texto a mi teléfono personal que me decía que “Mi tarjeta de débito ha sido bloqueada” está marcada como una estafa de tarifa avanzada, donde los ciberdelincuentes intentan engañar a las personas para que envíen dinero por adelantado a cambio de productos o servicios falsos. Copiar y pegar texto de un correo electrónico de un estafador que fingía ser la Administración del Seguro Social también se marcó como este tipo de estafa, al igual que una captura de pantalla de un correo electrónico de alguien que pretendía ser el mejor proveedor de antivirus.
Por otro lado, las capturas de pantalla de los anuncios de correo electrónico enviados por Amazon y Starbucks se marcaron correctamente como legítimos, al igual que una imagen de un mensaje de texto que recibí de Google que me decía que mi contraseña acababa de cambiar.
El contratiempo principal involucró un correo electrónico que parecía un estado de cuenta de mi proveedor de cable anterior. Cuando copié y pegué el texto del cuerpo del correo electrónico, Jenny dijo “Nada sospechoso”. Pero cuando le proporcioné una captura de pantalla de la parte superior del correo electrónico que incluía la dirección de correo electrónico del remitente (obviamente no es una dirección oficial de la compañía de cable), dijo que no podía decírmelo según el texto, pero “parece sospechoso”.
Las capturas de pantalla de otros estados de cuenta falsos y avisos de envío también generaron respuestas indecisas como “Parece sospechoso” o “No estoy seguro”.
Pruthi admitió que Genie no es perfecto, al menos no todavía, pero la perfección es algo por lo que sus creadores continúan luchando. Además, la IA seguirá adquiriendo más conocimientos y precisión a medida que “aprende” de las muestras de fraude enviadas por sus usuarios.
“Estamos llegando lentamente”, dijo, y agregó que Genie tiene actualmente alrededor de 80 años.[%] 90% del tiempo. “Y estamos constantemente entrenando para llegar al 100 por ciento”.