Los ciberdelincuentes usan la inteligencia artificial para refinar sus engaños en fechas señaladas.
Black Friday y Navidad ya están aquí. Se prevé un crecimiento significativo en el uso de inteligencia artificial (IA) por parte de los atacantes en estas fechas, también en las rebajas de enero, advierte Cipher, unidad de ciberseguridad del Grupo Prosegur.
La estrategia de los cibermalos pasa por usar herramientas automatizadas con la capacidad de mensajes de phishingmás convincentes, suplantar identidades de forma casi indetectable y lanzar ataques masivos en cuestión de minutos. Según los datos del Instituto Nacional de Ciberseguridad (INCIBE), en 2023 se gestionaron más de 83.500 incidentes de ciberseguridad en España, de los cuales 58.000 afectaron a ciudadanos particulares y el resto a empresas.
Aumento de estafas
La tendencia va en aumento en lo que llevamos de 2024. En un entorno de creciente digitalización y transformación tecnológica, la ciberseguridad se ha convertido en un factor clave, sobre todo durante la temporada de mayor actividad comercial del año, que abarca desde el Black Friday (29 de noviembre) hasta Navidad. En este periodo, la seguridad digital resulta una necesidad crítica tanto para consumidores como para empresas e instituciones.
El boom de transacciones online que tienen lugar en estas fechas aumentará, con toda probabilidad, paralelamente al volumen de ciberataques. Las amenazas digitales se tornan más sofisticadas año tras año, incorporando ataques de ingeniería tecnológica y social, notificaciones fraudulentas con enlaces trampa y tácticas innovadoras de malware.
Ataques diversos
Con este escenario, Cipher recomienda acometer medidas de seguridad proporcionales a los riesgos a los que están expuestas las organizaciones e individuos:
Fraudes a través de correos electrónicos falsos (phishing), dirigidos a la obtención de datos personales y bancarios.
La clonación de sitios webs, empleados para recoger información de identificación personal (PII), credenciales y datos bancarios de los consumidores.
La difusión de aplicaciones maliciosas, aprovechando campañas como el Black Friday o el Ciber Monday para incrementar el número de sus descargas. Se trata de aplicaciones diseñadas con la intención de robar datos, dañar dispositivos o comprometer la seguridad del usuario, disfrazándose de software legítimo para engañar y aprovecharse de quienes las instalan.
El malvertising, que son anuncios online que emplean los ciberatacantes para distribuir programas maliciosos o redirigir el tráfico del usuario.
Fraudes con cupones falsos y descuentos que buscan atraer a los usuarios más desprevenidos.
Las respuestas
La detección proactiva y el uso de IA defensiva permiten identificar patrones anómalos y bloquear ataques antes de que se materialicen. Junto al uso de soluciones avanzadas para la prevención de los ataques, hacia empresas y particulares, Cipher aconseja a los consumidores que desconfíen de ofertas que parezcan demasiado buenas para ser verdad, y que utilicen redes seguras para realizar sus compras online. Además, resulta fundamental que las empresas realicen auditorías de seguridad antes del aumento de las transacciones y refuercen sus protocolos de protección de datos.
Fuente: Escudo Digital