1. Deepfake: La Suplantación Digital Más Sofisticada
Esta técnica llegó para quedarse. Hoy en día, por tan solo $39 pesos, existen aplicaciones accesibles para cualquiera que permiten superponer tu voz y tu rostro, creando una versión falsa de ti mismo. Esta tecnología puede ser utilizada con fines maliciosos, como la extorsión, los secuestros exprés o el engaño.
En 2024, esta técnica emergió con fuerza y muchos ciberdelincuentes lograron su cometido: robo de información, extracción de datos, fraudes financieros y más. Algunas cifras relevantes que dejó el año pasado son:
- El 70% de las personas aceptó no poder distinguir entre una persona real y una creada por inteligencia artificial (IA), especialmente cuando se trata de alguien conocido.
- 1 de cada 10 personas reportó haber recibido un mensaje de voz clonado de un familiar pidiendo ayuda.
- Los hackers robaron datos con un valor estimado de 150 millones de dólares utilizando IA.
Además, los delincuentes han perfeccionado una estrategia conocida como “hackeo psicológico”, que será una de sus principales armas en 2025. Consiste en poner a la víctima en un estado de vulnerabilidad específico para inducirla a compartir datos sensibles, como códigos de verificación de cuentas bancarias, paquetes o compras en línea. Usando voces clonadas de familiares o conocidos, logran consumar el fraude con mayor eficacia.
2. Suplantación de Sitios Web: Más Realista que Nunca
Más Realista que Nunca
Con la IA, los hackers ahora tienen más tiempo y herramientas para planear y ejecutar ataques. Cada vez es más difícil detectar sitios web falsos, ya que los márgenes de error se han reducido drásticamente gracias a la inteligencia artificial.
Es crucial prestar atención a cada detalle en las páginas que usamos con frecuencia:
- Verificar el nombre del dominio.
- Revisar la plataforma de pago utilizada.
- Asegurarse de que el sitio esté asociado a un banco oficial si es una compra en línea.
Hoy en día, los ciberdelincuentes invierten dinero en publicidad para que sus páginas fraudulentas aparezcan en los primeros lugares de los buscadores, aumentando el riesgo de caer en la trampa.
Antes, era común que los sitios falsos cambiaran una letra del dominio original (por ejemplo: COMPRAS.com.mx → C0MPRAS.com.mx, sustituyendo la “O” por un cero). Ahora, los delincuentes adquieren dominios legítimos y agregan lo que parece un subdominio (por ejemplo: compras.com.mx → compras.enlinea.com.mx), haciéndolos aún más difíciles de detectar.
El 55% de los sitios web falsos efectivos se hacen pasar por marcas reconocidas y de interés popular.
Solo el 44% de la población está segura de poder distinguir un sitio real de uno fraudulento.
Microsoft reportó 600 millones de ataques diarios a sus usuarios en 2024.
3. Smishing y Phishing Dirigido: Ataques Más Personalizados
Gracias a la inteligencia artificial, los ciberdelincuentes han optimizado sus tácticas. Ahora pueden organizar bases de datos masivas con información obtenida de manera ilegal, como:
- Números de teléfono
- Correos electrónicos
- Historial de compras en línea
- Lugares que frecuentas, como restaurantes o cafeterías
Esto les permite crear ataques de phishing (correo electrónico) y smishing (mensajes SMS) cada vez más convincentes. Si la víctima cae en la trampa y hace clic en el enlace fraudulento, los delincuentes saben que es una persona susceptible, lo que activa la segunda fase del ataque:
- Inician llamadas telefónicas con información específica, ganándose la confianza de la víctima.
- Aplican técnicas de hackeo psicológico, logrando que la persona revele aún más datos personales.
- Graban su voz con respuestas como “sí”, “de acuerdo” o “es correcto”, para luego usar esta grabación en estafas más sofisticadas.
Es fundamental estar alerta y, ante la duda, no hacer clic en enlaces desconocidos, no responder mensajes sospechosos ni proporcionar información por teléfono.
¿Cuál sería la conclusión?: Educarse para No Ser Víctima
2025 será un año de avances tecnológicos sin precedentes, pero también de amenazas digitales más sofisticadas. No todos crecemos al mismo ritmo que la tecnología, lo que hace que muchas personas sean vulnerables a estos ataques.
La mejor defensa es la educación en ciberseguridad:
✅ Leer artículos sobre protección digital.
✅ Configurar aplicaciones con medidas de seguridad avanzadas.
✅ Verificar siempre la autenticidad de los sitios web y las fuentes de información.
No dejes pasar el tiempo. En el mundo digital de hoy, el dicho “no dejes para mañana lo que debió hacerse ayer” cobra más sentido que nunca.
Si estás listo para dar ese primer paso, el curso Tu Escudo Digital es una forma sencilla y guiada de empezar a proteger tu vida digital y la de quienes te rodean.
Desde cómo detectar fraudes hasta cómo proteger tus cuentas y dispositivos, todo explicado sin tecnicismos. Porque educarte en ciberseguridad ya no es opcional, es urgente.
📌 Autor: Chava Valades – Profesional en Ciberseguridad
Información realmente valiosa en estos tiempos
Que buen artículo muy entendible.
Apliquemos para evitar ser estafados.
Muy buen artículo ,útil ,entendible y aplicable! Enhorabuena gracias por compartir conocimiento !
Muy buen artículo ,útil ,entendible y aplicable! Enhorabuena gracias por compartir conocimiento !