Más del 65 % de las redes domésticas intentan abrir al menos un sitio web malicioso al mes, y en tiempos de crisis estos sitios web proliferan rápidamente.
Los estadounidenses perdieron más de 10 000 millones de dólares a causa de las estafas en línea en 2022.
La inteligencia artificial puede utilizarse para identificar con rapidez sitios web fraudulentos y de estafa, aunque también es clave reforzar la alfabetización digital.
Los grandes acontecimientos, como la pandemia de COVID-19, las guerras y los fenómenos relacionados con el cambio climático, son utilizados a menudo de forma oportunista por los ciberdelincuentes, que aprovechan la atención pública para estafar a personas bienintencionadas.
Estos actores malintencionados se dirigen a las crisis haciéndose pasar por actuar en nombre de las víctimas u organizaciones benéficas para captar donaciones. Este tipo de fraude, el phishing o la ingeniería social, se está convirtiendo en uno de los tipos de delincuencia en línea con mayor impacto.
La Comisión Federal de Comercio de Estados Unidos estimó que los consumidores denunciaron pérdidas por fraude de casi 8800 millones de dólares en 2022, lo que supone un aumento de más del 30 % respecto al año anterior. El FBI también ha afirmado que los estadounidenses habían perdido aún más, más de 10 000 millones de dólares a causa de las estafas en línea.
La creación de sitios web de phishing en tiempos de crisis podría ser un preludio de ciberataques más coordinados y a gran escala, de la difusión de desinformación y de la desestabilización del entorno social y político.
Este fenómeno no es solo un problema de ciberseguridad. Es una amenaza económica y social global. Los actores malintencionados están socavando la confianza en las plataformas digitales, aprovechando la empatía humana y desviando fondos de causas legítimas, lo que afecta a la estabilidad y la prosperidad mundiales.
Cómo los estafadores aprovechan las crisis
Por ejemplo, los ataques de Hamás contra Israel del 7 de octubre. CUJO AI observó un aumento de la actividad oportunista.
CUJO AI observó un incremento del tráfico por tres hacia sitios que afirmaban organizar ayuda para Israel o Palestina. Este aumento no fue pasajero: las visitas a dichos sitios se mantuvieron en un nuevo nivel más alto, al menos hasta finales de mes. Aunque un repunte de este tipo resulta comprensible dadas las circunstancias, un examen más detenido de los sitios web visitados, para calibrar la magnitud de posibles actividades maliciosas, reveló una cara más oscura de ese incremento del tráfico.
Más de un tercio de todos los sitios web relacionados con el conflicto se crearon después del ataque. Aunque algunos de estos sitios eran legítimos, un número considerable de ellos trataba de conseguir apoyo y captar donaciones de manera sospechosa. Algunos afirmaban vender camisetas. Otros solo aceptaban pagos en criptomonedas.
Esto no es exclusivo de la guerra entre Israel y Hamás. Cada vez que estalla una noticia importante, los usuarios acuden a internet para obtener toda la información posible: la demanda es un factor importante de la ecuación. Este último caso demostró con qué rapidez surge la oferta, es decir, nuevos sitios web, para satisfacer dicha demanda. Cuando CUJO AI los analizó apenas unas semanas después, muchos de estos sitios web ya no estaban disponibles y redirigían a los visitantes a otros sitios sin relación alguna con el conflicto. Por tanto, es razonable suponer que la magnitud de la actividad sospechosa fue aún mayor y que los actores malintencionados aprovecharon la oportunidad para estafar a las personas y, después, desaparecieron pocos días después del inicio del conflicto.
Algunos sitios web sospechosos se crearon con herramientas de diseño web que prometen permitir al usuario publicar una página en cuestión de minutos. Un análisis más detallado sugiere que los creadores de algunos de estos nuevos sitios ni siquiera dispusieron de esos pocos minutos, ya que las páginas se quedaron a medio construir e inacabadas.
Cómo la IA podría combatir la ciberdelincuencia
La inteligencia artificial podría destacar en la lucha contra este tipo de fraude. Es el único método de ciberseguridad capaz de analizar, detectar y prevenir el phishing y otras actividades fraudulentas lo antes posible. Las bases de datos tradicionales de inteligencia sobre amenazas suelen actualizarse con la suficiente rapidez para proteger a los usuarios a tiempo, lo que crea una brecha vital para los actores malintencionados. Dado que las herramientas modernas permiten crear nuevos sitios web con gran rapidez, las soluciones de ciberseguridad deben estar preparadas para oleadas de sitios nunca antes vistos y potencialmente maliciosos.
Además de los grandes acontecimientos y crisis mundiales, los sitios web maliciosos, incluidos los ataques de phishing, afectan a dos tercios de todos los hogares, según el último informe de ciberseguridad de CUJO AI. En un mes medio, más del 65 % de las redes domésticas intentan abrir al menos un sitio web malicioso. Estas amenazas están tan extendidas que representan más del 97 % de todas las amenazas a los dispositivos móviles, que, a diferencia de la mayoría de los dispositivos del internet de las cosas, sí emplean medidas de ciberseguridad sólidas.
Alfabetización digital: la primera línea de defensa
Aunque los algoritmos de IA pueden ayudar a cerrar la brecha que dejan las medidas de seguridad tradicionales, los actores malintencionados siempre encuentran la forma de colarse, sobre todo en las redes sociales o en las plataformas de mensajería privada. Los ataques de phishing se basan en la presión temporal. Intentan obtener una respuesta rápida de la víctima y no siempre necesitan utilizar un sitio web.
Por ello, desarrollar un mayor nivel de alfabetización digital y de concienciación es esencial para frenar el enorme crecimiento de las repercusiones financieras y sociales de los actores en línea poco fiables o abiertamente malintencionados.
Al considerar las implicaciones más amplias de los contenidos en línea generados automáticamente, debemos asegurarnos de que nuestra resiliencia colectiva frente a las actividades maliciosas avance al mismo ritmo que los ataques oportunistas y coordinados, que van desde las mentiras descaradas hasta el fraude financiero. Hacerlo protegería los medios de vida de personas y familias de todo el mundo.
