Durante el período vacacional, los ciberdelincuentes encuentran su temporada más productiva, aprovechando el aumento de transacciones en línea y la confianza de los usuarios en ofertas de viaje y promociones estivales. La aparición de agencias de viaje fantasma y las extorsiones telefónicas han sido tradicionalmente los principales métodos de fraude, pero hoy la tecnología ha elevado el nivel de sofisticación de estos ataques. La inteligencia artificial permite ahora a los estafadores crear mensajes y voces virtualmente indistinguibles de los reales, lo que incrementa considerablemente el riesgo para los vacacionistas desprevenidos. Ángel Arturo Pech Che, coordinador de Ingeniería en Ciberseguridad de la Universidad Politécnica de Yucatán (UPY), advierte que “el fraude de hoy no se parece en nada al de hace unos años. El fraude ya no sonará a estafa, sino a tu familia, cuando te llamen con la clonación de la voz de algún familiar”.
Las cifras sobre la magnitud de este fenómeno son alarmantes. El estudio “Deepfake Trends” de Regula Forensics señala que México ocupa el primer lugar en pérdidas promedio por incidentes de suplantación mediante inteligencia artificial, con montos que superan los 11 millones de pesos por caso. Pech Che recalca que “no se trata de un problema ajeno; somos el mercado donde estos ataques dejan más dinero”. La industrialización del fraude cibernético ha alcanzado tal grado que el Foro Económico Mundial ya reconoce estas prácticas como la principal preocupación para los directores generales, por encima de amenazas como el ransomware. El experto subraya que el cambio en el panorama digital obliga a todos los usuarios a mantenerse actualizados y alerta.
En Yucatán, la Secretaría de Seguridad Pública ha emitido alertas tras detectar intentos de fraude con voz clonada de familiares. La modalidad consiste en que la víctima recibe una llamada en la que supuestamente un ser querido pide ayuda, pero en realidad es una máquina la que genera la voz, valiéndose de apenas tres segundos de audio original. “Con solo tres segundos de tu voz, se genera un clon con un 85% de similitud. Investigaciones de la Queen Mary University of London demostraron que la mayoría de las personas ya no puede distinguir entre una voz real y una clonada”, advierte Pech Che. La firma Pindrop ha reportado un incremento del 1,300% en intentos de fraude con voz sintética, lo que evidencia la gravedad del problema y la necesidad de implementar nuevos protocolos de seguridad.
Ante este panorama, el especialista recomienda establecer una palabra clave familiar, que permita verificar la autenticidad de la persona que llama en caso de emergencia. “Si no te la pueden dar, sabes que estás hablando con un clon”, sostiene. Además, aconseja no tomar decisiones financieras durante llamadas sospechosas y siempre colgar para devolver la llamada al número conocido. Pech Che insiste en la migración a llaves de acceso (‘passkeys’) en lugar de contraseñas tradicionales, pues estas nuevas herramientas de autenticación están ligadas al dispositivo del usuario y no pueden ser captadas mediante enlaces fraudulentos. “La contraseña ya es historia y los códigos que llegan por mensaje también, hoy se interceptan y se clonan; en cambio, la ‘passkey’ vive amarrada a tu dispositivo y no hay manera de pescarla con un enlace falso”, explica.
Respecto a las estafas tradicionales, como las agencias de viajes fantasma, el experto resalta que el factor psicológico sigue siendo fundamental: “El reloj es el arma del estafador. Cualquier oferta que te obliga a decidir rápidamente es una bandera roja”. Para quienes sean víctimas de fraude, Pech Che recuerda que la vía inmediata de denuncia es el número 911, donde opera la unidad antiextorsión. “Ahora la pregunta no es si recibirás un intento de fraude con inteligencia artificial, sino cuándo. Quien viaje con protocolos claros podrá disfrutar de unas vacaciones tranquilas. Aquellos que confíen únicamente en sus sentidos estarán compitiendo contra una máquina diseñada para engañarlos”, concluye, enfatizando la importancia de la ciberseguridad como una prioridad en el mundo actual.
