{"id":21493,"date":"2024-07-31T15:47:32","date_gmt":"2024-07-31T15:47:32","guid":{"rendered":"https:\/\/www.complycube.com\/?p=21493"},"modified":"2024-07-31T15:47:40","modified_gmt":"2024-07-31T15:47:40","slug":"el-escandalo-de-ferrari-fraude-deepfake","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/es\/deepfake-fraud-the-ferrari-scandal\/","title":{"rendered":"Fraude deepfake: el esc\u00e1ndalo de Ferrari"},"content":{"rendered":"

El 26 de julio, Bloomberg public\u00f3 una noticia que sacudi\u00f3 a los medios y alert\u00f3 a las empresas de todo el mundo sobre la amenaza de un fraude deepfake impulsado por inteligencia artificial. La noticia describ\u00eda c\u00f3mo un ejecutivo de alto rango de Ferrari casi fue v\u00edctima de una sofisticada estafa deepfake en la que una persona que llam\u00f3 pudo replicar la voz de Benedetto Vigna, el director ejecutivo de Ferrari. Con empresas globales que corren el riesgo de perder millones, esta noticia ha subrayado la importancia de implementar software y protocolos avanzados de verificaci\u00f3n de identidad en todas las operaciones.<\/p>\n\n\n\n

\"Ferrari<\/figure>\n\n\n\n

Fraude deepfake y caso de estudio de Ferrari: \u00bfQu\u00e9 ocurri\u00f3?<\/h2>\n\n\n\n

Un martes por la ma\u00f1ana como cualquier otro, un alto ejecutivo de Ferrari empez\u00f3 a recibir varios mensajes de texto que parec\u00edan ser del director ejecutivo, Benedetto Vigna. Los mensajes proven\u00edan de un n\u00famero inusual. Uno de los mensajes dec\u00eda: \u201cOye, \u00bfte enteraste de la gran adquisici\u00f3n que estamos planeando? Podr\u00eda necesitar tu ayuda\u201d.<\/p>\n\n\n\n

\"Tarjeta<\/figure>\n\n\n\n

El impostor luego declar\u00f3 que necesitar\u00eda que el ejecutivo "est\u00e9 listo para firmar el Acuerdo de Confidencialidad que nuestro abogado le enviar\u00e1 lo antes posible". Continu\u00f3: "El regulador del mercado de Italia y la bolsa de valores de Mil\u00e1n ya han sido informados. Est\u00e9n preparados y Por favor m\u00e1xima discreci\u00f3n.<\/a>"<\/p>\n\n\n\n

Aunque estos mensajes pueden no parecer convincentes, la llamada de voz que sigui\u00f3 fue mucho m\u00e1s enga\u00f1osa. Los estafadores lograron replicar la voz de Vigna, ya que la imitaci\u00f3n reflejaba perfectamente su acento y tono de voz italianos.<\/p>\n\n\n\n

\"Diapositiva<\/figure>\n\n\n\n

El impostor intent\u00f3 explicar por qu\u00e9, de hecho, llamaba desde un n\u00famero de tel\u00e9fono diferente, ya que la naturaleza de la conversaci\u00f3n era incre\u00edblemente confidencial, con posibles repercusiones para China y que requer\u00eda realizar una transacci\u00f3n de cobertura de divisas no especificada.<\/p>\n\n\n\n

\n

\u201cLo siento, Benedicto, pero Necesito identificarte<\/a>\u201d, dijo el ejecutivo y le hizo una pregunta: \u201c\u00bfCu\u00e1l era el t\u00edtulo del libro que me recomendaste hace unos d\u00edas?\u201d<\/p>\n<\/blockquote>\n\n\n\n

Tras esta pregunta de verificaci\u00f3n, el estafador se dio por vencido y finaliz\u00f3 la llamada. El incidente dio lugar a una investigaci\u00f3n interna en Ferrari, pero los representantes decidieron no hacer comentarios al respecto.<\/p>\n\n\n\n

\"Tarjeta<\/figure>\n\n\n\n

C\u00f3mo el fraude deepfake se infiltra en las empresas<\/h2>\n\n\n\n

Si bien este caso es alarmante, ciertamente no es el primero de su tipo. Los deepfakes han ido aumentando su alcance desde hace varios a\u00f1os, y la cantidad de videos deepfakes en l\u00ednea ha aumentado. por 550% desde 2019 hasta 2023<\/a>.<\/p>\n\n\n\n

\n

Sorprendentemente M\u00e1s de un tercio de las empresas<\/a> En todo Estados Unidos se ha producido un incidente de seguridad deepfake en los \u00faltimos 12 meses.<\/p>\n<\/blockquote>\n\n\n\n

En mayo, los medios de comunicaci\u00f3n informaron que el director ejecutivo de la empresa de publicidad WPP Plc, Mark Read, fue v\u00edctima de una estafa muy similar. Se utiliz\u00f3 una elaborada falsificaci\u00f3n para imitar al director ejecutivo en una llamada de Microsoft Teams. A medida que estas estafas impulsadas por IA se vuelven m\u00e1s precisas, es m\u00e1s f\u00e1cil que los equipos se conviertan en v\u00edctimas y corran el riesgo de perder millones.<\/p>\n\n\n\n

Stefano Zanero, profesor de ciberseguridad en el Polit\u00e9cnico de Mil\u00e1n de Italia, afirm\u00f3 en una entrevista con la revista Fortune que:<\/p>\n\n\n\n

\n

\u201cEs solo cuesti\u00f3n de tiempo y se espera que estas sofisticadas herramientas de deepfake basadas en inteligencia artificial se vuelvan incre\u00edblemente precisas\u201d. <\/p>\n<\/blockquote>\n\n\n\n

El escenario m\u00e1s probable hoy para Los actores de amenazas utilizan deepfakes en los intentos de comprometer el correo electr\u00f3nico comercial (BEC).<\/a> Los atacantes pueden luego usar tecnolog\u00eda de clonaci\u00f3n de voz y video impulsada por IA para enga\u00f1ar a los destinatarios para que realicen transferencias de fondos corporativos.<\/p>\n\n\n\n

Lamentablemente, muchas empresas ya han sido v\u00edctimas de este tipo de estafas. El South China Morning Post inform\u00f3 de un ejemplo en febrero, cuando los estafadores enga\u00f1aron a los empleados mediante deepfakes y una empresa an\u00f3nima se enfrent\u00f3 a un ataque. p\u00e9rdida de HK$200 millones<\/a> ($26 millones de d\u00f3lares).<\/p>\n\n\n\n

Reacciones a los deepfakes en todo el mundo<\/h2>\n\n\n\n

En el Reino Unido, la publicaci\u00f3n de deepfakes se convirti\u00f3 en ilegal en virtud de la Ley de Seguridad en Internet, aprobada el a\u00f1o pasado. Esta decisi\u00f3n se tom\u00f3 debido a la creaci\u00f3n generalizada de deepfakes sexualmente expl\u00edcitos.<\/p>\n\n\n\n

La UE public\u00f3 la Ley de IA de la UE, adoptada por el Parlamento Europeo el 13 de marzo de 2024, que aborda espec\u00edficamente c\u00f3mo se deben regular las falsificaciones profundas en la UE, y establece que "los usuarios de un sistema de IA que genere o manipule contenido de imagen, audio o video que se parezca apreciablemente a personas, objetos, lugares u otras entidades o eventos existentes y que parezca falsamente aut\u00e9ntico o veraz para una persona ('falsificaci\u00f3n profunda'), deber\u00e1 revelar que el contenido ha sido generado artificialmente<\/a> o manipulado.\u201d<\/p>\n\n\n\n

\"Tarjeta<\/figure>\n\n\n\n

Aunque los deepfakes no est\u00e1n prohibidos en la UE, la Oficina de Inteligencia Artificial est\u00e1 preparando c\u00f3digos de pr\u00e1ctica que proporcionar\u00e1n m\u00e1s asesoramiento sobre la clasificaci\u00f3n de los deepfakes. Todav\u00eda est\u00e1 por ver si el Reino Unido seguir\u00e1 esta iniciativa o no, sin embargo, las respuestas al Libro Blanco de Inteligencia Artificial del gobierno exigieron una mayor transparencia.<\/p>\n\n\n\n

China ha adoptado regulaciones espec\u00edficas para atacar directamente a los deepfakes despu\u00e9s de varios esc\u00e1ndalos importantes, lo que llev\u00f3 a que la aplicaci\u00f3n deepfake ZAO fuera prohibida en las tiendas de aplicaciones. Esto contrasta marcadamente con la postura de Estados Unidos sobre la regulaci\u00f3n de la IA, donde no existen leyes federales sobre la creaci\u00f3n o el intercambio de deepfakes. Sin embargo, el cambio podr\u00eda estar a la vuelta de la esquina, con proyectos de ley como el del Senado de Estados Unidos Ley NO FAKES<\/a> siendo propuesto.<\/p>\n\n\n\n

Por qu\u00e9 debemos actuar ahora<\/h2>\n\n\n\n

A pesar de que estafas como esta tienen una gran difusi\u00f3n en l\u00ednea, muchas organizaciones siguen sin ser conscientes de la amenaza de los ataques fraudulentos impulsados por IA. Sin embargo, existen tecnolog\u00edas que pueden identificar estas formas de deepfakes y todas las empresas deben aprovecharlas.<\/p>\n\n\n\n

Verificaci\u00f3n de identidad biom\u00e9trica (IDV)<\/a> El software de detecci\u00f3n de vida examina los rasgos faciales y las expresiones sutiles en im\u00e1genes o v\u00eddeos, analizando si muestran se\u00f1ales de vida. Por lo tanto, se pueden detectar los deepfakes, pero no son suficientes las organizaciones que aprovechan estas tecnolog\u00edas.<\/p>\n\n\n\n

\"Ilustraci\u00f3n<\/figure>\n\n\n\n

Beneficios del eKYC basado en IA para las empresas<\/h2>\n\n\n\n

Se necesitan soluciones eKYC que aprovechen la IA para proteger a las organizaciones. Se han dado muchos casos de deepfakes que eluden los m\u00e9todos de verificaci\u00f3n de identidad, lo que ha permitido a los estafadores infiltrarse en todo tipo de empresas.<\/p>\n\n\n\n

\n

En 2019, se utiliz\u00f3 un v\u00eddeo muy falso para estafar a un director ejecutivo transferir $243,000 a una cuenta bancaria<\/a>. De manera similar, en 2021, una banda criminal utiliz\u00f3 deepfakes para eludir la autenticaci\u00f3n eKYC y acceder a cuentas bancarias que conten\u00edan millones de d\u00f3lares. <\/p>\n<\/blockquote>\n\n\n\n

En 2019, un director ejecutivo enga\u00f1\u00f3 a un director ejecutivo para que enviara $243,000 a una cuenta bancaria. De manera similar, en 2021, una banda de delincuentes eludi\u00f3 la autenticaci\u00f3n eKYC con videos e im\u00e1genes deepfake y accedi\u00f3 a cuentas bancarias que conten\u00edan millones de d\u00f3lares. Como resultado, muchas empresas se han dado cuenta de la necesidad de invertir en tecnolog\u00edas avanzadas de inteligencia artificial para detectar y evitar que se utilicen deepfakes en los procesos de autenticaci\u00f3n. eKYC puede ofrecer:<\/p>\n\n\n\n