{"id":22920,"date":"2024-12-30T16:39:02","date_gmt":"2024-12-30T16:39:02","guid":{"rendered":"https:\/\/www.complycube.com\/?p=22920"},"modified":"2025-01-06T09:27:48","modified_gmt":"2025-01-06T09:27:48","slug":"delitos-digitales-a-tener-en-cuenta-en-2025","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/es\/digital-crime-to-watch-out-for-in-2025\/","title":{"rendered":"Delitos digitales a tener en cuenta en 2025"},"content":{"rendered":"

En 2024, el fraude digital se ha disparado a nivel mundial, y tanto las empresas como los particulares se enfrentan a una amenaza en constante evoluci\u00f3n que ha empezado a salirse de control. La IA ha permitido a los estafadores crear identidades falsas muy enga\u00f1osas, aprovechando tecnolog\u00edas como las deepfakes para cometer sofisticados ataques de presentaci\u00f3n durante los procesos de incorporaci\u00f3n de clientes, lo que suele tener graves consecuencias financieras. Con 2025 en el horizonte, \u00bfpara qu\u00e9 tipos de delitos digitales deben prepararse las empresas y qu\u00e9 pueden hacer para fortalecer sus defensas?<\/p>\n\n\n\n

Varias formas clave de delitos digitales dominar\u00e1n los intentos de fraude en el pr\u00f3ximo a\u00f1o, incluidos deepfakes cada vez m\u00e1s sofisticados, fraudes en redes sociales, ataques de phishing dirigidos por IA generativa, identidades comprometidas y m\u00e1s. Adem\u00e1s, a medida que las tecnolog\u00edas como la IA generativa se vuelven m\u00e1s f\u00e1ciles de usar, la cantidad de actores maliciosos contin\u00faa aumentando. La barrera de entrada en t\u00e9rminos de cometer ataques fraudulentos se ha reducido sustancialmente, con herramientas como DeepFakeLab disponibles p\u00fablicamente para que cualquiera pueda crear un deepfake elegido.<\/p>\n\n\n\n

Ataques de presentaci\u00f3n sofisticados: deepfakes<\/h2>\n\n\n\n

Los ataques deepfakes ya no son algo poco com\u00fan, ya que existen varias herramientas disponibles en l\u00ednea que cualquiera puede usar para crear uno. Su prevalencia en l\u00ednea ha aumentado dr\u00e1sticamente en los \u00faltimos a\u00f1os, y un informe de Deloitte Aumento de 700%<\/a> solo en incidentes de deepfake en fintech en 2023.<\/p>\n\n\n\n

\n

Para el a\u00f1o 2026, 30% de organizaciones<\/a> considerar\u00e1n que sus sistemas existentes de autenticaci\u00f3n o identificaci\u00f3n digital son insuficientes para combatir las amenazas de deepfake.<\/p>\n<\/blockquote>\n\n\n\n

Un informe de Ofcom de 2024 revel\u00f3 que 60% de personas<\/a> En el Reino Unido se han encontrado al menos con un deepfake. Adem\u00e1s, Gartner predice que para 2026, 30% de organizaciones<\/a> considerar\u00e1n que sus sistemas existentes de autenticaci\u00f3n o identificaci\u00f3n digital son insuficientes para combatir las amenazas de deepfake. <\/p>\n\n\n\n

Akif Khan, analista vicepresidente de Gartner, afirma: "En la \u00faltima d\u00e9cada, se han producido varios puntos de inflexi\u00f3n en los campos de la IA que permiten la creaci\u00f3n de im\u00e1genes sint\u00e9ticas. Estas im\u00e1genes generadas artificialmente de rostros de personas reales, conocidas como deepfakes, pueden ser utilizadas por actores maliciosos para socavar la autenticaci\u00f3n biom\u00e9trica o hacerla ineficiente. Como resultado, las organizaciones pueden comenzar a cuestionar la confiabilidad de las soluciones de verificaci\u00f3n y autenticaci\u00f3n de identidad, ya que no podr\u00e1n determinar si el rostro de la persona que se est\u00e1 verificando es un persona viva o un deepfake.<\/a>"<\/p>\n\n\n\n

\"Deepfakes<\/figure>\n\n\n\n

Los humanos a menudo no pueden diferenciar una deepfake de una persona viva, por lo que las organizaciones deben comenzar a invertir fuertemente en software de detecci\u00f3n de vida de \u00faltima generaci\u00f3n. Tecnolog\u00edas de detecci\u00f3n de vida<\/a> Puede identificar deepfakes analizando la textura de la piel, microexpresiones sutiles y m\u00e1s cosas que son indetectables para el ojo humano o para procesos simples de verificaci\u00f3n de identidad.<\/p>\n\n\n\n

Las plataformas de redes sociales como nuevo escenario para los delitos cibern\u00e9ticos<\/h2>\n\n\n\n

Adem\u00e1s de agilizar las pr\u00e1cticas de verificaci\u00f3n de identidad, el sistema de identificaci\u00f3n electr\u00f3nica tambi\u00e9n sienta las bases para una r\u00e1pida digitalizaci\u00f3n de la identidad. Es de conocimiento p\u00fablico que las plataformas de redes sociales son el punto de partida de muchos delitos modernos, y Facebook admiti\u00f3 haber eliminado 700 millones de cuentas falsas en redes sociales en el cuarto trimestre de 2023, despu\u00e9s de haber eliminado 827 millones en el trimestre anterior. Sin duda, en 2025, esta tendencia continuar\u00e1 a medida que la cantidad de usuarios de redes sociales siga aumentando.<\/p>\n\n\n\n

Las herramientas de inteligencia artificial generativa tambi\u00e9n permitir\u00e1n a los estafadores llevar a cabo ataques de suplantaci\u00f3n de identidad con un est\u00e1ndar m\u00e1s alto, lo que pone a los usuarios de las redes sociales en un mayor riesgo de convertirse en v\u00edctimas de pr\u00e1cticas como estafas de catfishing y matanza de cerdos. Los modelos de lenguaje avanzados como Chat GPT pueden generar texto que imita el estilo de escritura de alguien, lo que permite a los estafadores suplantar la identidad de una persona en mensajes o publicaciones. De manera similar, la inteligencia artificial se puede utilizar para crear autom\u00e1ticamente una gran cantidad de cuentas falsas en plataformas de redes sociales, utilizando perfiles con nombres, im\u00e1genes y fondos que suenen realistas.<\/p>\n\n\n\n

\n

Casi 80% de estafas<\/a> empezar en linea.<\/p>\n<\/blockquote>\n\n\n\n

Un portavoz de Lloyds habl\u00f3 recientemente con The Sunday Times y afirm\u00f3 que \u201ccasi el 80% de las estafas comienzan en l\u00ednea, y desde hace mucho tiempo pedimos que las redes sociales y las empresas de tecnolog\u00eda hagan m\u00e1s para proteger a sus usuarios<\/a> y ayudar a reembolsar el dinero a v\u00edctimas inocentes\u201d.<\/p>\n\n\n\n

\"Deepfakes<\/figure>\n\n\n\n

Hasta el momento, no hemos visto que las plataformas de redes sociales implementen plenamente los controles de seguridad necesarios, ya que no podr\u00eda ser m\u00e1s f\u00e1cil crear una cuenta de Instagram o Facebook con una identidad falsa. Sin embargo, si estas plataformas implementaran procesos de registro m\u00e1s estrictos con la prueba de identidad como requisito, los casos de fraude disminuir\u00edan.<\/p>\n\n\n\n

Ataques de phishing respaldados por IA generativa<\/h2>\n\n\n\n
<\/figure>\n\n\n\n

Las amenazas de phishing potenciadas por IA adoptan muchas formas, desde correos electr\u00f3nicos generados con gram\u00e1tica impecable e inclusi\u00f3n de datos personales hasta malware altamente adaptable que puede aprender y evadir los sistemas de detecci\u00f3n. Esta pr\u00f3xima generaci\u00f3n de ataques de phishing aprovechar\u00e1 la capacidad de la IA para aprender de los datos en tiempo real y adaptarse en respuesta a la evoluci\u00f3n de las medidas de seguridad, lo que dificulta a\u00fan m\u00e1s la detecci\u00f3n.<\/p>\n\n\n\n

Adem\u00e1s de la calidad de los ataques de phishing, la cantidad de estos ataques tambi\u00e9n aumentar\u00e1 con la ayuda de la IA generativa. La IA generativa permitir\u00e1 que se realicen miles de ataques de phishing dirigidos de forma simult\u00e1nea, sin comprometer la personalizaci\u00f3n dirigida para lograr el m\u00e1ximo efecto. Los estafadores llevar\u00e1n a cabo operaciones a gran escala, con muchas m\u00e1s posibilidades de \u00e9xito. Adem\u00e1s, a medida que cometer fraudes sea m\u00e1s f\u00e1cil con la ayuda de la IA y se necesiten menos conocimientos t\u00e9cnicos, comenzar\u00e1n a surgir m\u00e1s estafadores.<\/p>\n\n\n\n

\n

La investigaci\u00f3n que publicamos a principios de este a\u00f1o mostr\u00f3<\/a> que el 60% de los participantes fue v\u00edctima de phishing automatizado por inteligencia artificial (IA), lo que es comparable a las tasas de \u00e9xito de los mensajes de phishing no automatizados creados por expertos humanos. ~ Harvard Business Review<\/p>\n<\/blockquote>\n\n\n\n

A principios de 2024, Harvard Business Review public\u00f3 una investigaci\u00f3n que destacaba la tasa de \u00e9xito mucho mayor de los correos electr\u00f3nicos de phishing mejorados con IA, con un 60% de participantes que fueron v\u00edctimas de estas estafas. Afirman: "Quiz\u00e1s a\u00fan m\u00e1s preocupante, nuestra nueva investigaci\u00f3n demuestra que todo el proceso de phishing se puede automatizar utilizando LLM, lo que reduce los costos de los ataques de phishing al M\u00e1s de 95%<\/a> mientras se logran tasas de \u00e9xito iguales o mayores\u201d. Esto sugiere que los ataques de phishing no solo mejorar\u00e1n en calidad, sino tambi\u00e9n en cantidad, con una gran cantidad de ataques llevados a cabo en todo el mundo en todas las industrias.<\/p>\n\n\n\n

Ataques a las cadenas de suministro:<\/h2>\n\n\n\n

A medida que nos acercamos a 2025, se espera que los ataques a la cadena de suministro se vuelvan m\u00e1s sofisticados, y los cibercriminales se dirijan a proveedores m\u00e1s peque\u00f1os y menos seguros para obtener acceso a organizaciones m\u00e1s grandes. Estos ataques pueden implicar fraude impulsado por IA, ransomware, exfiltraci\u00f3n de datos e incluso la interrupci\u00f3n de la infraestructura cr\u00edtica. El Centro Nacional de Seguridad Cibern\u00e9tica del Reino Unido afirma: "En los \u00faltimos a\u00f1os ha habido un aumento significativo en la cantidad de ataques cibern\u00e9ticos resultantes de vulnerabilidades dentro de la cadena de suministro<\/a>\u201cEstos ataques pueden tener consecuencias devastadoras, costosas y a largo plazo para las organizaciones afectadas, sus cadenas de suministro y sus clientes\u201d.<\/p>\n\n\n\n

Tendencias clave en ataques a la cadena de suministro:<\/strong><\/h3>\n\n\n\n