Estos servicios incluyen varias opciones, como el intercambio de rostros en tiempo real durante videollamadas en plataformas de videoconferencia o mensajería, la sustitución de rostros para procesos de verificación y el reemplazo de la señal de cámara en dispositivos.

Expertos de Kaspersky identificaron anuncios en la Darknet que ofrecen servicios de deepfake en video y audio en tiempo real. Los precios parten desde 50 dólares por un video falso y 30 dólares por un mensaje de voz manipulado, es decir, lo que cuesta aproximadamente una cena para dos personas en un restaurante. A partir de ahí, el costo aumenta según la complejidad y la duración del contenido. En promedio, estos “servicios bajo demanda” resultan tan accesibles como una salida común a cenar.

Anteriormente, Kaspersky había identificado servicios de creación de deepfakes en plataformas de la Darknet con tarifas que oscilaban entre 300 y 20,000 dólares por minuto. A diferencia de esas ofertas, las actuales permiten a los actores de amenazas generar audio y video falsos en tiempo real a una fracción del precio o lo que es lo mismo, este “servicio” es hoy 400 veces más barato que en 2023.

Los anuncios que promocionan los “Deepfakes-as-a-Service” incluyen varias opciones, como el intercambio de rostros en tiempo real durante videollamadas en plataformas de videoconferencia o mensajería, la sustitución de rostros para procesos de verificación y el reemplazo de la señal de cámara en dispositivos.

Los autores de estos anuncios encontrados tras analizar múltiples plataformas en ruso e inglés, afirman que pueden proporcionar software que sincroniza las expresiones faciales de una persona en un video con un texto, incluso en idiomas extranjeros, junto con herramientas para clonación de voz y para ajustar el tono y el timbre con el fin de transmitir emociones específicas. Sin embargo, es muy probable que muchos de estos anuncios sean estafas destinadas a engañar a compradores interesados.

“No solo estamos viendo anuncios que ofrecen deepfake como servicio, sino también una demanda clara de estas herramientas. Los actores maliciosos están experimentando activamente con IA e incorporándola en sus operaciones. Algunas plataformas presentan capacidades más sofisticadas: por ejemplo, modelos de lenguaje maliciosos creados completamente desde cero, independientes de modelos públicos, que se ejecutan localmente. Si bien estas tecnologías no introducen amenazas cibernéticas fundamentalmente nuevas, pueden aumentar significativamente las capacidades de los atacantes. En este contexto, los expertos en ciberseguridad deben trabajar arduamente para contrarrestar estas amenazas. Una de las formas más prometedoras de enfrentar este desafío es aprovechar la IA para mejorar tanto la productividad de los profesionales de seguridad como la efectividad de las medidas defensivas”, asegura Lisandro Ubiedo, analista senior de seguridad en Kaspersky.

Para mantenerse seguros frente a estas vulnerabilidades, Kaspersky recomienda:

• Enseñar al personal a reconocer señales clave de deepfakes, como movimientos bruscos, iluminación inconsistente entre cuadros, tonos de piel poco naturales, parpadeos inusuales o ausentes, distorsiones de imagen y videos grabados intencionalmente en baja calidad o con poca iluminación.
• Contar con medidas de ciberseguridad efectivas: no solo soluciones de protección, sino también especialistas en TI capacitados. Utilice Kaspersky Threat Intelligence para identificar amenazas que podrían afectar a su empresa.
• Asegurar que los empleados comprendan qué son los deepfakes y por qué representan una amenaza seria, proporcionando formación regular sobre cómo detectarlos. Kaspersky Automated Security Awareness Platform puede ayudar a fortalecer la alfabetización digital del personal.

Origen

Kaspersky presentó su Panorama de Amenazas para la región en el que destaca que la Inteligencia Artificial está siendo utilizada para automatizar estafas masivas

La nueva edición del Panorama de Amenazas de Kaspersky revela que los intentos de estafas a través de mensajes falsos (phishing) alcanzaron un nuevo récord en América Latina. Impulsados por la Inteligencia Artificial, en los últimos 12 meses se registraron 1.291 millones de bloqueos de phishing por parte de la empresa de ciberseguridad en la región, un aumento de 85% en comparación con el período anterior (2023/2024). El volumen representa en promedio 3.5 millones de ataques en un solo día, más de 2.400 por minuto.

En el caso de Argentina, en los últimos 12 meses se registraron 31.6 millones de detecciones, lo que representa un incremento de 44% en comparación con el periodo anterior. El volumen representa un promedio de 86 mil detecciones al día.

Según los especialistas de Kaspersky, la principal justificación para esta aceleración es el uso de la Inteligencia Artificial para perfeccionar y automatizar ataques masivos. Un gran ejemplo de esto es el crecimiento de las llamadas “granjas de phishing”: se trata de diversos celulares conectados y controlados que envían smishing (mensajes falsos por SMS) en masa mediante una tecnología conocida como RPA (Robotic Process Automation). Herramientas originalmente desarrolladas para optimizar procesos corporativos están siendo explotadas para automatizar el envío masivo y personalizado de mensajes fraudulentos, lo que permite que estafadores alcancen a miles de víctimas en pocos minutos, con un alto grado de sofisticación y dificultad de rastreo.

Esta nueva táctica de automatización se suma a otras tendencias ya observadas, como el uso de audios y videos convincentes manipulados por IA (deepvoice y deepfake) para crear trampas. En esos casos, los criminales utilizan la imagen y la voz de celebridades, autoridades e incluso conocidos para difundir estafas, principalmente en redes sociales, induciendo a la víctima a creer en falsas oportunidades de ganancias financieras.

“El nuevo nivel de ataques de phishing en América Latina es alarmante y demuestra una nueva era del crimen digital. Si antes los estafadores usaban la IA para crear fraudes más convincentes, como los deepfakes, ahora la utilizan para automatizar la distribución en una escala nunca antes vista. La tecnología RPA les permite automatizar el disparo de millones de mensajes con un costo y esfuerzo mínimos. El mensaje para todos es claro: la atención debe redoblarse, pues la cantidad de estafas que nos llegan solo aumentará”, alerta Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Para evitar caer en un golpe de phishing, Kaspersky recomienda:

• Verifique con atención la dirección de los mensajes y de los sitios. Señales clásicas de phishing como errores gramaticales y términos genéricos ahora son corregidos por la inteligencia artificial, lo que hace que los mensajes y páginas falsas sean más convincentes. Los sitios oficiales siempre iniciarán con el nombre de la institución en el dominio principal. La ausencia del nombre de la institución en el dominio, o pequeñas modificaciones en la URL, son siempre una señal de alerta. En caso de duda, busque siempre una fuente oficial (escribiendo la dirección directamente en el navegador o usando la aplicación oficial).
• Tenga cuidado con las publicaciones en redes sociales, principalmente las promocionadas. Muchas de las deepfakes se comparten de esta manera para que la víctima haga clic y descargue una aplicación o ingrese sus datos personales. Solo abra mensajes y haga clic en enlaces si tiene certeza de que puede confiar en el remitente.
• Cuando un remitente sea legítimo, pero el contenido del mensaje parezca extraño, vale la pena verificar con el remitente usando un canal alternativo de comunicación (como una llamada).
• Desconfíe de mensajes que ofrezcan ventajas exageradas, grandes descuentos u ofertas “gratis”. Estas son las promesas más comunes en estafas en línea.
• Instale una solución de seguridad: utilice una solución de seguridad confiable en sus dispositivos, como Kaspersky Premium, que bloquea sitios y enlaces maliciosos, protegiendo sus datos y su dinero.

Origen

Por Isabel Manjarrez, investigadora de seguridad del Equipo Global de Investigación y Análisis de Kaspersky

El avance de la Inteligencia Artificial (IA) ha transformado para siempre nuestra vida digital. Aunque los chatbots y algoritmos hacen más fácil y eficiente nuestra experiencia en línea, también han creado nuevas amenazas de ingeniería social, que al igual que las estafas tradicionales, buscan robar datos personales, información bancaria y detalles sensibles, tanto de personas como de empresas.

Con la IA, los ciberdelincuentes han perfeccionado tácticas como las estafas de phishing, cuyos ataques en América Latina aumentaron 140% en 2024, en comparación con el año anterior. Según el Panorama de Amenazas de Kaspersky, los ataques crecieron un 300% en Argentina, 267% en Brasil, 125% en Chile, 120%  en Colombia,  220% en México y 360% en Perú.

A través de mensajes falsos, los criminales engañan a sus víctimas para que revelen inadvertidamente sus correos, contraseñas o datos de sus tarjetas bancarias. Se dirigen tanto a usuarios como a empresas, de forma masiva o personalizada, disfrazados de notificaciones de bancos, proveedores de servicios, sistemas de pago electrónico u otras organizaciones, incluso puede parecer que provienen de alguien que conocemos.

Es común que estos mensajes de estafa estén mal redactados y tengan errores ortográficos, no obstante, los modelos de aprendizaje automático (LLMs) han mejorado la capacidad de los criminales para que los mensajes tengan una gramática impecable y sean mucho más convincentes; incluso logrando imitar páginas auténticas de diferentes compañías aumentando así el éxito de sus ataques. Con esto, ahora pueden dirigirse a sus víctimas en distintos idiomas y replicar estilos de comunicación de una persona específica, como un amigo o un socio, pues los modelos de aprendizaje también son capaces de analizar publicaciones en redes sociales u otra información pública de esa persona.

Otro ejemplo son las ultrafalsificaciones, también conocidas como deepfakes: contenidos multimedia manipulados con Inteligencia Artificial. Con apenas unos segundos de una grabación de voz, la IA puede generar clips de audio; además, también facilita la alteración de imágenes y videos modificando rostros y sus expresiones. Se estima que, en promedio, ocurre un intento de deepfake cada cinco minutos y que, para 2026, hasta el 90% del contenido en línea podría generarse de esta forma. Esto es preocupante porque, dado que los deepfakes pueden replicar de manera convincente la imagen o la voz de una persona, el riesgo de suplantación de identidad aumenta.

Los cibercriminales han adoptado estas herramientas avanzadas para emplear tácticas más complejas. Por ejemplo, roban cuentas de aplicaciones de mensajería, como Telegram o WhatsApp; con los mensajes de voz en los chats crean grabaciones que imitan a los dueños de esas cuentas y las envían a contactos de confianza de las víctimas, como amigos, familiares o clientes, para estafarlos. Además, al poder manipular imágenes y videos, realizan videollamadas suplantando la identidad de personas conocidas. Con estas técnicas, los delincuentes solicitan transferencias bancarias urgentes o información confidencial, aprovechando la confianza de otros para cometer fraude, tanto a nivel personal como empresarial. Es alarmante, pero posible.

Los ataques con deepfakes han evolucionado de tal forma que los estafadores también recurren a imágenes y voces de celebridades o figuras públicas para difundir sus trampas. Estas incluyen desde anuncios falsos que promueven hacer inversiones en plataformas fraudulentas o inexistentes hasta estafas de tipo romántico en las que engañan a las víctimas para ganar su confianza y pedirles dinero. También han utilizado audios falsos en ataques dirigidos a individuos y sistemas bancarios con autenticación por voz.

En resumen, con la Inteligencia Artificial los criminales pueden automatizar la producción masiva de contenido fraudulento, haciendo sus ataques más sofisticados y difíciles de detectar. Por eso, a medida que esta tecnología avanza, nuestra defensa debe enfocarse en dos frentes: técnico y educativo.

A nivel técnico, existen soluciones prometedoras que se pueden adoptar, como las marcas de agua, para etiquetar contenido generado por IA; detectores de deepfakes, para identificar características específicas de contenido manipulado; y firmas digitales, las cuales ya se utilizan en transacciones bancarias y comunicaciones importantes, para verificar la autenticidad de imágenes, videos y audios alterados. El principal desafío de estas medidas es evolucionar a la misma velocidad que los grandes modelos de lenguaje y la IA generativa, exigiendo una constante actualización para que sean efectivas.

A nivel educativo, hay una brecha crítica: un desconocimiento de lo fácil que es explotar la Inteligencia Artificial. La ciberdelincuencia aprovecha esta falta de conocimiento, lo que resalta la necesidad de un diálogo abierto y de campañas educativas sobre los riesgos. Si bien los deepfakes y las estafas impulsadas ??por la IA presentan retos cada vez mayores, comprender estas amenazas es el primer paso para enfrentarlas. No hay por qué tener miedo, si combinamos soluciones y mejores prácticas de seguridad con una adecuada alfabetización cibernética, tanto usuarios como organizaciones podemos reducir los riesgos y contribuir a la construcción de un entorno digital más seguro y resiliente.

Origen