¿Puedes identificar una llamada hecha con IA? Hasta hace poco, escuchar la voz de un director, proveedor o compañero de trabajo al otro lado del teléfono podía ser suficiente para asumir que realmente se trataba de esa persona.
Actualmente, esa certeza ya no existe. La inteligencia artificial ahora permite generar o clonar voces con un nivel de realismo cada vez mayor, y los ciberdelincuentes pueden aprovechar esta tecnología para crear situaciones de ingeniería social mucho más convincentes.
Para una empresa, esto significa que una llamada aparentemente normal puede convertirse en el inicio de un fraude, una filtración de información o incluso una transferencia de dinero no autorizada.
Un ataque de este tipo no necesita únicamente imitar la voz de alguien. El verdadero riesgo aparece cuando esa voz se combina con información real de la empresa.
Un delincuente podría, por ejemplo, conocer el nombre del director financiero, saber que existe un proveedor determinado y utilizar esa información para realizar una llamada urgente.
¿Cómo detectar una posible llamada con voz clonada?
- Solicitudes inesperadas de información confidencial.
Contraseñas, códigos de autenticación, datos bancarios, información de clientes o documentos internos nunca deberían compartirse únicamente porque alguien los solicita por teléfono.
- Una urgencia fuera de lo habitual.
Frases como «hazlo ahora», «no hay tiempo para confirmar» o «no le digas a nadie todavía» buscan evitar que el colaborador piense o consulte con otra persona.
- Cambios repentinos en instrucciones habituales.
Por ejemplo, un supuesto directivo que solicita modificar una cuenta bancaria, utilizar un nuevo canal de comunicación o enviar información a una dirección desconocida.
- Pequeñas inconsistencias en la conversación.
Puede haber pausas extrañas, respuestas poco naturales, cambios de entonación o dificultades para mantener una conversación espontánea. Sin embargo, estas señales no deben considerarse una prueba definitiva, ya que las herramientas de IA son cada vez más convincentes.
Si un colaborador recibe una instrucción inusual, puede finalizar la llamada y contactar directamente a la persona mediante un número o canal que ya conozca, no utilizando los datos proporcionados durante la llamada.
Te invitamos a leer nuestra entrada de blog: No ignores estos riesgos digitales. Creemos que puede ser un tema de tu interés.
También es recomendable establecer protocolos internos de verificación. Por ejemplo, cualquier cambio de datos bancarios, transferencia extraordinaria o solicitud de información confidencial podría requerir una segunda autorización, independientemente de quién realice la petición.
En QuAdrans law and finance contamos con contadores públicos y expertos en TI que están capacitados para brindarte un servicio personal o corporativo. Conoce nuestros servicios.
Nos ubicamos en la ciudad de Playa del Carmen, Quintana Roo, escríbenos para recibir más información sobre nuestros servicios.
Ahora que te hemos compartido un poco de información sobre cómo puedes identificar una llamada hecha con IA, queremos saber de qué otros temas o novedades te gustaría que hablemos en nuestro blog.
Síguenos en facebook, instagram o youtube.
