¿Ángel para todo o demonio astuto? doble alma La inteligencia artificial no está pasando por un buen momento. Si bien sus inconvenientes hacen temblar incluso a algunos de sus miembros, operador autoritario He aquí otra prueba más del desastre. ¿Están las capacidades de la IA al servicio de los hackers, o incluso de los ladrones de identidad y dinero en internet? Exactamente. Porque la inteligencia artificial también está detrás de todo esto.organización criminal bautizado DoppelCart, lo que supone un salto cualitativo en las estafas digitales: sigue sorprendiéndonos incluso hoy en día a pesar de que sus técnicas han sido reconstruidas e interpretadas en gran medida.
Sabemos cómo funciona la ciberbatalla de DoppelCart, pero sobrevive. Nos atrapa con las técnicas clásicas de phishing,simulando multitud de sitios de comercio electrónico falsificaciónroba nuestras credenciales bancarias e incluso logra eludir medidas de seguridad más sofisticadas, aquellas que deberían proteger las transacciones individuales gracias a los códigos OTP que llegan a nuestro teléfono inteligente.
¿Y qué hay del último ataque automático, recién documentado con un relación Publicado el 8 de septiembre por Google Threat Intelligence Group, que, utilizando nuevamente inteligencia artificial, robó en menos de seis horas casi 24.000 credenciales profesionales que permiten a los administradores de TI acceder a sus archivos y procedimientos de trabajo.
Los ataques son cada vez más sofisticados y las defensas cada vez más difíciles, especialmente para quienes no son profesionales. Vale la pena comprender mejor las características, al menos, del primero de los dos casos que mencionamos, el que aún afecta gravemente a los usuarios comunes. consumidores ciudadanosUn caso verdaderamente emblemático de los nuevos métodos operativos de los ciberdelincuentes que se basan en la inteligencia artificial. Y definitivamente vale la pena actualizar su Buenos consejos de defensa, cada vez más indispensable.
El sitio web de comercio electrónico falso nos convierte en cómplices.
Son unos delincuentes. Nosotros somos sus cómplices involuntarios, por mucho que lo parezca. paradójicoLa estafa DoppelCart funciona de esta manera, como se puede ver en la explicación técnica detallada proporcionada por los analistas en El softwareEl primer paso es la clásica trampa de phishing: recibimos un mensaje que ofrece un gran descuento, de más del 50%, en un artículo que podría interesarnos a través de un sitio de comercio electrónico. ¿Qué sitio? Tal vez uno que conocemos, o tal vez uno menos conocido, o tal vez uno desconocido pero...apariencia Verdaderamente profesional. Porque, según los analistas de Il Software, existen hasta 119.000 dominios creados de esta manera, lo que limita la existencia de tiendas online reales.
Sitios diferentes y multifacéticos, que abarcan tipos de productos muy diferentes. Pero con un dirección únicaSegún los expertos que investigan el caso, tienen un rasgo común: son falsos, imitaciones y copian el producto original. Distribuyen estafas invitando a la gente a hacer clic en un enlace proporcionado directamente por los estafadores digitales.
Hasta ahora, nada nuevo comparado con las estafas a las que, lamentablemente, estamos acostumbrados. La novedad reside en dos elementos. El primero es la técnica de falsificación El sofisticado método del sitio: al hacer clic, accedemos directamente a los catálogos del sitio original o a una copia idéntica, que se actualiza y duplica continuamente mediante algoritmos de inteligencia artificial. Los estafadores, muy amablemente, añaden un código de descuento que, en la mayoría de los casos, alcanza el impresionante 65%.
El truco del PIN de doble validación temporal
La innovación extremadamente peligrosa, sin embargo, reside en el segundo elemento: si decidimos completar la compra, los estafadores no se limitan a la técnica ya conocida de hacernos pagar una suma a través de una transacción con tarjeta de crédito, sin enviarnos nada obviamente. La novedad es trampa mortal Sucede simultáneamente: mientras completamos nuestra transacción, los delincuentes roban nuestro número de tarjeta de crédito y su código de validación. Ese código tan sensible que se encuentra en el reverso de la tarjeta. Y esto, por sí solo, me permite cometer quién sabe qué y cuántos delitos. Pero lo mejor (o mejor dicho, lo peor) está por venir.
Nuestra transacción suele estar protegida por un código enviado a nuestro teléfono móvil. Y aquí está la gran trampa: introducimos el código OTP que acabamos de recibir y completamos la transacción. Y así entregamos el dinero correspondiente a los delincuentes. Mientras tanto —aquí viene el nuevo giro— recibimos solicitud adicional Validación con un nuevo código de confirmación. Es nuestro banco. ¿Por qué no confiar en él? Lo introducimos. Debería estar cifrado, ser secreto e invisible para cualquiera: así lo exigen las normas. Y, sin embargo, los delincuentes lo ven. Y lo utilizan. Porque, mientras tanto, están usando el código de verificación de nuestra tarjeta de crédito con precisión instantánea para comprar algo, sin duda mucho más caro, en un sitio de comercio electrónico legítimo.
Nuestro segundo código de tipo se utiliza para validar esta transacción. El juego mortal ha terminado. Con un doble estafaLa compra simulada que realizaron con ellos, a nuestro costa. Y la compra real, mucho más generosa, que hicieron ellos con nuestro dinero.
Precaución y contramedidas. Ahora son absolutamente necesarias.
Defendernos y prevenirlo es una obligación imperativa en este momento. Debemos seguir fielmente todas, sin excepción, las medidas que se han ido incorporando gradualmente a nuestras vidas, quizás de forma fragmentada. bienes parafernales para combatir las trampas digitales.
Primer consejo: desconfía de cualquier oferta comercial que no provenga directamente de los sitios de comercio electrónico que sueles utilizar.
Segundo consejo: nunca hagas clic en un enlace. Un nombre aparentemente inofensivo que reproduce fielmente un sitio de comercio electrónico conocido y certificado podría ocultar un sitio web completamente diferente, quizás disfrazado como el auténtico. Tampoco debemos confiar en la indicación HTTPS que aparece antes del nombre de dominio: incluso los servicios de alojamiento web gratuitos permiten a los delincuentes crear sitios, aunque sean temporales, con certificados de seguridad HTTPS totalmente válidos. ¿Qué debemos hacer? Intentemos escribir el nombre del sitio nosotros mismos, sin hacer clic en nada.
Tercer consejo: fíjese bien en el procedimiento de validación habitual que utiliza su banco para las compras en línea. Cualquier desviación o excepción a este procedimiento tiene el inconfundible aroma de una trampa.
