El ex responsable de producto de X, Nikita Bier, publicó hoy una advertencia: la IA detecta vulnerabilidades en los sistemas a gran velocidad y, al mismo tiempo, logra que las voces sean indistinguibles de las de personas reales. Los estafadores pueden falsificar el identificador de llamada y hacerse pasar por tu banco.
En el mundo cripto, este escenario ya tiene un guion conocido. En febrero de 2025, @zachxbt y el investigador tanuki42 recopilaron una serie de casos de usuarios de Coinbase a los que les robaron sus fondos. En apenas dos meses, las víctimas perdieron al menos 65 millones de dólares. El método consistía en falsificar el número de teléfono para hacerse pasar por el servicio de atención al cliente y luego enviar un correo con un número de caso falso para convencer a las víctimas de que transfirieran sus criptomonedas a la dirección de los estafadores. Calcularon que las pérdidas superaban los 300 millones de dólares en un año.
En mayo de ese mismo año, @coinbase reveló que unos agentes de atención al cliente en el extranjero habían sido sobornados y habían filtrado los nombres, números de teléfono, fotos de documentos de identidad y registros de transacciones de algunos usuarios. Se estimó que los costes de gestión y compensación oscilarían entre 180 y 400 millones de dólares. El paso más difícil de este tipo de estafa es hacer creer a la gente que quien está al otro lado del teléfono es realmente un agente de atención al cliente. La filtración de datos personales ya ha resuelto la mitad del problema para los estafadores; los modelos de voz añaden el tono adecuado y dejan aún menos indicios.
Por eso, ya no basta con fiarse de la voz o del identificador de llamada para distinguir una llamada auténtica de una falsa:
1. Si te llaman diciendo que son de un exchange o de un banco, cuelga y ponte en contacto con el servicio de atención al cliente desde la aplicación.
2. Si te piden que transfieras tus activos a una «billetera segura», considéralo siempre una estafa.
3. Activa la lista blanca de retiros y configura un periodo de espera antes de que las nuevas direcciones entren en vigor.
En el mundo cripto, este escenario ya tiene un guion conocido. En febrero de 2025, @zachxbt y el investigador tanuki42 recopilaron una serie de casos de usuarios de Coinbase a los que les robaron sus fondos. En apenas dos meses, las víctimas perdieron al menos 65 millones de dólares. El método consistía en falsificar el número de teléfono para hacerse pasar por el servicio de atención al cliente y luego enviar un correo con un número de caso falso para convencer a las víctimas de que transfirieran sus criptomonedas a la dirección de los estafadores. Calcularon que las pérdidas superaban los 300 millones de dólares en un año.
En mayo de ese mismo año, @coinbase reveló que unos agentes de atención al cliente en el extranjero habían sido sobornados y habían filtrado los nombres, números de teléfono, fotos de documentos de identidad y registros de transacciones de algunos usuarios. Se estimó que los costes de gestión y compensación oscilarían entre 180 y 400 millones de dólares. El paso más difícil de este tipo de estafa es hacer creer a la gente que quien está al otro lado del teléfono es realmente un agente de atención al cliente. La filtración de datos personales ya ha resuelto la mitad del problema para los estafadores; los modelos de voz añaden el tono adecuado y dejan aún menos indicios.
Por eso, ya no basta con fiarse de la voz o del identificador de llamada para distinguir una llamada auténtica de una falsa:
1. Si te llaman diciendo que son de un exchange o de un banco, cuelga y ponte en contacto con el servicio de atención al cliente desde la aplicación.
2. Si te piden que transfieras tus activos a una «billetera segura», considéralo siempre una estafa.
3. Activa la lista blanca de retiros y configura un periodo de espera antes de que las nuevas direcciones entren en vigor.
