Te espera un gran pago de nuevo

Los estafadores no pueden dejar de jugar a Santa: hoy son suscripciones gratuitas a Telegram, mañana criptomonedas. Esta nueva estafa es muy sencilla: ofrecen dinero de inmediato o, más exactamente, comparten una forma supuestamente legal para que lo obtengas.

Los estafadores crearon un vídeo de dos minutos en el que periodistas generados por IA y un “famoso” cuentan puras mentiras: “Todos pueden obtener una indemnización. Solo debes… “ Sigue leyendo para descubrir lo que los estafadores ordenan hacer a sus víctimas y el último truco que utilizan para hacer caer en la trampa a los incautos.

El modus operandi de los estafadores

En esta campaña, los estafadores crearon sitios web de phishing para alojar el vídeo. No lo encontrarás en YouTube ni en ningún otro sitio de alojamiento de vídeos (por tu seguridad, tampoco lo compartiremos aquí), porque este tipo de contenido generado por IA tiende a eliminarse en poco tiempo. Es mucho más difícil lidiar con sitios web fraudulentos, especialmente cuando los enlaces se distribuyen por correo electrónico y aplicaciones de mensajería.

Ahora la parte más interesante: el vídeo. Parece un fragmento de noticias brasileñas nuevo, pero hay un giro. La noticia es completamente falsa y fue “grabada” sin el permiso de los periodistas. Los estafadores utilizaron un telediario real como base, superponiéndole voces en off generadas por IA y sincronizando los movimientos de los labios para que coincidieran con el nuevo guion. En él, clones generados por IA de periodistas reales opinan sobre las “infracciones” de uno de los principales bancos del país.

• “Los clientes ven cómo sus saldos se reducen sin motivo alguno, o incluso desaparecen por completo”.
• “Se están congelando injustamente las cuentas”.
• “Se están inflando las tasas de interés de los préstamos”.

Parte del artículo falso creado por AI para esta estafa

Una vez preparado el escenario, otro clon de IA toma el relevo. En este caso, los estafadores utilizan el mismo método que con los periodistas: imágenes de vídeo reales, voz en off generada por la IA y sincronización labial para que coincida con el nuevo guión. Una copia generada por IA de una celebridad en Brasil pronuncia un encendido discurso: “Durante meses, el banco ha violado repetidamente las regulaciones y ahora estamos tomando medidas decisivas e intransigentes. De ahora en adelante, el banco podrá operar en Brasil solo si le paga una indemnización a cada ciudadano, en las cantidades especificadas “. Y, ¿qué te parece? ¡Bingo! De repente, todo brasileño tiene derecho a un pago único que oscila entre los 1518 y los 10 626 BRL (aproximadamente entre 268 y 1882 $).

Una estafa dice que una sentencia judicial garantiza una indemnización de hasta 10 000 reales

Luego, los clones de periodistas vuelven a la pantalla, para mostrar una supuesta publicación del banco en las redes sociales que “confirma” la versión del juez. Pero ¿cómo se cobra realmente? Pues bien, una voz en off generada por IA, acompañada de un vídeo tutorial, explica que todos los brasileños tienen que visitar un sitio web “creado por la autoridad fiscal y el banco”, introducir su CPF (identificación fiscal brasileña) y calcular el importe de su indemnización personal.

La trampa es clara: en cuanto la víctima termina de ver el vídeo, se le manda directamente a un sitio web de phishing especialmente diseñado, donde la espera una rápida comprobación de identidad.

• “¿Cómo se llama tu madre?”
• “¿Cuál es tu fecha de nacimiento?”
• “Tienes un pago atrasado del seguro por la cantidad de…”

Un aluvión de preguntas e incluso un mensaje de voz generado por IA: ¡eso sí que es tecnología en acción!

Responde correctamente a todas las preguntas (aunque no importa, puedes escribir lo que quieras) y pasarás a la fase final. Te dicen que la transacción está prácticamente en camino y que el dinero está a punto de llegar a tu cuenta, pero hay un problema. Hay que pagar tres impuestos: un impuesto de circulación, un impuesto de transferencia y un impuesto de recepción, por un total de solo 55 BRL (unos 10 $), una miseria comparada con la ganancia prometida inesperada de 7854 BRL (unos 1391 $). A continuación, el sitio te solicita que ingreses los datos de tu tarjeta bancaria, confirmes tu CPF una vez más y proporciones tu nombre, correo electrónico y número de teléfono antes de realizar el pago. Y cuando se pagan esos “impuestos”… ¡no pasa absolutamente nada! El dinero y la información personal irán directamente a los estafadores y, por supuesto, nadie verá un pago.

Cómo protegerte de las estafas de pagos

Esta historia, y el vídeo que analizamos anteriormente, está dirigido a los residentes de Brasil, pero la estafa se adapta fácilmente a otros idiomas, temas y continentes. Para mañana, puedes apostar que los estafadores habrán inventado un nuevo pretexto: reembolsos del gobierno por hacer ejercicio, comida gratis, un reembolso por el gas de cocina, o algo totalmente distinto. Por eso es crucial reconocer el patrón: siempre hay un enganche tentador, piensa en regalos de algo valioso, un sitio web de phishing y una noticia falsa para cerrar el trato. Pero ¿cómo detectar el truco en vídeos como estos?

• Mira los labios. Así te das cuenta de que los clones de periodistas generados por IA no siempre abren la boca correctamente. La IA todavía tiene problemas para sincronizar perfectamente los movimientos de los labios con la pista de audio.
• Observa las expresiones faciales. Claro, estos vídeos de “noticias” pueden parecer convincentes en una imagen fija, pero si miras de cerca las imágenes generadas por IA, notarás cómo la cara del orador cambia repentinamente o cambia de manera antinatural.
• Examina el fondo y la iluminación. Si el “periodista” está de pie en medio de un campo o en algún otro espacio vacío con bordes borrosos, o la iluminación simplemente no es la adecuada es probable que estés viendo una creación de IA.

¡Aún hay más! Asegúrate de leer el artículo Cómo verificar la autenticidad y el origen de fotografías y vídeos. En esa publicación, proporcionamos una guía detallada sobre cómo diferenciar las fotos reales de las falsificaciones. Si te preocupa que tú o tu familia acabéis accidentalmente en un sitio web fraudulento, instala Kaspersky Premium. Bloquea automáticamente el acceso a enlaces sospechosos desde aplicaciones de chat y correo electrónico para protegerte del phishing. De esa manera, si alguna vez hay una amenaza, ni siquiera tendrás que preocuparte por detectar noticias falsas.

Recuerda: Seguir los consejos básicos de seguridad es una de las mejores formas de evitar a los estafadores.

• Evita ingresar datos personales y de pago en sitios web sospechosos. Te piden tu fecha de nacimiento, correo electrónico, datos bancarios, identificación fiscal y… ¿bajo qué felpudo guardas tu llave de repuesto? Lo más probable es que estés tratando con estafadores.
• Solo un recordatorio: No existen los almuerzos gratis. Sospecha si alguien te promete el mundo a cambio de nada, incluso si proviene de un funcionario del gobierno en un vídeo. De hecho, sé aún más prudente si se trata de un funcionario del gobierno que habla ante una cámara.
• Si tienes que pagar para reclamar tu premio, probablemente se trate de una estafa. Ese es un truco clásico de los estafadores: te prometen un gran pago, pero solo si pagas “una tarifa”, “impuestos” o el “envío” primero.
• Evita hacer clic en enlaces sospechosos. Como regla general, considera que cualquier enlace que te envíen extraños es sospechoso de manera predeterminada. Pero recuerda, incluso los amigos pueden terminar enviando enlaces fraudulentos, a veces sin siquiera darse cuenta.

¿Qué más están tramando los estafadores?

• Sorteo SIMulado en Instagram: ¡el premio es tu cuenta!
• Te han enviado un “regalo”: una suscripción a Telegram Premium
• A todo gas: cómo engañan los estafadores a los “inversores” en Internet
• Has encontrado una frase semilla de la criptocartera de otra persona: ¿qué podría salir mal?
• Cómo vender tu televisor sin salir perdiendo dinero (ni tu información bancaria)