Debo admitir que me sorprendió lo simple que era y lo rápido que pude engañar a Sally haciéndola confiar en que la voz clonada de Harry era real.

Este nivel de manipulación funcionó debido a una serie convincente de factores conectados:

1. el número de teléfono del CEO lo verificó,
2. La historia que inventé coincidía con los acontecimientos del día, y
3. El mensaje de voz, por supuesto, sonaba como el del jefe.

En mi informe con la empresa, y tras reflexionar, Sally afirmó que sentía que esta era la verificación “más que suficiente” necesaria para llevar a cabo la solicitud. No hace falta decir que desde entonces la empresa ha agregado más salvaguardas para mantener protegidas sus finanzas. Y, por supuesto, ¡me devolvieron las 250 £!

Suplantación de WhatsApp Business

Robar la cuenta de WhatsApp de alguien a través de un ataque de intercambio de SIM podría ser una forma bastante complicada de hacer que un ataque sea más creíble, pero sucede con mucha más frecuencia de lo que piensas. Aún así, los ciberdelincuentes no tienen que llegar tan lejos para producir el mismo resultado.

Por ejemplo, recientemente fui objeto de un ataque que, a primera vista, parecía creíble. Alguien me había enviado un mensaje de WhatsApp que supuestamente era de un amigo mío que es ejecutivo de una empresa de TI.

La dinámica interesante aquí fue que, aunque estoy acostumbrado a verificar información, este mensaje llegó con el nombre del contacto vinculado en lugar de aparecer como un número. Esto fue de especial interés, porque no tenía el número del que provenía guardado en mi lista de contactos y supuse que aún se mostraría como un número de teléfono móvil, en lugar del nombre.

Aparentemente, la forma en que lo lograron fue simplemente creando una cuenta de WhatsApp Business, que permite agregar cualquier nombre, foto y dirección de correo electrónico que desee a una cuenta y hacer que parezca genuina de inmediato. Agregue esto a la clonación de voz por IA y listo, hemos entrado en la próxima generación de ingeniería social.

Afortunadamente, supe desde el principio que se trataba de una estafa, pero muchas personas podrían caer en este sencillo truco que, en última instancia, podría conducir a la liberación de dinero en forma de transacciones financieras, tarjetas prepago u otras tarjetas como Apple Card, todas ellas. que son los favoritos entre los ciberladrones.

Dado que el aprendizaje automático y la inteligencia artificial avanzan a pasos agigantados y están cada vez más disponibles para las masas recientemente, nos estamos moviendo hacia una era en la que la tecnología está empezando a ayudar a los delincuentes de manera más eficiente que nunca, incluso mejorando todas las herramientas existentes que ayudan a ofuscar la identidad. Identidades y paradero de los delincuentes.

Mantenerse a salvo

Volviendo a nuestros experimentos, aquí hay algunas precauciones básicas que los propietarios de empresas deben tomar para evitar ser víctimas de ataques que aprovechan la clonación de voz y otras travesuras:

• No tomar atajos en las políticas empresariales
• Verificar personas y procesos; por ejemplo, verificar nuevamente cualquier solicitud de pago con la persona (supuestamente) que realiza la solicitud y hacer que dos empleados firmen tantas transferencias como sea posible.
• Manténgase actualizado sobre las últimas tendencias en tecnología y actualice la capacitación y las medidas defensivas en consecuencia.
• Llevar a cabo capacitaciones de concientización ad hoc para todo el personal.
• Utilice software de seguridad multicapa

A continuación se ofrecen algunos consejos para mantenerse a salvo del intercambio de SIM y otros ataques que tienen como objetivo separarlo de sus datos personales o de su dinero:

• Limitar la información personal que comparte en línea; Si es posible, evite publicar detalles como su dirección o número de teléfono.
• Limite la cantidad de personas que pueden ver sus publicaciones u otro material en las redes sociales
• Tenga cuidado con los ataques de phishing y otros intentos que le induzcan a proporcionar sus datos personales confidenciales.
• Si su proveedor de telefonía ofrece protección adicional en su cuenta telefónica, como un código PIN o una contraseña, asegúrese de utilizarla
• Uso autenticación de dos factores (2FA), específicamente una aplicación de autenticación o un dispositivo de autenticación de hardware

De hecho, no se puede subestimar la importancia de utilizar 2FA: asegúrese de habilitarlo también en su cuenta de WhatsApp (donde se llama verificación de dos pasos) y cualquier otra cuenta en línea que lo ofrezca.