La nueva amenaza del fraude digital: inteligencia artificial permite operar múltiples cuentas sin levantar sospechas

Especialistas en ciberseguridad advierten que la combinación de IA, automatización y navegadores antidetección puede facilitar estafas, robo de cuentas y operaciones fraudulentas difíciles de identificar.

Tecnología | Internacional. La inteligencia artificial está transformando la manera en que operan las amenazas digitales. Una investigación de Check Point Research, división de inteligencia de amenazas de Check Point Software Technologies, advierte que la combinación de herramientas de automatización con navegadores antidetección puede permitir a operadores maliciosos gestionar numerosas identidades digitales aparentemente independientes.

El riesgo no está únicamente en la creación de cuentas falsas, sino en la posibilidad de que una misma persona o grupo controle diferentes perfiles sin que las plataformas identifiquen fácilmente las conexiones entre ellos.

Esta modalidad plantea nuevos desafíos para bancos, comercios electrónicos, redes sociales y otros servicios que dependen de sistemas automatizados para detectar actividades sospechosas.

¿Cómo funcionan los navegadores antidetección?

Cada vez que una persona accede a una plataforma digital, su dispositivo puede compartir determinadas características técnicas que contribuyen a identificarlo.

Entre ellas se encuentran el tipo de navegador, la resolución de pantalla, la configuración del sistema y la zona horaria.

Estas características forman parte de lo que se conoce como huella digital del navegador.

Los navegadores antidetección permiten modificar o administrar esas señales para que diferentes sesiones aparenten proceder de dispositivos distintos.

De acuerdo con Check Point Research, herramientas comerciales como AdsPower, Multilogin y Kameleo ofrecen funciones de administración de perfiles que también pueden ser aprovechadas indebidamente.

Es importante aclarar que estas aplicaciones no son ilegales por sí mismas y tienen usos legítimos, como pruebas de software y determinadas actividades de administración digital.

El problema surge cuando sus capacidades se utilizan para ocultar relaciones entre cuentas involucradas en actividades fraudulentas.

La inteligencia artificial amplía el alcance de las operaciones

Uno de los principales cambios identificados por los investigadores es la incorporación de automatización e inteligencia artificial a estos entornos.

Estas tecnologías pueden reducir el tiempo necesario para administrar múltiples sesiones, generar contenido y ejecutar tareas repetitivas.

Como consecuencia, determinadas operaciones que antes requerían un trabajo manual considerable pueden desarrollarse con mayor rapidez y a una escala más amplia.

La investigación también examina integraciones tecnológicas como el Model Context Protocol (MCP), que permite conectar sistemas de inteligencia artificial con herramientas externas.

Estas capacidades ofrecen aplicaciones productivas legítimas, pero también pueden ser utilizadas de manera abusiva.

Fraudes bancarios y robo de cuentas entre los riesgos

La investigación identifica posibles usos delictivos relacionados con el fraude mediante tarjetas de pago, solicitudes fraudulentas de préstamos y creación masiva de identidades ficticias.

Otro riesgo es el aprovechamiento de sesiones digitales comprometidas.

En algunos ataques, los delincuentes intentan utilizar credenciales o datos de sesión obtenidos ilícitamente para acceder a cuentas ajenas.

Esto significa que las organizaciones no pueden depender exclusivamente de reconocer un dispositivo o comprobar que una sesión parece habitual.

Una actividad fraudulenta puede presentar características técnicas aparentemente normales y, aun así, formar parte de una operación coordinada.

Las redes sociales también pueden verse afectadas

El impacto potencial de estas tecnologías no se limita al dinero.

La administración simultánea de múltiples perfiles, combinada con herramientas de generación automática de contenido, también puede facilitar la difusión coordinada de mensajes en redes sociales.

Esto representa un desafío para las plataformas que intentan distinguir entre la participación auténtica de los usuarios y la actividad artificialmente organizada.

Para los medios digitales y sus audiencias, el fenómeno refuerza la importancia de verificar las fuentes, evitar la difusión de información dudosa y prestar atención a publicaciones que parecen repetirse de manera coordinada.

¿Por qué los sistemas tradicionales pueden fallar?

Check Point Research advierte que examinar cada cuenta de forma aislada puede resultar insuficiente.

Si diferentes perfiles aparentan utilizar dispositivos, conexiones y sesiones independientes, un sistema de seguridad podría pasar por alto que forman parte de una misma operación.

Por esa razón, los especialistas plantean la necesidad de analizar conjuntamente señales de red, infraestructura, comportamiento y actividad entre cuentas.

También recomiendan prestar atención a sesiones inusuales y reforzar los mecanismos de detección de accesos fraudulentos.

El objetivo es identificar patrones compartidos sin asumir que una sola señal técnica demuestra por sí misma la existencia de un delito.

¿Cómo proteger tus cuentas digitales?

Aunque buena parte de estas amenazas debe ser enfrentada por bancos y plataformas tecnológicas, los usuarios también pueden adoptar medidas preventivas.

Entre las recomendaciones más importantes se encuentran utilizar contraseñas únicas, activar métodos de autenticación resistentes al phishing cuando estén disponibles y mantener actualizados los dispositivos.

También es conveniente revisar periódicamente los movimientos bancarios, desconfiar de enlaces inesperados y evitar introducir credenciales en páginas cuya autenticidad no se haya comprobado.

Si una cuenta presenta movimientos desconocidos, el usuario debe contactar de inmediato a la entidad correspondiente a través de sus canales oficiales.

Un desafío creciente para la seguridad en Internet

La investigación refleja cómo tecnologías desarrolladas para automatizar tareas y administrar entornos digitales también pueden ser utilizadas con fines fraudulentos.

La inteligencia artificial no convierte automáticamente una herramienta en peligrosa. Sin embargo, su integración con mecanismos capaces de administrar múltiples identidades aumenta la necesidad de contar con sistemas de prevención más completos.

La principal advertencia de los especialistas es que, en el entorno digital actual, una cuenta aparentemente normal no siempre representa a un usuario independiente.

Para empresas y consumidores, comprender esta realidad constituye un paso importante hacia una navegación más segura.

RetenChiriquí | Información que importa.

Fuente: investigación atribuida a Check Point Research sobre navegadores antidetección, automatización e inteligencia artificial.

• 

• 

•