Palabra clave familiar ante llamadas falsas con IA: riesgos Diferentes personas están recomendando que en la empresa, y en las familias tengan una palabra clave para momentos en los que se requiera por razones de ciberseguridad. El escenario al que se refieren es por ejemplo cuando alguien te llama, dice que es una persona de tu equipo o de tu familia y pide una transferencia urgente. La preocupación principal se debe a que hoy es posible imitar la voz de cualquier persona usando IA generativa a partir de muestras. Suponga que alguien que trabaja en su empresa le llama y le pide que si le puede hacer una transferenca urgente de 100, 200 o 900 euros. Lo que tiene que saber es que la probabilidad de que sea una llamada falsa es elevadísima, yo me atrevería a decir que es un 99,99% (es un número inventado por mi). Piense un segundo, ¿esto le ha ocurrido en el pasado? ¿es una situación real? Limitaciones de una palabra clave compartida fre...
Palabra clave familiar ante llamadas falsas con IA: riesgos
Diferentes personas están recomendando que en la empresa, y en las familias tengan una palabra clave para momentos en los que se requiera por razones de ciberseguridad.
El escenario al que se refieren es por ejemplo cuando alguien te llama, dice que es una persona de tu equipo o de tu familia y pide una transferencia urgente. La preocupación principal se debe a que hoy es posible imitar la voz de cualquier persona usando IA generativa a partir de muestras.
Suponga que alguien que trabaja en su empresa le llama y le pide que si le puede hacer una transferenca urgente de 100, 200 o 900 euros. Lo que tiene que saber es que la probabilidad de que sea una llamada falsa es elevadísima, yo me atrevería a decir que es un 99,99% (es un número inventado por mi). Piense un segundo, ¿esto le ha ocurrido en el pasado? ¿es una situación real?
Limitaciones de una palabra clave compartida frente a la suplantación de identidad
Una clave compartida tiene varias limitaciones:
- Puede filtrarse: si queda en un chat, alguien la escucha o un familiar la revela por engaño, otra persona puede utilizarla.
- Puede ser predecible: nombres de mascotas, cumpleaños o recuerdos publicados en redes son malas claves.
- Puede reutilizarse: una palabra fija sigue sirviendo después de que un atacante la consiga, hasta que la cambiéis.
- La urgencia puede hacer que se ignore: «no me acuerdo, estoy herido, envía el dinero» puede llevar a saltarse la comprobación.
- Puede crear falsa confianza: conocer el secreto demuestra que alguien lo conoce; no garantiza quién está hablando ni que su petición sea legítima.
En resumen, es muy mala idea. Es muy posible que quien le ha dado este consejo no se dedique a la ciberseguridad.
¿Qué hacer si me llama una persona conocida y me pide una transferencia urgente?
Muy importante, no intente validar nada en la misma llamada o el mensaje. Sobre los elementos falsos, los virus, las webs falsas lo que debe hacer es irse de ahí. Si un día cree que ha recibido un mensaje que puede ser un virus no lo habra. De la misma forma, una llamada de este tipo no la atienda, una vez haya recibido la llamada o el mensaje lo que debe hacer es colgar.
Si le queda una duda llame. Usted puede confiar mucho más en una llamada que usted origine que en una que usted recibe.
Si le llaman del banco y le dicen que debe hacer algo, cuelgue. No llame al mismo número, llame al número que ya conoce ya sea de su banco o del contacto que le ha llamado.
Recuerde, son escenarios muy raros, en la vida real no le han pedido transferencias urgentes.
Comentarios
Publicar un comentario