La compañía global de seguridad Kaspersky ha emitido una advertencia sobre el aumento de los "hechizos digitales" durante la temporada de Halloween. Estas técnicas avanzadas combinan la Inteligencia Artificial (IA) y la ingeniería social para manipular a los usuarios, aprovechando su exposición en redes sociales y el comercio electrónico. El objetivo final es el robo de información personal, credenciales y la ejecución de fraudes financieros.

Kaspersky señala que los ataques ya no dependen solo de fallas técnicas, sino de la manipulación psicológica del usuario. La compañía detalló los principales métodos de engaño:

• El Conjuro del Clic Irresistible (Phishing Avanzado): Utiliza mensajes con carácter urgente u ofertas atractivas que apelan a la curiosidad o el miedo del usuario para inducir el clic. (En Chile, se registraron 37.7 millones de bloqueos de phishing en 12 meses, un aumento del 71%).

• La Ilusión del Doble Rostro (Deepfakes): Emplea videos o audios generados por IA para imitar a personas conocidas y manipular a las víctimas. (El 72% de los chilenos encuestados no sabe qué es un deepfake).

• La Poción de los Permisos Falsos: Aplicaciones maliciosas solicitan permisos excesivos e innecesarios al usuario, con el propósito de robar información privada.

• El Hechizo del QR Encantado: Códigos QR falsos colocados en lugares públicos redirigen a los usuarios a páginas fraudulentas diseñadas para obtener datos bancarios y otra información sensible.

Fabiano Tricarico, de Kaspersky, subrayó la importancia de enfocarse en el factor humano para la ciberseguridad.

Recomendaciones de seguridad

Para protegerse de estas amenazas, Kaspersky recomienda a los usuarios:

• Verificar siempre el remitente antes de hacer clic en cualquier enlace.

• Confirmar la autenticidad de videos o audios sospechosos buscando fuentes oficiales para prevenir caer en deepfakes.

• Revisar y limitar los permisos que se otorgan a las aplicaciones instaladas.

• Observar la dirección web al escanear un código QR antes de ingresar cualquier tipo de información sensible.

• Utilizar una herramienta de seguridad digital confiable.