Un aviso sobre un paquete en espera, una notificación bancaria inesperada o un mensaje sobre una urgencia familiar podrían ser el anzuelo de un fraude. De acuerdo con el informe internacional The Great Messaging Heist, elaborado por Kaspersky, WhatsApp aparece en el 43% de los engaños por mensajería, mientras que los SMS o iMessage representan el 40%. Los delincuentes aprovechan las plataformas que las personas utilizan a diario para comunicarse con negocios, bancos y allegados.
La amenaza crece porque las estafas ya no se limitan a textos con errores o enlaces evidentes. La inteligencia artificial permite redactar mensajes con un lenguaje más fluido, imitar el estilo de una compañía e incluso emplear voces sintéticas, imágenes manipuladas o videos falsos. La confianza en el canal y la sensación de urgencia pueden acortar el tiempo de reacción de la víctima.
WhatsApp, SMS y Facebook concentran los engaños
Las aplicaciones de mensajería se han convertido en una vía de acceso para los estafadores. Detrás de WhatsApp y los mensajes de texto, Facebook está implicado en el 27% de los casos examinados. Telegram aparece en el 22% e Instagram, en el 19%.
Los atacantes suelen hacerse pasar por bancos, compañías de envíos, servicios públicos, tiendas o personas conocidas. La meta puede ser recopilar información personal, conseguir una transferencia, apoderarse de una cuenta o dirigir a la víctima hacia un sitio web falso.
La suplantación de marcas representa el 31% de las estafas por mensajería. Las notificaciones falsas de entrega encabezan las modalidades más comunes, con un 38%, seguidas por los fraudes relacionados con inversiones, que alcanzan el 37%.
El fraude salta de una aplicación a otra
El estudio revela que el 63% de las estafas se traslada entre distintas plataformas antes de ser descubierta. Un primer mensaje puede llegar por SMS y continuar en WhatsApp, o comenzar en esa aplicación y después moverse a Telegram.
Ese trayecto permite a los delincuentes montar una conversación que resulta más verosímil. Una persona puede recibir una alerta sobre un paquete, responder un texto y terminar en otro canal donde le piden datos, códigos de verificación o dinero.
“Los ciberdelincuentes están construyendo recorridos mucho más elaborados”, afirmó Lisandro Ubiedo, analista senior de Seguridad del Equipo Global de Investigación y Análisis para América Latina de Kaspersky.
La urgencia acelera las decisiones de las víctimas
Más de la mitad de las estafas exitosas por mensajería, el 52%, se completa en menos de 30 minutos desde el primer contacto. Aproximadamente una de cada siete ocurre en menos de cinco minutos.
Los mensajes sobre cuentas bloqueadas, pagos inmediatos, envíos retenidos o familiares en apuros buscan provocar una reacción impulsiva. El atacante intenta impedir que la persona verifique la información, consulte con alguien de confianza o se comunique con la empresa por canales oficiales.
Las consecuencias incluyen pérdidas económicas y exposición de datos. El 51% de las víctimas perdió dinero, mientras que el 43% compartió información personal, como nombres, teléfonos o correos electrónicos. La pérdida media por una estafa exitosa alcanza los 733 dólares por víctima.
El problema puede repetirse. El 28% de los afectados indicó que sufrió tres o más fraudes durante los últimos seis meses, una señal de que los datos de contacto pueden circular después de un primer incidente.
La inteligencia artificial hace más creíbles los engaños
El 66% de las víctimas cree que la inteligencia artificial estuvo presente en la estafa que experimentó. Entre ellas, el 42% identificó mensajes generados con IA, el 31% informó sobre voces clonadas y el 25% detectó imágenes o videos deepfake.
La tecnología permite reproducir el formato de mensajes corporativos, adaptar el lenguaje y simular comunicaciones de entidades reconocidas. Ubiedo señaló que la combinación de familiaridad, velocidad y continuidad entre plataformas “aumenta la sensación de legitimidad”.
Cómo reducir el riesgo ante un mensaje sospechoso
Para limitar la exposición, la firma de ciberseguridad recomienda aplicar medidas de verificación antes de responder:
- No actúe de inmediato ante mensajes sobre bloqueos, pagos, paquetes o emergencias.
- No abra enlaces ni comparta códigos, claves o datos sensibles.
- Revise el número, el remitente y la dirección de los enlaces.
- Entre directamente en la aplicación o sitio oficial de la empresa.
- Confirme qué canales utiliza una marca y qué información nunca solicita por mensaje.
- Proteja el móvil y la información almacenada en él.
Las estafas impulsadas por IA explotan la confianza depositada en WhatsApp, SMS y otras plataformas cotidianas. Verificar antes de responder sigue siendo la principal barrera frente a un engaño que puede empezar con un solo mensaje.
Fuente: Infobae