Un esquema habitual en el fraude digital es el que aparece en la imagen; mediante un engaño (1), un eslabón de la cadena de estafadores consigue credenciales (usuarios, passwords, números de tarjeta, CVV, …), información sensible de la víctima. Este es en muchos casos el primer paso, en la cascada de acontecimientos que conducen al quebranto económico.
La información se pone en circulación (2), en la actualidad mediante canales privados de Tiktok y Telegram, en lo que se viene llamando la democratización del fraude, donde no solo datos, sino también procedimientos y herramientas se han abierto al ‘gran público’, más allá de Deep o Dark webs
Por último, se produce la toma de control de cuentas cuyas credenciales han sido fraudulentamente obtenidas en el paso 1 y compartidas/vendidas en el paso 2. Tanto en el paso 2 como en el 3, la estafa puede monetizarse, vaciando la cuenta si posee activos o disponiendo de ella para el depósito de ganancias procedentes de otras estafas, usada como medio para ocultar la verdadera identidad del defraudador.
Como muestra la imagen, el éxito del fraude (3) depende en cascada de los pasos previos. Si la obtención de información sensible (1) es más eficiente, automáticamente aumenta el volumen de daño generado en los pasos 2 y 3. En este sentido, es preocupante la capacidad de los estafadores de crear correos electrónicos realistas, mediante el uso de las capacidades de ChatGPT por ejemplo. Los consejos para buscar mala gramática y correos electrónicos mal escritos como una forma de saber si se trata de un fraude o una estafa, son menos eficaces con la llegada de la IA generativa.
Las medidas de detección de comportamientos anómalos son imprescindibles para frenar el incremento en cascada derivado del impacto de la IA generativa en la consecución del fraude.
