Inteligencia Artificial contra Inteligencia Artificial: Cómo los datos de teléfono autorizados pueden ayudar a prevenir el fraude impulsado por IA

La Inteligencia Artificial (IA), al igual que cualquier otra tecnología, no es inherentemente buena o mala, sino que es una herramienta que las personas pueden utilizar para fines decentes o maliciosos.

Por ejemplo, muchas empresas utilizan soluciones de biometría impulsadas por IA en reconocimiento de voz y facial para agilizar los procesos de inicio de sesión y mejorar la experiencia del cliente al reemplazar los tediosos PIN, contraseñas y números de cuenta. Las empresas también pueden aprovechar la IA para descubrir información valiosa entre montañas de datos y crear experiencias personalizadas para los clientes.

Más allá de la experiencia del cliente, la IA puede analizar datos de imágenes en entornos médicos para aumentar la precisión en la identificación y clasificación de tumores. De igual forma, la IA está mejorando las herramientas y programas de aprendizaje de idiomas, lo que permite a más personas acceder a habilidades que enriquecen la vida.

Por supuesto, la IA está disponible no solo para individuos bienintencionados, sino también para individuos maliciosos que comúnmente emplean sus capacidades para potenciar sus esquemas fraudulentos.

Cómo los actores maliciosos utilizan la IA para mejorar sus estafas

Organizaciones criminales muy sofisticadas y bien financiadas ya han comenzado a utilizar la IA para nuevos y astutos (o más bien, insidiosos) vectores de ataque. Estos estafadores entrenarán sus motores de IA con terabytes o incluso petabytes de información para automatizar sus diversos esquemas, creando exploits y estafas a una escala inimaginablemente mayor que las capacidades de un solo hacker humano.

Algunos hackers incluso explotarán sistemas de IA que impulsan mejores experiencias del cliente a través de deepfakes generados por IA que apuntan a sistemas de autenticación biométrica. En particular, estafadores astutos utilizan la IA para crear deepfakes de clones de voz para estafas de robocalls. Normalmente, las llamadas o mensajes de texto de estafa se hacen pasar por alguien o algo para engañar a la víctima y que divulgue información de cuenta sensible o haga clic en un enlace malicioso.

En el pasado, la gente podía decir normalmente cuándo una llamada o mensaje de texto era sospechoso, pero esta nueva generación de deepfakes de robocalls utiliza clones de voz generados por IA de personas. Las aplicaciones de estos clones de voz son verdaderamente perturbadoras. Los estafadores copiarán la voz de un niño, se harán pasar por secuestradores y llamarán a los padres, exigiendo que paguen un rescate para liberar a su hijo.

Otro método común de los estafadores cuando utilizan clones de voz de IA es llamar a un empleado y hacerse pasar por su jefe o alguien de superioridad, insistiendo en que retiren y transfieran su dinero para pagar algún gasto relacionado con el negocio.

Estos esquemas son prolíficos y efectivos, con una encuesta de 2023 de Regula que descubrió que el 37% de las organizaciones experimentaron fraude de voz de deepfake. De igual forma, investigaciones de McAfee muestran que el 77% de las víctimas de estafas de llamadas de IA habían perdido dinero.

Las organizaciones deben verificar la identidad de sus clientes

La evolución continua de la IA es similar a una carrera armamentista, con empresas que despliegan constantemente las últimas innovaciones y técnicas para frustrar los esquemas más recientes de los estafadores.

Por ejemplo, los procesos de Conozca a su Cliente (KYC) permiten a las empresas verificar la identidad de un cliente para determinar si es un cliente potencial o un estafador que intenta realizar transacciones fraudulentas o lavado de dinero. KYC es obligatorio para muchas industrias. Por ejemplo, en EE. UU., la Red de Delitos Financieros (FinCEN) requiere que las instituciones financieras cumplan con los estándares de KYC.

La introducción de la IA ha hecho que el campo de batalla de KYC sea más dinámico, con ambos lados (buenos y malos) utilizando la tecnología para lograr sus objetivos. Empresas innovadoras han adoptado un enfoque multimodal para los procesos de KYC, donde la IA ayuda a detectar actividad sospechosa y luego advierte a los clientes afectados a través de mensajes de texto.

Para probar su identidad, los clientes deben proporcionar una forma de identificación, como una fecha de nacimiento, identificación con foto, licencia o dirección. Después de que los clientes demuestran que son quienes dicen ser, este proceso de KYC multimodal asocia un número de teléfono con un cliente, que servirá como una identificación digital.

La conveniencia y la simplicidad de los números de teléfono móvil los convierten en identificadores digitales ideales en el proceso de KYC. De igual forma, los teléfonos móviles proporcionan a las empresas datos confiables y verificables, incluida la ubiquidad global que los registros nacionales no pueden replicar.

Inteligencia de numeración de teléfono autorizada

Desafortunadamente, las empresas no son las únicas que reconocen el valor de los números de teléfono móvil como identificadores digitales. Como se mencionó, los actores maliciosos a menudo atacan a los clientes a través de textos y llamadas telefónicas fraudulentas. Investigaciones de Statista muestran que casi la mitad de todas las estafas denunciadas a la Comisión Federal de Comercio de EE. UU. comienzan con textos (22%) o una llamada telefónica (20%).

En el caso de un número de teléfono portado (es decir, cambió de una compañía de teléfono a otra), las empresas no tienen forma de saber si esta acción fue simplemente un cliente que cambia de proveedor o un estafador con intenciones maliciosas. Además, los estafadores pueden utilizar intercambios de SIM y salidas para apoderarse de números de teléfono y utilizar esas identificaciones digitales para hacerse pasar por clientes. Con estos números, pueden recibir los mensajes de texto que las empresas utilizan para la autenticación de múltiples factores (MFA) para participar en el fraude de pago en línea, que superó los 38 mil millones de dólares a nivel global en 2023.

Aunque los intercambios de SIM presentan una oportunidad para el secuestro de números, las organizaciones pueden combatir eficazmente este esquema utilizando datos autorizados. En otras palabras, aunque los números de teléfono siguen siendo identificadores digitales ideales, las organizaciones necesitan un recurso confiable, autorizado e independiente para obtener información sobre cada número de teléfono para validar la propiedad. Al aprovechar la inteligencia de numeración de teléfono autorizada, las empresas pueden determinar si un cliente es verdaderamente legítimo, protegiendo los ingresos y la reputación de la marca mientras aumentan la confianza del cliente en las comunicaciones de voz y texto.

Las empresas también necesitan datos deterministas y autorizados. Más específicamente, sus soluciones de IA necesitan acceso a datos sobre cada número de teléfono, ya sea que se haya portado recientemente o esté asociado con un SIM, tipo de línea o ubicación en particular. Si la IA evalúa que los datos indican actividad engañosa, requerirá que la persona proporcione información adicional, como la dirección de correo, el número de cuenta o el nombre de soltera de la madre como un paso adicional en el proceso de verificación. Las empresas también deben aprovechar un recurso autorizado que actualice continuamente la información de los números de teléfono, lo que permite a las herramientas de IA reconocer tácticas fraudulentas de manera más efectiva.

Identidad digital y la era de la IA

El mundo está más conectado que nunca, con dispositivos móviles que impulsan esta interconexión sin precedentes. Mientras que esta conectividad beneficia a las organizaciones y los consumidores, también plantea riesgos y responsabilidades significativos. Además, probar la identidad digital no es tan sencillo sin una fuente autorizada y confiable.

En la era de la IA, esquemas como los deepfakes sofisticados generados por IA, los clones de voz y los correos electrónicos de phishing altamente personalizados enfatizan aún más la necesidad de que las empresas utilicen la inteligencia de numeración de teléfono autorizada para empoderar a su IA y proteger contra el fraude. Esfuerzos como estos restaurarán la fe de los clientes en los mensajes de texto y llamadas telefónicas de las empresas, mientras protegen los ingresos y la reputación de la marca.