Ante las consultas surgidas tras la difusión de recientes casos de fraude bancario, Itaú emitió un comunicado dirigido a sus clientes en el que aclaró que sus sistemas de seguridad no fueron vulnerados y explicó que las estafas reportadas corresponden a ataques informáticos que buscan engañar a los usuarios para obtener sus credenciales de acceso.

La entidad sostuvo que cuenta con mecanismos de seguridad y controles aprobados a nivel internacional para resguardar la información y las operaciones de sus clientes, por lo que remarcó que los incidentes conocidos recientemente no fueron consecuencia de una brecha en sus plataformas.

El banco identificó dos modalidades de fraude que actualmente están siendo utilizadas por ciberdelincuentes para cometer estafas: el malware tipo RAT (Remote Access Trojan o Troyano de Acceso Remoto) y los sitios web falsos, conocidos como web spoofing.

Leé también: Ganaderas Sofía y Chajhá abren la marcha criolla al público y preparan remate de alta genética

Respecto al primer caso, detalló que se trata de un programa malicioso que se instala en la computadora cuando el usuario abre un archivo infectado o descarga contenido desde fuentes no confiables, como programas, juegos o archivos multimedia.

Una vez que el equipo queda comprometido, el atacante puede acceder de forma remota al dispositivo, observar la actividad del usuario, conocer las páginas que visita e incluso monitorear movimientos realizados.

Posteriormente, el delincuente despliega ventanas emergentes que aparentan ser legítimas para solicitar información confidencial, como claves o códigos de seguridad, datos que luego son utilizados para ejecutar transacciones fraudulentas desde la cuenta de la víctima.

La segunda modalidad advertida por la entidad corresponde a web spoofing, una técnica mediante la cual los estafadores crean páginas prácticamente idénticas al sitio oficial del banco. El objetivo es que el cliente ingrese sus credenciales creyendo que accede a la plataforma auténtica, cuando en realidad está entregando sus datos directamente a los ciberdelincuentes.

Para reducir el riesgo de ser víctima de estos ataques, la entidad recomendó verificar siempre que los correos electrónicos provengan de dominios oficiales del banco, evitar abrir archivos adjuntos enviados desde direcciones sospechosas y escribir manualmente la dirección www.itau.com.py en el navegador al momento de acceder a la banca digital.

Te puede interesar: La INC trabaja con 97 % de eficiencia, destaca el ministro Riquelme

Cristiane Mancini

Economista y docente

MasterCard ha publicado su último estudio sobre la percepción de la ciberseguridad en América Latina y el Caribe. El informe público no incluye cifras específicas sobre robos de tarjetas físicas ni fraudes, sino que presenta los resultados de encuestas de percepción y datos sobre tendencias en América Latina.

Los resultados más recientes revelan que el 32 % de los latinoamericanos reportan las estafas telefónicas como la principal amenaza. En segundo lugar se encuentra el phishing, donde los delincuentes se hacen pasar por empresas, bancos o instituciones de confianza para obtener información personal como contraseñas, números de tarjetas de crédito y datos bancarios. Y en tercer lugar, los ataques a través de las redes sociales.

La encuesta indica que, con la consolidación de los pagos digitales, también han aumentado las preocupaciones de los usuarios sobre el fraude y las estafas, especialmente aquellas impulsadas por tecnologías de inteligencia artificial, como los deepfakes y la clonación de voz.

El 80 % de los consumidores latinoamericanos afirma sentirse seguro y protegido en el entorno digital. Sin embargo, el 47 % señala el fraude y las estafas como su principal fuente de frustración al realizar transacciones digitales.

Estos datos ponen de manifiesto la coexistencia de una percepción de preparación para el uso de herramientas digitales y la preocupación por los crecientes riesgos asociados a estas nuevas posibilidades. Los datos sobre Latinoamérica destacan varios puntos, entre ellos:

Preocupaciones de los usuarios: Aproximadamente el 47 % de los latinoamericanos citan el fraude digital como su principal preocupación financiera. Inversión en seguridad: La compañía ha destinado US$11 mil millones al sector en los últimos años y lanzó Mastercard Threat Intelligence para detectar amenazas y robo de datos en el ecosistema de pagos.

Entre los métodos de pago más utilizados en la región se encuentran las tarjetas de débito, mencionadas por el 89 % de los encuestados, y las tarjetas de crédito, mencionadas por el 84 %. Las transferencias en tiempo real y las billeteras digitales también están experimentando un crecimiento significativo, con tasas de uso del 79 % y el 74 %, respectivamente y al mismo tiempo persisten las preocupaciones relacionadas con la privacidad de los datos para el 32% en América Latina y el Caribe.

En el Índice Global de Fraude 2025 (el más reciente), Paraguay ocupa el puesto 60 de 112 países analizados, registrando un índice de vulnerabilidad al fraude de 2,6, que se mantiene en una posición intermedia en cuanto a fraude digital.

Brasil se sitúa entre los países con mayor índice regional de fraude en línea y delitos financieros debido al tamaño de su sistema financiero.

En Latinoamérica, los ciberdelincuentes adaptan sus campañas a los hábitos digitales locales. La región muestra una distribución equilibrada de ataques al comercio electrónico (46,3 %) y a los bancos (42,25 %), lo que indica estrategias diversificadas.

Los estudios se realizarón en un contexto de creciente uso de pagos electrónicos y mayor inclusión financiera en la región, y muestra la dualidad entre una mayor confianza en el uso de los servicios digitales y la creciente preocupación por las estafas cada vez más sofisticadas y robustas, así como las mejoras en la identificación de un mayor número de víctimas.

Liz Benz sigue convencida de que la persona que la llamó angustiada era su hijo: el tono y el ritmo sonaban iguales a los de la voz de su chico de 16 años. Pero era un clon generado con inteligencia artificial (IA) que la convirtió en una nueva víctima de estafa con suplantación de identidad, una versión moderna del “cuento del tío” sobre la que alertan cada vez más autoridades y defensores de los consumidores en Estados Unidos.

Benz, una corredora de seguros de 46 años y madre de seis hijos, saltó del sofá en su casa en Buffalo, en el norte del estado de Nueva York, al recibir una llamada de un número desconocido. Al otro lado de la línea parecía estar su hijo Fred, llorando y pidiendo ayuda.

Le dijeron que a un amigo de Fred le habían disparado y que había muerto, y que su hijo —que había salido a un partido de fútbol local— había quedado de rehén. Le ordenaron entregar dinero en efectivo en un supermercado cercano para pagarle al hombre que lo retenía. Hasta que recibió una selfi de Fred sonriente en el partido y supo que habían intentado estafarla. “Nada me habría convencido de que era una estafa hasta que lo vi con mis propios ojos”, dijo Benz a la AFP. “Fueron 20 minutos de pánico”.

El FBI señaló en abril que los estadounidenses perdieron más de 893 millones de dólares el año pasado en engaños habilitados por IA. Búsquedas sencillas en internet pueden arrojar una amplia gama de aplicaciones de clonación de voz, muchas disponibles de forma gratuita, que crean réplicas realistas a partir de breves fragmentos de la voz real de una persona.

“Antes era algo difícil de hacer. Ahora cualquiera puede hacerlo en segundos”, dijo Brian Long, director ejecutivo de Adaptive Security, una empresa que ofrece capacitación sobre protección frente a fraudes con IA. “Un tipo solo en una habitación con un teclado puede crear un número infinito de estafadores”, dijo Long a la AFP, y añadió que las herramientas de IA son capaces de crear mensajes a partir de audios obtenidos en redes sociales o buzones de voz.

La historia de Benz refleja un patrón recurrente: una llamada de un supuesto familiar en problemas —detenido, en un accidente o implicado en un delito— que pide dinero con urgencia. Luego, los estafadores suelen añadir voces de presuntos abogados o empleados bancarios y así crean una llamada confusa y urgente.

Muchas estafas ni siquiera requieren un clon de voz perfecto. “Una voz angustiada que diga ‘Mamá, ayúdame’ o ‘Papá, tuve un accidente’ solo tiene que sonar creíble durante unos segundos”, explicó a la AFP Amit Gupta, ejecutivo de la firma de ciberseguridad Pindrop.

“El objetivo no es una réplica perfecta de la voz, sino generar suficiente duda y urgencia para que la víctima actúe sin verificar nada”, apuntó. Desde que hizo pública su historia, Benz dijo que recibió numerosos mensajes de otras víctimas, muchas reacias a dar su nombre por vergüenza.

Las personas mayores son particularmente vulnerables a estas estafas con suplantación de voz. El FBI dijo que los estadounidenses mayores de 60 años denunciaron el año pasado pérdidas por más de 7.700 millones de dólares, lo que supone un fuerte aumento con respecto a 2024.

“Son profesionales, y cuando consiguen que la gente conteste el teléfono, están tratando con amateurs”, señaló el abogado de Filadelfia Gary Schildhorn.

En 2023, Schildhorn declaró ante el Senado de Estados Unidos sobre su experiencia con una llamada en la que una voz que imitaba a su hijo Brett le aseguraba que había sido detenido por conducir ebrio y necesitaba pagar una fianza. La llamada hizo que Schildhorn, que ahora tiene 73 años, saliera corriendo al banco. “Cuando llego, suena mi teléfono. Es mi hijo. Me dice: ‘Fuiste víctima de una estafa’”, contó este abogado a la AFP. “Y yo le digo: ‘Brett, me iré a la tumba jurando que era tu voz”.

Fuente: AFP.

Autoridades e investigadores alertan de que grupos de estafadores están aprovechando el interés por la Copa del Mundo 2026 en una avalancha de fraudes, incluidas páginas web falsas que se hacen pasar por canales oficiales de la FIFA para vender entradas fantasma. Existe ya una amplia controversia en torno a la venta oficial de entradas del organismo rector del fútbol para el Mundial más grande de la historia, que comienza el 11 de junio con un formato ampliado de 48 selecciones y 104 partidos en Estados Unidos, México y Canadá.

Como los elevadísimos precios de acceso dejan fuera a muchas personas, actores malintencionados están aprovechando la desesperación de los aficionados que buscan gangas fuera de los canales acreditados, utilizando técnicas que, según los expertos, representan la “nueva normalidad” para los grandes eventos.

El FBI advirtió la semana pasada sobre tres decenas de sitios web —con dominios como “fifa-ticket.live” y “fifaworldcup26.sale” — que se hacen pasar por el auténtico “fifa.com” para robar información personal o vender entradas y productos falsos.

La firma de ciberseguridad Group-IB, con sede en Singapur, informó de un engaño a una escala aún mayor, al identificar más de 4.300 dominios fraudulentos que se hacen pasar por afiliados a la FIFA y que se han registrado desde agosto, incluidos más de 300 operados por un único actor en lengua china.

Muchos de estos sitios están inactivos, señalaron los investigadores, listos para activarse a medida que se acerque la competición.

“Los estafadores explotan la emoción de los aficionados, la disponibilidad limitada de entradas y el miedo a quedarse fuera, sabiendo que la gente puede bajar la guardia cuando una oportunidad se percibe como exclusiva o urgente”, señaló Justin Miller, profesor asociado de estudios cibernéticos en la Universidad de Tulsa, a la AFP.

“Los ciberdelincuentes siguen la atención, la urgencia y el dinero, y el Mundial se sitúa en la intersección de los tres”, añadió Miller.

El experto indicó que los sitios que imitan a los oficiales muestran que los ciberdelincuentes, cada vez más sofisticados, consideran que “es más fácil imitar la confianza que vulnerar la seguridad”.

Los sitios se parecen mucho a fifa.com, con la marca oficial de la Copa del Mundo y del socio de pagos Visa. Interfaces complejas permiten a los usuarios explorar las ofertas de partidos, hacer sus selecciones y avanzar hasta el pago.

La AFP examinó decenas de anuncios ya inactivos en Facebook, en varios idiomas, que dirigían a los usuarios a páginas de entradas fraudulentas como “fifa.house”. La empresa de ciberseguridad Bitdefender, con sede en Rumania, también afirmó haber detectado 55 campañas publicitarias fraudulentas relacionadas con el fútbol en las plataformas de Meta, incluidas promociones de coleccionables y productos falsos.

Meta ha empezado a desplegar ventanas emergentes de advertencia cuando los usuarios de Facebook buscan entradas y afirmó que desmanteló una red vinculada a sitios falsificados de la FIFA que promocionaban “contenido de apuestas falso”.

Algunos sitios de estafa tienen como objetivo a personas que buscan empleo, prometiendo reuniones con empleados del Mundial cuyos nombres y fotos fueron extraídos de LinkedIn.

“Alguien está usando mi nombre y mi foto de forma fraudulenta”, escribió uno de los empleados en LinkedIn en abril.

El fraude fuera de Internet también parece ir en aumento. La policía de Toronto dijo el lunes que confiscó más de 16.000 camisetas y banderas de fútbol falsas, junto con dos trofeos falsificados. Las autoridades de los tres países anfitriones han instado a los aficionados a comprar en fuentes verificadas, comprobar las direcciones web y desconfiar de las ofertas llamativas en redes sociales.

Fuente: AFP.