Contexto: Zhao Changpeng (CZ), fundador de Binance, advirtió recientemente sobre las amenazas de seguridad que representa la tecnología deepfake basada en IA. La defensora japonesa de criptomonedas Mai Fujimoto sufrió un ataque deepfake durante una videollamada, lo que llevó a que sus cuentas de Telegram y MetaMask fueran comprometidas por malware, además de que su cuenta principal de Twitter fue secuestrada.

Evento Principal: Durante una videollamada por Zoom con un conocido hackeado, Mai Fujimoto hizo clic en un enlace malicioso enviado por la otra parte debido a problemas de audio, lo que resultó en la vulneración de sus cuentas. CZ recordó a los usuarios que ni siquiera la verificación por videollamada garantiza seguridad y urgió a no hacer clic en enlaces de instalación de software no oficiales.

Impacto y Relevancia: Según un informe de Bitget, cerca del 40% de las estafas criptográficas de alto valor en 2024 involucran tecnología deepfake, causando pérdidas de al menos 4,60 mil millones de USD. Los delincuentes utilizan videos falsos generados por IA con celebridades, simulan chats de atención al cliente e incluso difunden enlaces maliciosos mediante herramientas de videoconferencia. La policía de Hong Kong descubrió un caso relacionado con estafas por video con IA por un monto de 34 millones de USD, lo que resalta la creciente prevalencia del fraude impulsado por IA. CZ enfatizó que a medida que la tecnología avanza, los deepfakes de IA harán que la verificación de identidad sea cada vez más difícil, y los usuarios deben mantenerse vigilantes. SoSoValue también está prestando atención a estos riesgos de seguridad.

El fundador de Binance, Changpeng Zhao (CZ), ha lanzado una nueva alerta sobre la creciente amenaza de los deepfakes impulsados por IA, tras un escalofriante hackeo real que comprometió a la defensora japonesa de las criptomonedas Mai Fujimoto durante una videollamada rutinaria.

El incidente ha renovado los llamados a hábitos de seguridad más estrictos, ya que los delincuentes utilizan IA avanzada para violar incluso canales de comunicación confiables.

Un Estudio de Caso en el Hackeo Moderno

El 20 de junio, Fujimoto, conocida en línea como Miss Bitcoin, narró cómo fue víctima de un deepfake tras ser engañada para participar en una llamada de Zoom con una persona conocida cuyo cuenta de Telegram ya había sido comprometida.

Según ella, la persona en el enlace de video le resultaba familiar, lo que la llevó a bajar la guardia. “Durante aproximadamente 10 minutos en la reunión en línea, vi su rostro pero no tenía idea de que era un deepfake”, recordó Fujimoto.

Sin embargo, hubo problemas de audio en la llamada, lo que llevó al impostor deepfake a enviar un enlace supuestamente destinado a solucionar el problema. Tras hacer clic en el enlace, Fujimoto instaló sin saber malware que comprometió su Telegram y MetaMask. Su cuenta principal de X también fue secuestrada, obligándola a rogar a sus seguidores que la denunciaran por suplantación de identidad. También advirtió a los usuarios de la plataforma social que no hicieran clic en ningún enlace enviado desde esa cuenta.

“Si hubiera sabido sobre este tipo de ataque, quizás no habría hecho clic en el enlace”, lamentó la entusiasta de las criptomonedas, instando a una conciencia generalizada.

Su experiencia resonó en toda la comunidad cripto, con influencers y expertos en seguridad inundando X con recordatorios severos de que en la era de la IA, la confianza debe verificarse a través de múltiples canales.

CZ también intervino, advirtiendo a sus 10 millones de seguidores sobre el uso generalizado de inteligencia artificial en nuevos tipos de hackeos con deepfakes. “Incluso una verificación por videollamada pronto quedará obsoleta”, advirtió, sugiriendo que las suplantaciones generadas por IA serán cada vez más difíciles de detectar conforme la tecnología mejore.

El exdirector de Binance instó a los usuarios a no instalar nunca software desde enlaces no oficiales, incluso si parecen provenir de amigos.

El Auge del Fraude Impulsado por IA

El ataque a Fujimoto está lejos de ser un caso aislado. Un informe importante publicado por Bitget hace solo unos días reveló que la tecnología deepfake había jugado un papel en casi el 40 % de todos los fraudes cripto de alto valor en 2024, contribuyendo a al menos 4,6 mil millones de dólares perdidos en estafas.

El estudio documentó a delincuentes utilizando IA para crear videos falsos convincentes de figuras públicas como Elon Musk promoviendo estafas, simulando chats de servicio al cliente y, crucialmente, utilizando herramientas de videoconferencia como Zoom con enlaces maliciosos.

Además, una publicación diferente de Chainalysis señaló que los delincuentes estaban usando cada vez más herramientas de IA, incluidos deepfakes, para eludir las medidas KYC y automatizar fraudes, haciendo que las estafas cripto sean “cada vez más difíciles de detectar”.

En uno de esos casos, la policía de Hong Kong arrestó a 31 individuos vinculados a un sindicato que robó 34 millones de dólares utilizando videos generados por IA de ejecutivos cripto. De manera aterradora, el informe advirtió que las estafas impulsadas por IA están preparadas para crecer significativamente.

CZ advierte sobre los riesgos de deepfakes con IA: la seguridad en las videollamadas enfrenta desafíos en el sector de criptomonedas