Los ataques criminales que involucran inteligencia artificial y malware especializado están poniendo bancos y sus clientes bajo presión creciente. Como muestran las recientes encuestas de investigadores de seguridad, las tácticas de engaño impulsadas por AI, como las profundasfakes, ya han causado miles de millones de dólares en pérdidas en todo el mundo, mientras que los troyanos móviles apuntan simultáneamente a las credenciales de cuenta en los teléfonos inteligentes.
Billones en pérdidas de voces cerradas y videos sintéticos
Según un estudio publicado en julio de 2026 por la firma de ciberseguridad Surfshark, las pérdidas globales de fraudes a fondo han alcanzado por lo menos 3.700 millones de dólares. Casi el 90% de este total ocurrió entre principios de 2025 y mediados de 2026. Deepfakes son grabaciones de audio y vídeo manipuladas o generadas sintéticamente usando IA generativa. Los ciberdelincuentes utilizan este material falso para evitar flujos de trabajo de aprobación de la empresa interna o cheques de identificación del cliente por impersonantes ejecutivos o titulares de cuentas.
Se cree que el número de casos no denunciados es considerable: según el estudio, menos del 5% de las víctimas de fraude que denuncian el incidente a las autoridades en absoluto. Una encuesta de KPMG indica que el 62% de los directivos bancarios ahora clasifican a fondo entre sus mayores riesgos de seguridad. Los investigadores de Deloitte también advierten que las pérdidas anuales del fraude financiero impulsado por AI en EE.UU. podrían aumentar hasta $40 mil millones en 2027.
Android Troyanos Hijack Contraseñas de un tiempo
Junto con el engaño basado en AI, los smartphones se están convirtiendo en un objetivo cada vez más prominente. Los informes de la primavera 2026 muestran un aumento del 56 por ciento en los pantalones bancarios Android para el año 2025. El número de paquetes maliciosos de instalación incluso saltó en un 271%. Los investigadores de seguridad se centran especialmente en Mamont y Creduz Familias de malware.
Los atacantes distribuyen principalmente su malware a dispositivos móviles disfrazados como aplicaciones de utilidad diaria o recompensa. Una vez instalados, los programas exigen permisos extensos. Al hacerlo, el malware puede interceptar contraseñas únicas (OTPs) para transacciones y secuestrar autónomamente sesiones bancarias activas en línea.
Altos costos para el sector financiero
La infraestructura de las instituciones también está bajo asedio. Según un estudio de IBM publicado a mediados de 2026, una brecha de datos costó a la industria financiera un promedio de 5,56 millones de dólares en 2025, aproximadamente un 25% por encima del promedio de la industria cruzada. Aunque el tiempo general para identificar incidentes disminuyó gracias a sistemas de inteligencia artificial defensiva, los atacantes ahora despliegan herramientas de inteligencia artificial en torno al 16% de todos los ataques.
Cómo los consumidores pueden protegerlos
Dado que los delincuentes dependen cada vez más de los dispositivos móviles y la investigación de identidad, los clientes bancarios deben seguir las principales prácticas de seguridad:
- Autores de revisión: No otorgar acceso a aplicaciones recién instaladas a los servicios de SMS, notificaciones o accesibilidad a menos que sea estrictamente necesario para la funcionalidad prevista de la aplicación.
- Ejercicio de precaución con las aplicaciones de recompensa y utilidad: Descarga aplicaciones móviles sólo de fuentes de confianza y evitar paquetes de instalación sospechosos.
- Ser escéptico de las verificaciones basadas en el teléfono: Debido a que los atacantes pueden clonar de manera convincente voces, las solicitudes de transacción sospechosas siempre deben ser verificadas a través de un canal de comunicación oficial y separado con el banco.
Fuentes: Borncity.com
