Delincuentes se están haciendo pasar por funcionarios del Gobierno para obtener información confidencial y robar fondos, según advirtió el FBI en una alerta el 19 de diciembre.
"Las actividades que se remontan a 2023 revelan que los actores maliciosos se han hecho pasar por altos funcionarios del Gobierno estatal de EE. UU., de la Casa Blanca y del Gabinete, así como por miembros del Congreso, para atacar a personas concretas, incluidos familiares y conocidos personales de los funcionarios", señala la alerta.
"Si recibe un mensaje que dice provenir de un alto funcionario actual o antiguo de EE. UU., no dé por sentado que es auténtico".
Los autores de las amenazas han enviado mensajes de texto y mensajes de voz generados por IA como parte de sus campañas de suplantación de identidad.
Según la agencia, en el marco de esta estafa, los delincuentes se ponen en contacto con la víctima haciéndose pasar por un funcionario estadounidense y entablan una breve conversación sobre un tema que la víctima conoce bien. A continuación, solicitan que la comunicación se traslade a una aplicación de mensajería móvil cifrada.
En la mayoría de los casos, el contacto inicial se establece a través de SMS y, a continuación, la conversación se traslada a aplicaciones como Telegram, WhatsApp y Signal.
Una vez establecido este canal de comunicación, preguntan sobre acontecimientos como las relaciones bilaterales, la actualidad y las negociaciones sobre política comercial y de seguridad, según el FBI.
A continuación, el actor malicioso sugiere concertar una reunión entre el objetivo y el presidente de Estados Unidos u otros altos funcionarios. También mienten diciendo que se está considerando la candidatura del objetivo para formar parte del consejo de administración de una empresa.
Según el FBI, se ha pedido a las víctimas que realicen determinadas acciones, como proporcionar un código de autenticación que permita a los estafadores sincronizar su dispositivo con la lista de contactos del teléfono de la víctima; solicitar a la víctima que les presente a conocidos suyos; facilitar información de identificación personal y copias de documentos personales, como el pasaporte; y transferir fondos a una institución financiera situada en el extranjero con falsos pretextos.
La alerta del 19 de diciembre es una actualización de una alerta anterior emitida por el FBI el 15 de mayo, en la que se advertía que, una vez que la víctima es atraída a una plataforma de mensajería, se le puede presentar malware o hipervínculos diseñados para robar información de inicio de sesión, como nombres de usuario y contraseñas.
Los actores maliciosos pueden utilizar tácticas de vishing, que implican el uso de audio generado por IA para suplantar a figuras públicas o relaciones personales con el fin de aumentar la credibilidad de la estafa.
En la última alerta, el FBI publicó una guía para ayudar a identificar los mensajes sospechosos. Aconsejó a las personas que verificaran la identidad de la persona que se ponía en contacto con ellas y que prestaran mucha atención al tono y la elección de palabras durante una llamada o un mensaje de voz para evaluar si se trataba de algo generado por IA.
Pidió a las personas que se abstuvieran de compartir información confidencial con personas que solo hubieran conocido por Internet o por teléfono, y que no enviaran dinero ni activos a dichas personas.
Según el informe de 2024 del Centro de Denuncias de Delitos en Internet del FBI, el año pasado se presentaron 17,367 denuncias por suplantación de identidad gubernamental, una cifra superior a las 11,554 denuncias presentadas en 2022.
Mientras tanto, las pérdidas derivadas de estas denuncias pasaron de unos 240 millones de dólares a más de 405 millones durante este periodo.
Las personas de entre 30 y 39 años presentaron el mayor número de denuncias por suplantación de identidad gubernamental en 2024, seguidas de cerca por las del grupo de edad de 40 a 49 años.
Suplantación de identidad mediante IA, advertencia relacionada con la Seguridad Social
En septiembre, el FBI y la Asociación Americana de Banqueros advirtieron que las estafas de suplantación de identidad mediante deepfakes respaldadas por IA eran cada vez más difíciles de detectar."Las estafas de suplantación de identidad, en particular, están aumentando... Los delincuentes están utilizando deepfakes, o medios generados o manipulados por IA, para ganarse su confianza y estafarle el dinero que tanto le ha costado ganar", afirmó la agencia.
El contenido deepfake puede incluir audio, vídeo o imágenes alteradas. Los estafadores pueden suplantar a figuras públicas, como famosos o familiares y amigos de la víctima, según el FBI.
La Oficina del Inspector General (OIG) de la Administración de la Seguridad Social (SSA) también emitió una advertencia en noviembre sobre una nueva estafa gubernamental dirigida a los beneficiarios de la seguridad social a través de correos electrónicos, mensajes de texto o cartas.
La estafa consiste en que los delincuentes amenazan a los beneficiarios con suspender sus números de la Seguridad Social en un plazo de 24 horas y remitir sus casos a la justicia penal, instándoles a ponerse en contacto con la OIG utilizando el número facilitado.
Cuando las víctimas llaman al número, el estafador se hace pasar por un empleado de la SSA y solicita la información personal de la víctima.
"Los estafadores siguen aprovechando el miedo y la confusión utilizando cartas de aspecto oficial y nombres reales de empleados de la SSA para amenazarle y convencerle de que son legítimos, con el fin de que responda y les facilite su información personal y su dinero", afirmó la inspectora general en funciones Michelle L. Anderson.
