Tabla de contenidos
Las campañas de estafas relacionadas con falsos paquetes alcanzan un nuevo nivel de sofisticación. En las últimas semanas, numerosos usuarios franceses han reportado SMS fraudulentos tan realistas que se vuelven difíciles de distinguir de una comunicación oficial. ¿La novedad? La integración de imágenes generadas por inteligencia artificial, mostrando un paquete personalizado con el nombre y a veces la dirección de la víctima, a veces incluso acompañado del logo de un transportista como Mondial Relay.
Si bien el mecanismo básico sigue siendo phishing clásico, esta evolución tecnológica refuerza considerablemente la credibilidad de los mensajes y aumenta el riesgo de que internautas poco vigilantes proporcionen su información sensible.
El escenario es simple, pero terriblemente eficaz. La víctima recibe un SMS indicando que un paquete no pudo ser entregado debido a un buzón demasiado pequeño o a un horario perdido. Se propone entonces un enlace para reprogramar la entrega.
Lo que cambia es la presentación visual: la IA genera una imagen del paquete con el nombre y la dirección del usuario. Los ciberdelincuentes explotan datos provenientes de filtraciones masivas para personalizar el visual en pocos segundos. En algunos casos, se añade el logo del transportista para reforzar la credibilidad, dando la impresión de que el mensaje proviene realmente de un servicio oficial.
Esta personalización está diseñada para instaurar un clima de confianza inmediato, incitando a la víctima a hacer clic en el enlace sin reflexionar. La eficacia de este procedimiento se basa en la rapidez y precisión de la generación automática de imágenes, combinada con información real obtenida sobre las víctimas.
Una vez abierto el enlace, la víctima es redirigida a un falso sitio web que imita al de un transportista. Allí, se le invita a ingresar su información para reservar un nuevo horario de entrega o pagar supuestos gastos de envío.
En realidad, los datos recopilados, especialmente la información bancaria, no se utilizan para pagar el paquete. Pueden ser utilizados directamente para transacciones fraudulentas o almacenados para otras estafas más sofisticadas, como el falso asesor bancario o la reventa de información personal.
Este procedimiento muestra que incluso un escenario simple, cuando se refuerza con IA y personalización, puede atrapar a un gran número de víctimas en muy poco tiempo.
A pesar del avance tecnológico, varios indicios permiten detectar el engaño:
Estos indicios son esenciales para evitar caer en la trampa, incluso frente a mensajes muy realistas.
Los ciberdelincuentes ahora se apropian de herramientas de inteligencia artificial accesibles para crear visuales y escenarios convincentes. La combinación de la personalización de los SMS, las imágenes creíbles y la información real recuperada a través de filtraciones de datos hace que la estafa sea particularmente temible.
Los especialistas destacan que este método podría generalizarse rápidamente, afectando a millones de usuarios, ya que reduce la necesidad de un trabajo manual para cada víctima. Basta con un script capaz de cruzar datos personales con modelos de generación de imágenes para producir campañas masivas y convincentes en muy poco tiempo.
Esta evolución acentúa la necesidad de vigilancia y de formación en ciberseguridad, no solo para los particulares, sino también para las empresas, ya que el phishing puede dirigirse a la información profesional y los accesos internos.
Frente a este nuevo tipo de estafa, algunas prácticas permiten limitar el riesgo:
Estas medidas permiten limitar el éxito de estas campañas incluso si son extremadamente realistas y personalizadas.
El uso de la inteligencia artificial en las estafas de falsos paquetes ilustra un cambio mayor en la ciberseguridad móvil y digital. Las herramientas antes reservadas para diseñadores gráficos o desarrolladores ahora están al alcance de los ciberdelincuentes, lo que aumenta la rapidez y eficacia de los ataques.
Los expertos advierten que este tipo de tecnología podría combinarse con otros vectores de ataque, como los correos electrónicos fraudulentos, el vishing (estafa por teléfono) o los deepfakes, para crear escenarios aún más creíbles y peligrosos.
Esta evolución refuerza la idea de que la prudencia digital se vuelve indispensable: verificar sistemáticamente los mensajes, evitar los enlaces sospechosos y reportar los SMS fraudulentos a las plataformas y autoridades competentes.