Agentes maliciosos se han hecho pasar por altos funcionarios estadounidenses mediante esquemas de phishing de SMS y voz basados ​​en IA (Deep Fake)

Estos esquemas de deepfake han estado atacando a altos funcionarios, actuales o anteriores, del gobierno federal o estatal de EE.UU. y a sus contactos desde al menos abril de 2025, según un aviso del FBI emitido el 15 de mayo.

Los agentes maliciosos han enviado mensajes de texto y mensajes de voz generados por IA, técnicas de phishing conocidas como smishing y vishing, respectivamente. Su objetivo es obtener acceso no autorizado a las cuentas personales u oficiales de funcionarios estadounidenses engañando a las víctimas para que hagan clic en un enlace malicioso, supuestamente para cambiar a otra plataforma de mensajería.

Una vez que obtienen acceso, pueden usar la información de contacto confiable obtenida para atacar a otros funcionarios gubernamentales, así como a sus socios y contactos. Además, la información de contacto obtenida puede usarse para suplantar la identidad de contactos confiables y obtener información confidencial o recursos financieros.

El FBI ha publicado una guía para ayudar a las personas a protegerse de las campañas de ingeniería social basadas en IA. El FBI recomendó las siguientes medidas para protegerse:

• Verifique la identidad de la persona que lo contacta investigando su número y confirmando su autenticidad de forma independiente.
• Examine cuidadosamente las direcciones de correo electrónico, los números de teléfono, las URL y la ortografía utilizada en la correspondencia para detectar pequeñas diferencias.
• Busque imperfecciones en imágenes y videos, y tenga cuidado con el contenido generado por IA.
• Nunca comparta información confidencial ni datos de contacto con personas que haya conocido en línea o por teléfono.
• No envíe dinero ni bienes a personas no verificadas.
• Evite hacer clic en enlaces en correos electrónicos o mensajes de texto hasta que se confirme la identidad del remitente.
• Tenga cuidado al descargar archivos adjuntos o aplicaciones.
• Configure la autenticación de dos factores y nunca revele el código a nadie.
• Cree una palabra o frase secreta con sus familiares para verificar sus identidades.

Fuente: InfoSecurity

Vía:

https://blog.segu-info.com.ar/2025/05/consejos-para-detectar-el-phishing-y.html