Ataque de suplantación

Táctica en la que se emplean herramientas de IA generativa —clonación de voz, chatbots, identidades falsas, agentes programados— para hacerse pasar de forma convincente por una persona o una marca de confianza, y así manipular a la víctima o robarle datos. La táctica es anterior a la IA (el phishing clásico ya la usaba), pero las herramientas actuales la hacen más rápida, más escalable y mucho más creíble.

En el curso

Módulo 4 — es el segundo de los tres vectores "de la era actual", junto al Deepfake y la Inyección de prompt. El módulo marca una diferencia clave frente al deepfake: el deepfake suele dirigirse a audiencias amplias y públicas (vídeo, redes sociales), mientras que la suplantación apunta a individuos o grupos pequeños en canales privados, lo que la vuelve más interactiva, personalizada y difícil de detectar en el momento (Sjouwerman, 2024).

Además del fraude directo a ejecutivos, el módulo advierte de una variante interna: los chatbots mal protegidos pueden ser manipulados para hacerse pasar por sistemas internos o por empleados, engañando al personal o filtrando información sensible.

Sobre el uso dual, el curso es explícito: la suplantación es más difícil de justificar como tecnología de doble uso que el deepfake, aunque algunas aplicaciones de clonación de voz —atención personalizada, herramientas de accesibilidad— tienen potencial legítimo en entornos controlados.

Relacionado

Deepfake · Spoofing · Desinformación sintética · Cadena de ataque cibernético · Inyección de prompt · NIST CSF · Human-in-the-loop