Spoofing

Disfrazar una comunicación procedente de una fuente desconocida o no confiable para que parezca venir de una fuente conocida y fiable: un remitente de correo falsificado, un dominio casi idéntico al legítimo, un número de teléfono suplantado. La IA no inventó la técnica, pero aumenta drásticamente su escala y su credibilidad.

En el curso

Módulo 4 — término del glosario. Su lugar natural en el material es la fase de Armamentización y entrega de la Cadena de ataque cibernético: la contramedida que el curso asigna a esa fase son herramientas de escaneo de correo capaces de detectar cargas sospechosas o dominios falsificados, además de puertas de enlace de correo seguras.

En el caso Lisa Mendez, el mecanismo funciona exactamente así: el correo que recibe imita el tono, la marca y el contexto de un contacto legítimo del seminario al que acaba de asistir. Nada en el mensaje activa sus alarmas, y esa verosimilitud —no una vulnerabilidad técnica— es lo que la lleva a habilitar las macros del adjunto e instalar un RAT.

Distinción útil frente a conceptos vecinos: el spoofing falsifica el origen de una comunicación (de quién parece venir); el Ataque de suplantación va más allá y sostiene una interacción haciéndose pasar por la persona (voz clonada, chatbot, videollamada); el Deepfake fabrica el medio en sí (el audio o el vídeo). En la práctica los tres se combinan en un mismo ataque.

Relacionado

Ataque de suplantación · Deepfake · Cadena de ataque cibernético · Armamentización · Troyano de acceso remoto (RAT) · Desinformación sintética · NIST CSF