A través de nuestra serie de entrevistas de Global Voices, hablamos con líderes, expertos y profesionales para obtener más información sobre las tendencias emergentes, los desafíos y las oportunidades en el panorama de la ciberseguridad. Hoy, compartimos una entrevista con Kitboga, creador de YouTube y CEO de Seraph Secure, que ha estado exponiendo operaciones y tácticas de estafa a través de su trabajo desde 2017.
¿Qué te inspiró a empezar a hacer vídeos que exponen estafas y hacen perder el tiempo a los estafadores? ¿Por qué crees que estos vídeos han tenido el impacto que han tenido, a diferencia de otras tácticas?
Soy ingeniero de software y siempre he sido un solucionador de problemas. Cuando oí hablar de las estafas de soporte técnico hace unos ocho años, supe inmediatamente que mis abuelos caerían en ellas si recibían una llamada de alguien que decía ser de Microsoft. Si decían que había virus en el ordenador, que había hackers en la red. Mi abuela, que tenía demencia, mi abuelo tenía Alzheimer, y habrían seguido adelante. Habrían caído en la estafa. Y así, tuve esta chispa, esta inspiración para hacer algo.
No sabía lo que iba a ser. Y lo único que se me ocurrió en ese momento fue descolgar el teléfono y empezar a llamar a los estafadores. Pensé que si pasaba 5, 10, 30 minutos, una hora al teléfono con un estafador, era una hora que no estaban hablando con el abuelo o la abuela de alguien y una hora que estaban un poco más seguros.
Y a medida que ha pasado el tiempo, creo que los vídeos han tenido un gran impacto. Quiero decir, hay casi mil millones de visitas solo en el canal de YouTube, que es mucho más de lo que jamás habría
imaginado. He recibido innumerables correos electrónicos de familias que decían: «Porque vi tus vídeos» o «porque vi una de tus charlas, supe que tenía que colgar el teléfono». Y eso es una gran alegría.
Has conseguido un gran número de seguidores convirtiendo el cebo de estafas en entretenimiento y educación. ¿Cuál es la respuesta más gratificante o sorprendente que has recibido de alguien que evitó una estafa gracias a tu trabajo?
Yo diría que, en general, lo más gratificante es cada vez que oigo que se ha evitado una estafa. Eso era lo que me propuse hacer al principio: proteger a alguien, proteger a cualquiera. Y ahora, gracias al trabajo que estamos haciendo con Seraph Secure, estamos evitando estafas
todos los días. Y es algo que realmente me da energía y me hace querer seguir luchando en esta batalla. Saber que hay gente que podría haber perdido los ahorros de toda su vida y que se evitó gracias a nuestro trabajo ha sido enorme.
¿Qué tipo de estafas estás viendo más en estos días y cómo están evolucionando?
Hay tantas estafas hoy en día. Yo diría que, en todo caso, son más agresivas y van tras cantidades de dinero más elevadas. Creo que hay más estafas de las que había cuando
empecé hace casi una década. Hay estafadores que se dirigen a temas muy concretos. Ya no es solo alguien que necesita que le arreglen la impresora. Hay gente que quiere publicar un libro, y hay una estafa para eso. Hay estafadores de pequeñas empresas que pretenden ocuparse de sus honorarios legales y problemas de contabilidad, pero que van a robarle todo.
Así que, creo que hay muchas más estafas. Estamos viendo que ocurre en todo el mundo, dirigidas a casi todos los países. Están surgiendo centros de llamadas de estafadores por todo el mundo. También estamos viendo a grandes organizaciones criminales hacer estafas. No son solo un par de tipos en su centro de llamadas de la trastienda.
Las estafas más comunes que veo ahora mismo son principalmente estafas de inversión y estafas de soporte técnico. Alguien que afirma que hay un problema con tu ordenador y alguien que puede ayudarte a ganar mucho dinero. Esas son probablemente las dos más grandes que veo.
¿Qué impacto está teniendo la IA y cómo se puede saber si algo está generado por la IA?
Cada vez es más difícil saber si algo está generado por la IA. Al principio, podías mirar sus manos, sus orejas o su pelo, y luego, con el vídeo, podías ver cuando se movían y notar el desgarro de la pantalla o extraños artefactos, pero está mejorando mucho.
De hecho, un grupo de estafadores a los que sigo desde hace tiempo que pretenden vender a la gente artículos de alto precio como coches, remolques y camiones, están utilizando deepfakes de IA para vender los coches, para generar fotos de estos vehículos, vídeos de demostración, incluso testimonios de clientes que afirman haber comprado vehículos. Y es muy difícil saber que es IA.
Creo que solo vamos a ver más de esto. Creo que los estafadores de suplantación de identidad de famosos van a ganar mucho aquí porque pueden hacer deepfake de la voz y la cara de la celebridad y realmente hacer una videollamada contigo. Así que creo que estamos entrando en una era en la que todos los consejos tradicionales están empezando a desaparecer. Cuando le dijimos a la gente: “asegúrate de saber con quién estás hablando. Llama por teléfono. El estafador romántico nunca va a hacer una videollamada contigo”, bueno, ahora pueden. Y ahora todas las fotos y todos los vídeos van a parecer muy reales. Dijiste cómo puedes saberlo. La respuesta corta es que no lo sé ahora mismo. Hay herramientas de marca de agua generadas por IA. Así que Gemini, Chat GPT y ellos están poniendo marcas de agua y puedes buscar eso.
Yo diría que ahora mismo tu mejor defensa contra la IA es ser escéptico con lo que ves. No creo que sea de mala educación ser escéptico. No creo que tengas que estar nervioso por eso en absoluto. Ahora mismo, ten cuidado al confiar en lo que ves en línea, especialmente si alguien te pide dinero o tu información.
Si la gente no está segura de si algo es genuino o no, ¿qué recomendarías que hicieran?
Voy a responder a esto de diferentes maneras. Si alguien te está llamando, apuntaría algunas notas, tal vez tomaría el número de referencia si lo tienen, y luego colgaría. No confiaría en que la persona que te llama es realmente quien dice ser o de dónde llama. Digamos que es tu compañía de tarjetas de crédito o tu banco. Buscaría el número de teléfono del banco en su sitio web o en el reverso de tu tarjeta de débito o crédito y llamaría a ese número directamente para saber que estás hablando con la persona correcta. Si es un correo electrónico, comprobaría que realmente proviene del dominio correcto.
Si estás intentando comprar algo en línea, comprobaría la antigüedad del sitio web. Como los estafadores están haciendo nuevos sitios web todos los días, todo el día. A veces los sitios web tienen solo tres o cuatro días de antigüedad. Así que, ten cuidado con eso.
Creo que con la IA y las cosas de tipo deepfake, si estás realmente preocupado y, por ejemplo, si estás en una videollamada con alguien, podrías pedirle que moviera su mano delante de su cara o que hiciera el signo de la paz y que hiciera cosas en tiempo real que pudieran obstruir la cara o pedirle que se pusiera un zapato en la cabeza, algo así. Pero solo va a seguir empeorando con los deepfakes.
Lanzaste Seraph Secure, que busca herramientas de acceso remoto existentes y bloquea nuevos intentos de acceso remoto que los estafadores suelen utilizar. GCA ha incorporado Seraph Secure a los GCA Cybersecurity Toolkits. ¿Cómo ayuda esta herramienta a prevenir las estafas y quién debería utilizarla?
Construimos esto específicamente para proteger a la gente de las conexiones remotas de los estafadores. Son muy agresivos a la hora de obtener acceso a tus dispositivos. Una vez que están en tu ordenador, tienen acceso completo como tú. Pueden ver tus archivos, pueden ver tu webcam, todo, tus correos electrónicos, tu cuenta bancaria. Así que, es realmente importante protegerte contra esto. Creo que esto es algo que casi cualquiera puede usar. Lo construí pensando en mi madre porque he visto la devastación que causa y nunca querría que mi madre tuviera un estafador en su ordenador.
Es una herramienta gratuita. Eliminará cualquier conexión remota existente. Podría haber un estafador que tal vez tuvo acceso al ordenador de tu ordenador, al de un ser querido hace años, y todavía puede volver. Por lo tanto, elimina estas conexiones de forma gratuita y también bloquea estas conexiones remotas para que nunca vuelvan a entrar en el futuro.
Muchas gracias. Ha sido una misión mía y del equipo proteger a tantas personas como podamos de las estafas y espero que esto ayude a hacer del mundo un lugar más seguro.
