Experts recomanen protocols clars per fer front al frau del CEO i a les suplantacions amb IA

L’espai Actinn&Talks, impulsat pel clúster andorrà de la tecnologia i la innovació, ha analitzat aquesta setmana les noves formes de suplantació d’identitat i l’anomenat frau del CEO, amb especial atenció a l’ús de la intel·ligència artificial i els deepfakes.

El frau del CEO consisteix a suplantar una persona amb capacitat de decisió dins d’una empresa, habitualment amb l’objectiu d’aconseguir que un treballador faci una transferència a un compte fraudulent. Segons el responsable de l’àrea de ciberseguretat de Var Group Andorra, Yobany Barbosa, la intel·ligència artificial ha fet que aquests enganys siguin cada vegada més difícils de detectar.

«Abans hi havia indicadors que ens permetien identificar que una comunicació semblava fraudulenta, però aquests indicadors ja no existeixen perquè la intel·ligència artificial ho fa perfectament», ha assenyalat.

La veu i la imatge, a l’abast dels estafadors

Barbosa ha explicat que la informació disponible a internet pot ser suficient per construir una suplantació molt creïble. Les veus i les imatges publicades a les xarxes socials o a les pàgines web poden ser processades per crear un relat i donar credibilitat a l’intent de frau.

A Andorra ja s’han detectat casos d’aquest tipus, amb WhatsApp com una de les vies més utilitzades. Els atacants poden reproduir la veu o la imatge de la persona suplantada mitjançant deepfakes i arribar a ordenar transferències de diners.

Un cop comès el frau, els fons es poden moure entre entitats bancàries de diversos països per dificultar-ne el rastreig i la recuperació.

La prevenció passa per verificar les ordres

L’expert ha remarcat que la protecció no depèn únicament de disposar d’eines tecnològiques, sinó d’establir processos interns clars. En aquest sentit, ha recomanat que les empreses disposin de protocols comunicats i documentats per verificar la identitat de la persona que sol·licita una operació abans d’executar-la.

També ha destacat la importància de formar especialment els treballadors que intervenen en operacions financeres i d’actuar amb cautela quan es trenquen els procediments habituals.

La sessió ha estat conduïda pel director d’ACTINN, Nacho Martín, que ha advertit que aquest tipus d’estafa pot afectar empreses i organitzacions de qualsevol dimensió.

«Algú et truca com si fos el teu CEO o el teu director financer i et demana que facis una transferència de milers d’euros. Són capaços de reproduir la seva veu fins al punt que una persona que la coneix pot caure en el parany», ha explicat.