Las pérdidas por fraude en el Reino Unido alcanzaron los 1.300 millones de libras, una cifra que refleja la escala creciente del problema. Entre los factores que impulsan esta tendencia está el uso de tecnologías como la inteligencia artificial (IA), que ofrecen a los delincuentes herramientas cada vez más eficaces y accesibles.

A medida que evolucionan, las redes criminales operan con mayor rapidez y sofisticación. Las entidades financieras deben adaptarse a una nueva etapa de ciberseguridad y prevención del fraude, en la que la misma tecnología que plantea riesgos también puede ayudar a proteger a las instituciones y a sus clientes.

## La IA está reinventando el ciberdelito

Los estafadores ya utilizan IA generativa para ampliar y automatizar técnicas de ingeniería social. Cuando disminuye el coste de preparar un ataque convincente, habilidades que antes estaban concentradas en grupos especializados se vuelven más fáciles de adquirir y aplicar.

La IA generativa y la creación de identidades sintéticas pueden ayudar a elaborar perfiles que superen controles de conocimiento del cliente (KYC), aparenten tener un historial crediticio legítimo y permanezcan sin detectar durante meses. A su vez, los deepfakes de voz y vídeo pueden resultar lo bastante convincentes como para inducir a una persona a autorizar una operación o revelar credenciales de acceso.

Estas tácticas tienen un objetivo común: explotar la confianza en el momento en que una persona o un sistema decide si algo es legítimo. La IA permite fabricar señales de confianza con una velocidad y una calidad que antes eran difíciles de alcanzar.

## Por qué las defensas tradicionales se están quedando atrás

En muchos casos, los delincuentes no vulneran directamente los sistemas bancarios: manipulan a los clientes para que autoricen las operaciones por sí mismos. Las llamadas fraudulentas pueden ser más persuasivas, las suplantaciones más realistas y los mensajes de ingeniería social, más personalizados. Cuando la transacción llega a la entidad, puede parecer técnicamente válida.

A medida que los bancos refuerzan sus sistemas de detección, los criminales pueden tener más incentivos para atacar directamente la infraestructura de las instituciones. El sector se encuentra en una fase de transición: hoy la tecnología ayuda a engañar a las personas, pero el siguiente paso podría consistir en utilizar IA para sondear y atacar los propios sistemas financieros. Conviene prepararse desde ahora.

Los controles estáticos no bastan frente a adversarios que prueban, aprenden y ajustan sus métodos de forma continua. Los ataques basados en IA no solo intentan eludir las defensas: también pueden explorar sus límites y adaptar su comportamiento para permanecer fuera de los umbrales de detección.

## Tecnología y equipos: una respuesta conjunta

Los equipos de prevención del fraude suelen estar organizados para responder a incidentes: detectar un problema, investigarlo y cerrar el caso. Sin embargo, las organizaciones que avanzan más son aquellas que tratan la detección también como una función de investigación. Analizan cambios de comportamiento que podrían indicar que alguien está poniendo a prueba sus controles, con el objetivo de prevenir los ataques antes de que se materialicen.

Los profesionales más valiosos en los próximos años serán quienes sepan razonar sobre sistemas, no solo manejar herramientas concretas. El pensamiento estadístico, la perspectiva adversarial, el diseño de sistemas y el análisis de ciclos de retroalimentación son capacidades duraderas, útiles incluso cuando cambian las tecnologías empleadas.

No todas las organizaciones pueden cubrir estas necesidades únicamente mediante nuevas contrataciones. Hoy existen herramientas de IA que pueden integrarse en infraestructuras y operaciones ya existentes. Colaborar con proveedores externos puede facilitar el acceso a estas capacidades, siempre que combinen análisis estadístico, razonamiento y explicaciones claras sobre sus resultados.

## Incorporar nuevas tecnologías sin aumentar el riesgo

La sofisticación técnica ya no es un requisito para lanzar un ataque sofisticado. La democratización de estas capacidades hace que la próxima ola de amenazas sea especialmente difícil de afrontar. La cuestión ya no es solo si las nuevas tecnologías funcionan, sino cómo aprovecharlas para anticiparse a ataques cada vez más automatizados.

Un principio esencial es considerar cada sistema como una posible superficie de ataque desde el inicio, no como una preocupación posterior a su puesta en producción. Todo modelo incorpora supuestos que un adversario puede intentar identificar y explotar. Si la organización no pone a prueba esos supuestos de forma proactiva, deja esa tarea en manos de personas con intenciones muy distintas.

Las defensas basadas en IA también deben operar en milisegundos para detectar señales de riesgo sin perjudicar la experiencia del cliente. La evaluación en tiempo real puede analizar cientos de señales y compararlas con patrones históricos para identificar actividad anómala en cada transacción.

La respuesta eficaz al fraude impulsado por IA no depende de una única herramienta. Requiere combinar tecnología adaptable, equipos preparados para investigar comportamientos emergentes y controles sometidos a pruebas continuas. Las instituciones que adopten ese enfoque estarán mejor posicionadas para proteger sus sistemas, sus clientes y la confianza en los servicios financieros.

from Latest from TechRadar https://ift.tt/PF1xMiX
via IFTTT IA