Una trucada d'un familiar, un WhatsApp inesperat, un correu del banc o una factura d'un proveïdor. Tot sembla normal. Però... i si darrere hi hagués una estafa?
La intel·ligència artificial (IA) està transformant molts aspectes de la nostra vida. Ens ajuda a treballar, a buscar informació, a crear continguts i a automatitzar tasques. Però, com passa amb moltes tecnologies, també pot ser utilitzada amb finalitats fraudulentes.
Fins fa poc, molts intents d'estafa es podien identificar per missatges mal redactats, faltes d'ortografia o comunicacions poc creïbles. Avui, però, els ciberdelinqüents disposen d'eines capaces de generar textos perfectament escrits, imitar veus, manipular vídeos i crear identitats falses molt convincents.
Això fa que algunes estafes siguin cada vegada més difícils de detectar.
I el més important: no cal ser una gran empresa ni tenir molts diners per convertir-se en una víctima. Qualsevol particular, autònom o petit negoci pot rebre un intent de frau.
Des d'ASFI Consultors volem explicar-te quines són algunes de les estafes més habituals, com poden utilitzar la intel·ligència artificial per enganyar-nos i quines precaucions podem prendre.
1. Una trucada amb la veu d'un familiar... però no és ell
Imagina que reps una trucada del teu fill, de la teva parella o d'un familiar proper.
Reconeixes perfectament la seva veu. Sona nerviós, t'explica que ha tingut un problema i que necessita que li enviïs diners urgentment.
No tens cap motiu aparent per desconfiar. Al cap i a la fi, és una veu que coneixes de tota la vida.
Però podria ser falsa.
Mitjançant eines d'intel·ligència artificial, els estafadors poden arribar a imitar la veu d'una persona a partir de petits fragments d'àudio, per exemple, obtinguts de vídeos publicats a les xarxes socials.
Aquesta tècnica es coneix com a clonació de veu.
Els delinqüents aprofiten la confiança i la preocupació de la víctima per aconseguir que faci una transferència o faciliti informació personal.
Com podem protegir-nos?
-
Si algú ens demana diners de manera inesperada, encara que reconeguem la veu, hem de desconfiar.
-
Cal penjar i trucar directament al número que tenim guardat d'aquella persona.
-
Podem acordar amb els nostres familiars una paraula clau per verificar situacions urgents.
-
No hem de fer transferències sense confirmar la situació per un canal independent.
Recorda: reconèixer una veu ja no garanteix que estiguem parlant amb aquella persona.
2. Missatges de WhatsApp que semblen completament reals
Les estafes a través de WhatsApp no són noves, però la intel·ligència artificial pot fer que els missatges siguin molt més convincents.
Els delinqüents poden generar converses naturals, adaptar el llenguatge a la persona que volen enganyar i utilitzar informació obtinguda de les xarxes socials per donar credibilitat al missatge.
Per exemple:
"Hola, mama. Se m'ha espatllat el mòbil i aquest és el meu número nou. Necessito fer un pagament urgent. Em pots ajudar?"
També poden fer-se passar per una empresa, un amic, una entitat financera o un servei de missatgeria.
És important saber que no totes aquestes estafes utilitzen IA. Algunes es basen simplement en la suplantació d'identitat o en el robatori de comptes. La intel·ligència artificial, però, pot facilitar la creació de missatges més personalitzats i creïbles.
Què hem de tenir en compte?
-
Desconfiar dels missatges que demanen diners amb molta urgència.
-
No compartir codis de verificació ni contrasenyes.
-
No clicar en enllaços sospitosos.
-
Confirmar sempre la identitat de la persona per una altra via.
-
Activar la verificació en dos passos del nostre compte.
Un missatge ben escrit i amb un to familiar no és una garantia de seguretat.
3. Correus electrònics que imiten bancs, Hisenda o altres organismes
Una altra de les estafes habituals és el phishing, que consisteix a fer-se passar per una entitat legítima per obtenir informació confidencial o provocar un pagament fraudulent.
Els ciberdelinqüents poden suplantar bancs, administracions públiques, empreses de transport, proveïdors o altres organitzacions.
Amb l'ajuda de la IA poden preparar correus molt convincents, amb un llenguatge formal, sense errors evidents i amb explicacions adaptades a cada destinatari.
Podem rebre missatges com ara:
-
"Hem detectat una incidència al teu compte bancari."
-
"Tens una notificació tributària pendent."
-
"Cal actualitzar urgentment les teves dades."
-
"No hem pogut completar el lliurament del teu paquet."
Aquests missatges solen incloure un enllaç que porta a una pàgina falsa o un document adjunt potencialment perillós.
Com evitar caure en el parany?
No accedeixis al banc ni a cap organisme oficial des d'un enllaç rebut en un correu sospitós. És preferible entrar directament a la seva pàgina web oficial o aplicació.
Comprova l'adreça del remitent, però recorda que fins i tot aquesta informació pot ser manipulada.
I, sobretot, no introdueixis contrasenyes ni dades bancàries sense haver verificat que ets al lloc correcte.
4. Factures falses i canvis de compte bancari: un risc per a autònoms i empreses
Aquest és un dels fraus que més interessa conèixer als negocis.
Imagina que tens una empresa i reps un correu d'un proveïdor habitual.
El missatge està ben redactat, inclou la seva informació comercial i t'indica que, a partir d'ara, els pagaments s'han de fer a un número de compte diferent.
Tot sembla correcte.
Però el missatge podria haver estat falsificat i les dades bancàries podrien pertànyer als estafadors.
Aquest tipus de frau es coneix habitualment com a frau de la factura o del canvi de compte bancari.
La intel·ligència artificial pot facilitar la redacció de comunicacions molt similars a les habituals del proveïdor. En altres casos, els delinqüents poden haver obtingut informació mitjançant l'accés fraudulent a un compte de correu.
Les conseqüències econòmiques poden ser importants, especialment per a petites empreses i autònoms.
Què recomanem?
-
Confirmar telefònicament qualsevol canvi de compte bancari, utilitzant un número ja conegut i verificat.
-
No modificar dades de pagament únicament a partir d'un correu electrònic.
-
Establir un procediment intern de comprovació abans de fer transferències.
-
Revisar amb especial atenció les operacions d'import elevat.
Una comprovació de pocs minuts pot evitar un problema econòmic important.
5. La falsa trucada del cap o del responsable de l'empresa
La clonació de veu no només afecta les famílies.
També es pot utilitzar per suplantar la identitat d'un gerent, un director o una persona amb responsabilitats dins d'una empresa.
Imagina que una persona del departament d'administració rep una trucada del seu responsable.
La veu sembla autèntica i li demana una transferència urgent per pagar un proveïdor o resoldre una incidència.
A més, li indica que no pot esperar i que ha de gestionar-ho immediatament.
En realitat, podria tractar-se d'un intent de frau mitjançant intel·ligència artificial.
Aquestes estafes aprofiten dos factors: la confiança en una persona coneguda i la pressió d'haver de prendre una decisió ràpida.
La prevenció és especialment important:
Les empreses haurien de disposar de protocols clars per autoritzar pagaments, especialment quan es tracti d'operacions extraordinàries o de canvis en les dades bancàries.
Una ordre urgent no hauria de saltar-se mai els controls habituals, encara que aparentment provingui de la direcció.
6. Vídeos falsos de famosos que recomanen inversions miraculoses
Has vist alguna vegada un vídeo d'una persona famosa recomanant una inversió amb rendiments extraordinaris?
Pot semblar que realment està parlant, amb la seva veu, els seus gestos i la seva imatge.
Però podria ser un vídeo manipulat amb intel·ligència artificial.
Aquesta tècnica es coneix com a deepfake o hipertrucatge i permet crear continguts audiovisuals falsos amb una aparença molt realista.
Algunes estafes utilitzen la imatge de famosos, empresaris o altres persones conegudes per promocionar plataformes d'inversió fraudulentes.
L'objectiu és aprofitar la confiança que genera una cara coneguda per aconseguir que les persones facilitin dades personals o ingressin diners.
Quins senyals ens han de fer desconfiar?
-
Promeses de guanys elevats, ràpids o garantits.
-
Pressió per invertir immediatament.
-
Vídeos sorprenents sense confirmació en fonts oficials.
-
Plataformes que demanen ingressos inicials o informació bancària sense garanties clares.
Abans de fer qualsevol inversió, cal comprovar l'entitat i consultar els registres i avisos de la Comissió Nacional del Mercat de Valors (CNMV).
7. Ofertes de feina falses i processos de selecció fraudulents
La recerca de feina també pot convertir-se en una oportunitat per als estafadors.
Podem rebre una oferta de feina per WhatsApp, correu electrònic o xarxes socials amb unes condicions especialment atractives.
Els missatges poden estar redactats amb IA, adaptar-se al nostre perfil professional i presentar una empresa aparentment real.
En alguns casos, els estafadors poden crear perfils professionals falsos i fins i tot utilitzar imatges artificials per aparentar que són responsables de recursos humans.
Entre les situacions sospitoses hi ha les ofertes que exigeixen pagar per començar a treballar, adquirir material o facilitar dades bancàries abans de verificar la contractació.
Cal recordar que una oferta de feina atractiva no sempre és legítima.
És important comprovar l'existència de l'empresa, revisar els seus canals oficials de contractació i desconfiar de qualsevol procés que exigeixi pagaments injustificats.
8. Botigues en línia i perfils comercials que semblen autèntics
Les eines d'intel·ligència artificial també poden facilitar la creació d'imatges de productes, anuncis, ressenyes falses o webs comercials amb una aparença professional.
Això pot fer que una botiga fraudulenta sembli més fiable del que realment és.
Els compradors poden trobar ofertes molt atractives, fer el pagament i descobrir posteriorment que el producte no arriba o que l'empresa no existeix.
Per reduir el risc, és convenient comprovar les dades identificatives del venedor, buscar opinions en fonts independents, revisar les condicions de compra i utilitzar mètodes de pagament amb protecció per al comprador.
Una web visualment atractiva no garanteix que el negoci sigui legítim.
9. Com podem detectar una possible estafa amb intel·ligència artificial?
No existeix un mètode infal·lible per identificar tots els continguts creats amb IA.
De fet, aquest és precisament un dels grans reptes actuals: una veu, un vídeo o un missatge poden semblar autèntics i no ser-ho.
Per això, més que intentar detectar únicament errors tècnics, hem de prestar atenció al comportament de qui ens contacta.
Aquests són alguns senyals d'alerta importants:
-
Urgència excessiva. Ens demanen actuar immediatament, sense temps per comprovar la informació.
-
Peticions de diners inesperades. Un familiar, una empresa o un suposat responsable ens sol·licita una transferència fora del procediment habitual.
-
Sol·licituds de dades confidencials. Ens demanen contrasenyes, codis de verificació o informació bancària.
-
Canvis sobtats de compte bancari. Un proveïdor o una persona coneguda ens facilita unes noves dades de pagament.
-
Pressió emocional. Intenten provocar por, preocupació, confiança o entusiasme per aconseguir una resposta impulsiva.
-
Resistència a les comprovacions. La persona insisteix que no truquem a ningú ni contrastem la informació.
-
Ofertes massa bones per ser certes. Prometen beneficis extraordinaris o oportunitats que aparentment no podem deixar escapar.
Cap d'aquests senyals demostra per si sol que estiguem davant d'una estafa, però són motius suficients per extremar la prudència.
10. Què fer si sospites que has estat víctima d'una estafa?
Si creus que has facilitat dades personals, fet un pagament fraudulent o accedit a un enllaç perillós, és important actuar ràpidament.
Primer: si has fet una transferència o has compartit dades bancàries, contacta immediatament amb la teva entitat financera per comunicar els fets i valorar les possibles mesures de protecció o recuperació.
Segon: si has facilitat contrasenyes o codis d'accés, canvia les credencials afectades des d'un dispositiu segur i activa l'autenticació en dos factors sempre que sigui possible.
Tercer: conserva els missatges, correus, captures de pantalla, comprovants i qualsevol informació relacionada amb l'incident.
Quart: presenta la denúncia corresponent davant dels cossos policials.
Cinquè: si necessites orientació en matèria de ciberseguretat, pots contactar amb l'Institut Nacional de Ciberseguretat (INCIBE), a través de la línia gratuïta 017.
En el cas de les empreses, també és important avisar les persones responsables dels sistemes informàtics i valorar si l'incident ha pogut comprometre informació de clients, proveïdors o treballadors.
11. La prevenció també és important per protegir el teu negoci
Per als autònoms i les empreses, els riscos digitals ja formen part de l'activitat diària.
La gestió de factures, les comunicacions amb proveïdors, els pagaments bancaris, les dades dels clients i els sistemes informàtics són elements essencials per al funcionament de qualsevol negoci.
Per això, la prevenció no hauria de limitar-se a instal·lar un antivirus.
També és important formar els treballadors, establir procediments de verificació, protegir els accessos als comptes i revisar periòdicament els riscos als quals està exposada l'activitat.
En aquest context, també pot ser convenient analitzar les possibles solucions asseguradores relacionades amb els riscos cibernètics.
Ara bé, cal tenir present que no totes les assegurances cobreixen les estafes digitals ni qualsevol pèrdua econòmica derivada d'un frau. Les cobertures dependran del producte contractat, de les condicions de la pòlissa i de les circumstàncies del sinistre.
Conèixer què tenim contractat i quins riscos queden fora de cobertura és una part important de la protecció del negoci.
La millor defensa continua sent comprovar abans d'actuar
La intel·ligència artificial ens ofereix grans oportunitats, però també planteja nous reptes en matèria de seguretat.
Les estafes poden arribar a través d'una trucada, un WhatsApp, una videotrucada, un correu electrònic o una factura aparentment habitual.
I, moltes vegades, el problema no és que el missatge sembli sospitós, sinó precisament que sembla completament real.
Per això, davant d'una petició inesperada, especialment si implica diners o dades personals, és fonamental aturar-se, verificar-ne l'origen i no actuar sota pressió.
A ASFI Consultors creiem que estar ben informat és una de les millors maneres de prevenir problemes.
Des de la nostra oficina de Tàrrega, acompanyem particulars, autònoms i empreses en els àmbits fiscal, laboral, de consultoria i d'assegurances, amb un objectiu molt clar: ajudar-te a prendre decisions amb informació i confiança.
ASFI Consultors — Nosaltres t'ho posem fàcil.
Pàgines d'informació:
Agència de Ciberseguretat de Catalunya — Estafes amb intel·ligència artificial
Banc d'Espanya — Estafes amb clonació de veu
INCIBE — Protecció davant del phishing
CNMV — Advertències sobre entitats no autoritzades