Una de las problemáticas que nos aquejan en la era actual de la tecnología es la información que compartimos en el día a día. El experto en Data Privacy Eduardo Monteverde ha enfocado sus esfuerzos en crear diferentes estrategias y planes de acción que permitan a usuarios y organizaciones salvaguardar su información más importante.
Casos de suplantación de identidad y fraudes son algunas de las denuncias constantes en las que día a día ciudadanos del mundo se enfrentan, en 2024, las pérdidas reportadas por fraude al consumidor en EE. UU. alcanzaron los $12.5 mil millones, un aumento del 25% respecto a 2023. Los deep fakes, contenidos generados por IA, se han cuadruplicado desde 2023, representando el 7% de todos los intentos de fraude. A medida que la tecnología avanza y se desarrolla, surgen diversas herramientas que facilitan la extracción de información de los usuarios, como el "Fraude como Servicio" (FaaS), que democratiza las tácticas ilícitas. De esta manera, el ciudadano común en cualquier parte del mundo se enfrenta a una serie de retos sin precedentes para mantener a salvo su identidad y sus cuentas.
En la actualidad, vemos cómo miles de personas son víctimas de ataques cibernéticos y las distintas formas de extraer información personal, esto por medio de spear phishing, vishing, smishing, whaling, entre otras. Asimismo, solemos caer con mayor facilidad en múltiples estafas estilo Ponzi, extorsiones, pig butchering, pump and dump, entre otras. Y es que, todos estos casos tienen algo en común, pues todos utilizan a la tecnología para parecer legítimos e inducir al error humano, que suele ser el factor principal en la obtención ilícita de datos.
Por ejemplo; explica Monteverde, “La misma tecnología que ayuda al reconocimiento facial también puede aprovecharse para la creación de un deepface. El reconocimiento de voz puede ser manipulado por una grabadora de voz hecha con IA, generando la misma voz que una víctima. Hoy, más del 50% del fraude implica el uso de inteligencia artificial, incluyendo la creación de identidades sintéticas y documentos falsos. Más que nunca, estamos expuestos a que nosotros mismos otorgamos nuestra información más sensible a la persona equivocada por caer en una estafa.”
¿Será la información el nuevo “oro”? La respuesta es un rotundo sí; incluso en el mercado negro, los datos sensibles se han convertido en una mercancía de alto valor. Por ejemplo, las credenciales de acceso a una cuenta bancaria pueden venderse por miles de dólares, aproximadamente $4,200 por el acceso a una cuenta corporativa de bancos en Reino Unido o una credencial digital de identidad de la Unión Europea puede alcanzar los $1,700. Los ciberdelincuentes están convirtiendo los datos personales en productos de alto valor, lo que ha llevado a un incremento general del 100% en los precios de las cuentas hackeadas debido a una menor oferta en el mercado ilícito.
Monteverde también explica que una de las recomendaciones básicas es que la gente denuncie el delito; la mayoría de las estafas no se denuncian por el sentimiento de vergüenza de caer como víctima, lo que dificulta la captura de quien infringe, generando, una sensación de impunidad e indefensión. Siempre se puede y debe denunciar, ya sea al FBI, a través del Centro Nacional de Delitos de Cuello Blanco, al IC3, al regulador de privacidad correspondiente o a su abogado, quien puede ayudarle con la burocracia.
Por el valor de la información las organizaciones implementan nuevas tecnologías para contraatacar a los malos agentes y proteger a los usuarios. El 90% de las instituciones financieras ya están utilizando soluciones impulsadas por IA para combatir el fraude emergente. Estas incluyen verificación de identidad avanzada, monitoreo de transacciones en tiempo real, análisis de patrones de comportamiento, huellas dactilares de dispositivos y detección de deep fakes. Sin embargo, el principal reto es que el usuario no caiga en la estafa.
La ingeniería social es la forma que tienen los delincuentes de conseguir su información. Ellos consideran que el ser humano, es el eslabón más débil para abrirse paso y robar su identidad, su cuenta bancaria e incluso su perfil en redes sociales o videojuegos.
Conocer estos riesgos y aplicar salvaguardias básicas ayuda a reducir significativamente la exposición. Eduardo Monteverde recomienda usar antivirus actualizados, contraseñas seguras gestionadas por aplicaciones especializadas, evitar dejar claves a la vista, activar bloqueadores de llamadas spam y unirse a listas de “No llamar”. Además, sugiere establecer métodos para verificar la identidad de seres queridos ante cualquier sospecha de fraude.
La información personal es la nueva moneda o mercancía; es el combustible que ayuda a generar los modelos de IA, y la base de las recomendaciones que recibimos en Amazon o una vez que se aceptan las cookies de la web permiten hacer un seguimiento de tu trabajo de cómo, tras aceptar cookies, se rastrea nuestro trabajo o nuestra cesta de la compra.
Sobre Eduardo Monteverde
Eduardo Monteverde abogado admitido en Venezuela, Colombia y los EE.UU. (NY) con más de 10 años, de experiencia ha sido pieza fundamental para distintas organizaciones como asesor jurídico y comercial, así mismo ha sido responsable de la revisión, negociación y gestión de complejos contratos cuyos retos ha sabido llevar con el profesionalismo que desde muy joven lo ha caracterizado.
El talento y pensamiento estratégico de Monteverde ha sido reconocido por algunas de las empresas líderes en su sector, muchas de ellas consideradas Fortune 500, como Morgan Stanley y PSE&G las cuales han contado con Monteverde dentro de sus filas.
En Venezuela cursó sus estudios de derecho en la Universidad Católica Andrés Bello, posteriormente se dirige a Colombia en donde realizó estudios en la Universidad de los Andes en Bogotá, con una especialización en Derechos de los Negocios internacionales, para posterior ingresar a los Estados Unidos, donde realiza su maestría en derecho internacional de los negocios de la facultad de Derecho de la Universidad Northeastern, en Boston.
Eduardo Monteverde, es un miembro activo y destacado dentro de organizaciones internacionales como IAPP y ACAMS, las cuales lideran la discusión global en privacidad y cumplimiento financiero, participando con frecuente como ponente y organizador, logrando así, construir una importante trayectoria como jurista, además, de sus valiosos aportes en temas de Data Privacy en dónde ha ejercido una gran labor de prevención y acción frente a casos de estafa y robo de información.