Durante 2024, el gigante de las búsquedas implementó una función denominada AI Overviews, la cual despliega resúmenes generados mediante inteligencia artificial en la parte superior de los resultados de búsqueda, reemplazando en muchos casos los enlaces tradicionales hacia sitios web de toda la red.
Si bien esta característica facilita el acceso rápido a información condensada, un reciente informe de Wired ha revelado que los ciberdelincuentes están aprovechando esta tecnología para perpetrar fraudes financieros a gran escala.
El Problema de Fondo con la IA Generativa
A decir verdad, las alucinaciones y errores en los resúmenes generados por inteligencia artificial no son ninguna novedad. Desde su lanzamiento, AI Overviews ha mostrado información incorrecta en múltiples ocasiones, lo que ha generado preocupación entre expertos en tecnología y usuarios por igual.
Sin embargo, lo que ahora enfrentamos va más allá de simples imprecisiones: se trata de una explotación deliberada de estas vulnerabilidades por parte de actores maliciosos que buscan robar información personal y vaciar cuentas bancarias.
El modus operandi es relativamente sencillo pero efectivo. Durante años, los estafadores han logrado posicionar números telefónicos falsos en los resultados de Google, los cuales aparecen cuando los usuarios buscan líneas de atención al cliente o números de contacto de empresas legítimas.
Con la llegada de AI Overviews, esta problemática se ha magnificado considerablemente, ya que la función presenta estos números fraudulentos como información verificada y confiable, incrementando dramáticamente las probabilidades de que los usuarios caigan en la trampa.
Cómo Operan los Estafadores con AI Overviews
Cuando un usuario realiza una búsqueda específica solicitando el número de contacto de alguna compañía, AI Overviews puede mostrar un número telefónico que, en lugar de conectar con la empresa legítima, redirige la llamada hacia estafadores que se hacen pasar por representantes oficiales.
Una vez establecido el contacto, estos delincuentes intentan obtener datos de pago, información personal sensible o incluso acceso directo a cuentas bancarias.
Aunque todavía no está completamente claro el método exacto mediante el cual estos números fraudulentos se infiltran en los resúmenes de IA, el informe sugiere que una de las técnicas más utilizadas consiste en publicar estos números en múltiples sitios web de bajo perfil, pero que incluyen nombres de empresas reconocidas en su contenido.
Cuando AI Overviews procesa la información para generar sus resúmenes, recopila estos datos sin verificar su autenticidad, presentándolos posteriormente como hechos comprobados.
La Diferencia Crítica con los Fraudes Tradicionales
Cabe destacar que los números telefónicos engañosos en resultados de búsqueda no son un fenómeno nuevo. Sin embargo, la manera en que AI Overviews presenta esta información marca una diferencia sustancial.
Al mostrar los datos como parte de un resumen generado por inteligencia artificial, con un formato limpio y profesional en la parte superior de los resultados, se genera una falsa sensación de confiabilidad que hace a los usuarios significativamente más vulnerables ante este tipo de estafas.
La presentación visual y la posición privilegiada de estos resúmenes transmiten una autoridad implícita que los enlaces tradicionales no poseían.
Los usuarios tienden a confiar más en información que aparece destacada y resumida por el propio Google, asumiendo que ha pasado por algún tipo de proceso de verificación, cuando en realidad el sistema simplemente está agregando y condensando información disponible en la web sin validar su veracidad.
Medidas de Protección y Recomendaciones
Para protegerse de estos esquemas fraudulentos, la recomendación más importante es mantener un escepticismo saludable respecto a la información presentada por AI Overviews.
En lugar de confiar ciegamente en los números telefónicos o datos de contacto mostrados en estos resúmenes, resulta fundamental realizar búsquedas adicionales y verificar la información directamente en los sitios web oficiales de las empresas.
Google ha declarado recientemente que implementó diversas medidas de seguridad para mejorar la detección de estafas dentro de AI Overviews, aunque la compañía también insta a los usuarios a verificar por cuenta propia la autenticidad de los números telefónicos realizando búsquedas complementarias.
Sin embargo, la realidad es que mientras la tecnología de IA continúe siendo susceptible a la manipulación mediante contenido publicado en sitios de terceros, el problema persistirá.
Fuente: WIRED