Demostración de robo digital: un hacker ético estafa a un empleado de 60 minutos

Por Aliza Chasan

21 de mayo de 2023 / 7:00 p. m. / Noticias CBS

Cuando un miembro del personal de 60 Minutos recibió una llamada que parecía ser de la corresponsal Sharyn Alfonsi, respondió.

Una voz en el otro extremo, generada por inteligencia artificial para imitar la voz de Alfonsi, pidió ayuda. Se habían utilizado clips de televisión para clonar la voz de Alfonsi. Tardó unos cinco minutos.

"Elizabeth, lo siento, necesito mi número de pasaporte porque el viaje a Ucrania está en marcha", dijo el falso Alfonsi. "¿Puedes leerme eso?"

La mujer detrás de la llamada no era Alfonsi, sino Rachel Tobac, una hacker ética y directora ejecutiva de la firma de protección de datos Social Proof Security. Tobac, que asesora a empresas y ciudadanos particulares sobre sus vulnerabilidades, fue contratado por 60 Minutos para demostrar lo fácil que es utilizar información encontrada en línea para estafar a alguien.

Alfonsi es una figura pública cuya voz está presente en muchas grabaciones, pero Tobac dijo que cualquiera puede ser engañado.

"A menudo, los atacantes persiguen a las personas, ni siquiera saben quiénes son estas personas, pero solo saben que esta persona tiene una relación con esta otra persona", dijo. "Y pueden hacerse pasar por esa persona lo suficiente simplemente cambiando el tono y la modulación de su voz que [alguien dirá], 'Creo que ese es mi sobrino y realmente necesito transferir ese dinero'".

Tobac encontró el número de teléfono celular de Elizabeth en un sitio web de redes comerciales y luego usó una herramienta de suplantación de identidad para llamarla Alfonsi. Una aplicación impulsada por IA imitó la voz de Alfonsi para engañar al empleado de 60 Minutos.

Durante una entrevista sobre el robo digital, Tobac reprodujo la grabación para que el miembro del personal de 60 Minutes y Alfonsi compartieran lo que había hecho.

"Oh, entonces fui pirateada y fallé, fallé en la piratería", dijo Elizabeth.

Elizabeth es una millennial experta en tecnología, pero Tobac dijo que cualquiera puede ser pirateado.

"Cualquiera puede caer en lo que cayó Elizabeth", dijo Tobac. "De hecho, cuando hago ese tipo de ataque, cada vez, la persona cae en la trampa".

Estadísticamente, ahora es más probable que sea víctima de un robo en línea que de un robo físico en su hogar. Un nuevo informe del FBI revela que los estadounidenses perdieron más de $ 10 mil millones el año pasado debido a estafas en línea y fraude digital. Las personas de 30 años, que se encuentran entre las más conectadas en línea, presentaron la mayoría de las quejas.

Sin embargo, las personas mayores han perdido la mayor cantidad de dinero a causa de los estafadores. Los estafadores cibernéticos están utilizando inteligencia artificial, aplicaciones ampliamente disponibles e ingeniería social para atacar a padres y abuelos.

Susan Monahan, una preparadora de impuestos de 81 años con un MBA, cayó en una estafa de abuelos y fue estafada con $ 9,000

"Había un adulto joven en la línea que decía: 'Abuela, yo, necesito tu ayuda', con una voz frenética, asustada, diciendo: 'Estaba conduciendo y de repente una mujer se detuvo frente a mí. Está embarazada y La golpeé y me van a llevar a la cárcel. … Y, 'Abuela, por favor no llames a mi mamá y a mi papá, porque no quiero que sepan'", recordó Monahan.

Un hombre que fingía ser abogado se puso al teléfono y explicó a Monahan lo que tenía que hacer para mantener a su nieto fuera de la cárcel. Corrió a un banco y retiró dinero en efectivo. Minutos después de que Monahan llegara a casa con el dinero, apareció un mensajero para llevárselo. La cámara de un timbre grabó a Monahan hablando por teléfono con el estafador mientras entregaba el dinero.

"Él dice que muevas tu trasero porque tienen una fecha límite", se la puede escuchar decir en la grabación de la cámara del timbre.

Tan pronto como el mensajero se fue y la adrenalina abandonó su cuerpo, Monahan se llenó del sentimiento enfermizo de que había sido estafada.

Monahan no está solo. La Comisión Federal de Comercio informa que las estafas se dispararon un 70 % durante la pandemia cuando las personas mayores, solas en casa, se conectaban en línea para comprar o mantenerse en contacto con la familia.

Mientras investigaba, 60 Minutos habló con Judy Attig y su esposo Ron, un herrero jubilado. Ambos fueron víctimas de la misma estafa de abuelos que Monahan. Perdieron $7,600.

"La mayoría de los hackeos comienzan con algún tipo de ingeniería social o piratería basada en humanos porque eso es lo más fácil de hacer", dijo Tobac.

Los hackers ya no necesitan infiltrarse en las computadoras a través de una puerta trasera, dijo Tobac. Alrededor del 95 % de los hackeos actuales ocurren después de que un usuario hace clic en un texto o un enlace o comparte información personal por teléfono.

El científico retirado Steve Savage perdió $ 14,000 después de abrir un correo electrónico falso supuestamente del Geek Squad. El cargo que figuraba en el correo electrónico era más alto de lo que esperaba Savage, por lo que llamó al número de atención al cliente que figuraba en el correo electrónico. Un estafador recogió y se hizo pasar por un representante de Geek Squad.

Ester Maestre, enfermera jubilada, también fue estafada.

"Mi iPad me dio un gran, gran sonido, como una alarma de casa", dijo. “Dice, 'seguridad, seguridad, llame a este número'. Mi corazón comenzó a latir".

Maestre llamó al número, pensando que se había puesto en contacto con el soporte técnico. Le dijeron que su cuenta había sido pirateada y que la iban a transferir al banco Chase. El empleado del banco falso le dijo que necesitaba sacar inmediatamente $11,000 para evitar que se los robaran. Maestre recibió instrucciones de depositar el dinero en una nueva cuenta en una máquina bitcoin, lo cual hizo.

No se ha recuperado nada del dinero.

“Yo soy el que sacó el dinero del banco, así que no me van a reembolsar”, dijo Maestre. "Nada. Cero".

Por cada Maestre, Savage, Attig y Monahan que comparten lo sucedido, hay muchos más que no. Scott Pirrello, fiscal de distrito adjunto en San Diego que investiga el fraude de ancianos, dijo que los estudios muestran que solo uno de cada 20 adultos mayores denuncia una estafa después de haber sido engañado.

“La parte más aterradora de estas estafas es que estas víctimas no tienen ningún recurso”, dijo Pirello. "Se quedan desconcertados".

Declaración del FBI:

El FBI se enorgullece del trabajo realizado a través del Equipo de Trabajo de Justicia para Personas Mayores y de las valientes víctimas dispuestas a hablar. Ayúdenos a proteger a nuestros adultos mayores informando los incidentes de fraude de ancianos en ic3.gov.

Esta historia fue reportada por: Sharyn Alfonsi, Oriana Zill y Emily Gordon

Aliza Chasan es productora digital en 60 Minutes y CBS News.

Publicado por primera vez el 21 de mayo de 2023 / 7:00 p. m.

Declaración del FBI: