Recibir una propuesta de colaboración de una marca conocida es una situación habitual para muchos creadores de contenido. Un correo personalizado, una oferta de patrocinio remunerado y una breve negociación sobre las tarifas pueden parecer los primeros pasos de un acuerdo comercial legítimo. Sin embargo, este procedimiento está siendo utilizado por ciberdelincuentes para hacerse con cuentas de Google y canales de YouTube.

ESET, compañía líder en ciberseguridad, ha analizado una campaña de fraude que suplanta la identidad de marcas como Hollyland, Nike y Spotify para engañar a creadores de contenido mediante falsas propuestas de colaboración. Los atacantes emplean plataformas que imitan servicios profesionales de gestión de patrocinios y conducen a las víctimas hasta un proceso de inicio de sesión con Google.

Recibir una llamada de un hijo, una pareja o un padre pidiendo ayuda siempre ha activado una respuesta casi automática. Si, además, la voz al otro lado del teléfono es exactamente la que esperamos escuchar, pocos se plantearían que puede tratarse de otra persona. Lo mismo puede ocurrir en una empresa cuando quien aparentemente llama es un directivo o un compañero conocido solicitando una operación urgente. Sin embargo, los avances en clonación y suplantación de voz están obligando a cambiar esa forma de verificar en quién confiamos.

El riesgo ya se está materializando en España. El pasado agosto, la Guardia Civil investigó en La Rioja un caso en el que una víctima recibió mensajes de WhatsApp de alguien que se hacía pasar por su hija y, al llamar al número desde el que habían llegado, escuchó una voz generada mediante inteligencia artificial que parecía ser la de ella. La víctima terminó realizando una transferencia de 9.980,25 euros, aunque la rápida actuación policial y bancaria permitió recuperar íntegramente el dinero.