虎嗅

“El anciano que se derrumbó” se mantiene firme en la vanguardia de la IA

原文:“崩老头”屹立在AI 风口之上

Resumen del contenido principal

Este artículo desvela en detalle el último estado de “evolución” de los parques de fraude telefónico en el Sudeste Asiático: la inteligencia artificial (IA) ha convertido todo el proceso de fraude telefónico en una línea de producción industrializada. Desde la identificación masiva de posibles víctimas y el establecimiento de confianza a través de personajes perfectamente construidos, hasta la verificación visual a través de videos y, incluso, la autenticación facial oficial, cada paso cuenta con herramientas de IA disponibles para la compra, a un costo muy bajo y con una eficiencia cien veces mayor. La última línea de defensa que todos consideraban fiable, la verificación de que la persona en el video era real, ya ha sido completamente superada.

---

Interpretación detallada

1. El cambio facial en tiempo real por IA ha evolucionado hasta el punto de poder engañar a los sistemas de detección profesionales y evitar las verificaciones faciales en los bancos

Antes, cuando alguien cercano pedía prestado dinero o una pareja en una relación a distancia solicitaba un pago, la primera reacción era “abre un video para que te vea”; esto se consideraba una medida infalible. Ahora, esta antigua estrategia ya no funciona. El sistema “Haotian AI”, por un costo anual de menos de 2000 dólares, permite realizar cambios faciales en tiempo real en todas las principales aplicaciones de video. Al enviar una selfie común, se genera una imagen virtual idéntica a la tuya, con movimientos como parpadear, levantar las cejas o tocarse la cara reproducidos con total precisión, incluso los detalles más sutiles como la barba o las ojeras. Lo más sorprendente es que los modelos de IA especializados en detectar falsificaciones profundas casi siempre consideran estos videos reales; incluso ajustando ligeramente los movimientos, se puede engañar a los sistemas de autenticación facial en los bancos. El único problema es que la IA no entiende el espacio tridimensional, por lo que si alguien mueve los dedos frente a su cara, los rasgos faciales pueden deformarse y los ojos pueden salirse de su lugar. Por lo tanto, en una llamada sospechosa, puedes pedirle al interlocutor que juegue a piedra, papel o tijeras para detectar si es real.

2. Los “fraudadores automáticos” no necesitan ni siquiera una persona real detrás de ellos

En la primera generación de sistemas de cambio facial en tiempo real, todavía se requería que hubiera una persona real; su altura y figura no podían diferir demasiado de las del personaje que se pretendía imitar. Ahora, el nuevo modelo elimina esta limitación: con solo una foto, la IA puede generar una persona virtual completa que se mueve y muestra expresiones adecuadas al contenido de la conversación, e incluso puede crear escenas a su alrededor en tiempo real. Por ejemplo, si tu pareja en línea dice que acaba de comprar un coche caro y quiere mostrártelo, la IA puede “caminar” hacia el coche, abrir la puerta y fotografiar el interior sin ningún fallo. No es necesario que el fraudador realmente tenga un coche caro o viva en una villa grande; el costo de todo este proceso es prácticamente nulo.

3. Los fraudadores no necesitan saber idiomas extranjeros; con la IA, pueden engañar a 50.000 víctimas al mes

Antes, los grupos de fraude telefónico se enfrentaban al problema de tener que mantener múltiples cuentas y aprender conocimientos específicos de diferentes países y culturas. Ahora, la IA elimina este costo laboral. Los fraudadores, incluso si solo hablan su lengua materna, pueden utilizar herramientas como GPT y Gemini para generar contenido de conversación basado en perfiles predefinidos (por ejemplo, una empleada de Singapur de 28 años o un ganadero de Texas). La IA puede generar respuestas convincentes sobre temas como las cosechas o los problemas de transporte público, y hasta ajusta su estilo de escritura para eliminar cualquier señal de que sea una IA. Un fraudador puede contactar a 50.000 víctimas de diferentes países en un mes, ampliando enormemente su alcance.

4. Existen “tiendas de compra integral para fraudes”, y abrir un parque de fraude es tan simple como abrir una empresa normal

¿Pensabas que para llevar a cabo fraudes telefónicos era necesario entender tecnología o desarrollar sistemas propios? No es necesario: existen plataformas especializadas como 007TG, que se disfrazan de servicios de comercio electrónico internacional normales y ofrecen todo lo necesario: herramientas para registrar cuentas en redes sociales en varios países, IP falsos para ocultar la ubicación de los usuarios, y software de control de asistencia que registra las conversaciones y analiza las emociones de las víctimas para indicar cuándo es el momento adecuado para pedir un pago. Con solo dinero, puedes iniciar una empresa de fraude completamente automatizada.

5. Estas herramientas de IA no requieren conocimientos técnicos; se trata de ganar dinero explotando las brechas de información

Muchas personas piensan que estas herramientas de cambio facial y conversación son tecnologías avanzadas, pero los expertos en seguridad descubrieron que el paquete de instalación de Haotian AI contiene herramientas de IA de código abierto y gratuito disponibles en internet. Los vendedores no han realizado ningún desarrollo significativo; simplemente combinan varias herramientas gratuitas en una interfaz fácil de usar y las instalan para los fraudadores. Solo en el mercado ilegal del Sudeste Asiático, hay más de 10 empresas que venden estas herramientas. Haotian AI ha ganado más de 4 millones de dólares en seis meses, y cerca de 2000 fraudadores han utilizado sus servicios. La IA se ha convertido en una infraestructura esencial para la industria del fraude telefónico.

---

Advertencia para el público general

Deja de confiar en la antigua creencia de que “si hay video, la persona es real”. Cada vez que alguien te pide dinero, ya sea un familiar, una pareja en línea o una autoridad, incluso si hay video, si te piden que transfieras dinero de inmediato y no puedes compartir la información con nadie, llama primero a las autoridades o confirma en persona con alguien conocido. No te bases únicamente en la verificación visual.