Cómo los estafadores utilizan la inteligencia artificial, las aplicaciones y la ingeniería social para atacar a padres y abuelos con fines de robo

Por Sharyn Alfonsi

Actualizado el: 27 de agosto de 2023 / 7:08 p.m. / CBS News

Esta es una versión actualizada de una historia publicada por primera vez el 21 de mayo de 2023. El vídeo original se puede ver aquí.

Más estadounidenses que nunca dependen de sistemas de alarma, puertas o cámaras en timbres para ayudar a proteger a sus familias. Pero estadísticamente, ahora es más probable que seas víctima de un robo en línea que de un robo físico en casa.

Un nuevo informe del FBI revela que los estadounidenses perdieron más de 10 mil millones de dólares el año pasado debido a estafas en línea y fraude digital.

Como informamos por primera vez en mayo, las personas de 30 años, que se encuentran entre las más conectadas en línea, presentaron la mayor cantidad de quejas. Pero nos sorprendió saber que el grupo que pierde más dinero a manos de los estafadores... son las personas mayores.

Esta noche, les mostraremos cómo los estafadores cibernéticos están utilizando inteligencia artificial, aplicaciones ampliamente disponibles e ingeniería social para atacar a nuestros padres y abuelos.

Susan Monahan: Es casi como una muerte en la familia.

Tamara Thomas: Bueno, ella trabajó muy duro, ¿sabes?

Susan Monahan: Por mi dinero. Seguro que sí.

Susan Monahan y su hija, Tamara, están hablando de cómo la mujer de 81 años fue estafada con miles de dólares en lo que las autoridades llaman una "estafa de abuelos".

Sharyn Alfonsi: Cuéntame sobre la llamada que recibiste.

Susan Monahan: Había un joven adulto en la línea que decía: "Abuela, yo... necesito tu ayuda", con voz frenética, asustada, diciendo: "Estaba conduciendo y de repente una mujer se detuvo frente a mí. . Está embarazada y la golpeé". Y "me van a llevar a la cárcel" y "Abuela, por favor no llames a mi mamá y a mi papá, porque no quiero que lo sepan". Y dije: "Brandon, no suena propio de ti". Él dijo: "Oh, tengo un resfriado, abuela".

Sharyn Alfonsi: ¿Crees que es tu nieto?

Susan Monahan: Sí. Y él dijo: "Abuela, un amigo mío tiene un abogado que podemos usar y que podemos hacer algo para evitar que vaya a la cárcel". Y dije: "Sí, por supuesto".

Monahan dijo que el estafador, haciéndose pasar por un abogado servicial, se puso al teléfono. Era junio de 2020, durante la pandemia, y él prometió mantener a su nieto fuera de la cárcel, si podía conseguirle rápidamente $9 mil como fianza.

Sharyn Alfonsi: ¿Qué otras instrucciones te dieron?

Susan Monahan: Necesitaba hacer un sobre dirigido a cierto juez, a través del cual él iba a coordinar esto, y escribir allí y me dieron el nombre, la dirección y todo lo demás para este sobre.

Sharyn Alfonsi: ¿Parecía bastante legítimo?

Susan Monahan: Oh, absolutamente. Tenía la jerga legal.

Monahan es preparador de impuestos y tiene un MBA. El estafador la mantuvo hablando por teléfono mientras corría al banco.

Sharyn Alfonsi: ¿Qué dijo?

Susan Monahan: Dijo: "cuando vayas allí, asegúrate de decirles que es para mejoras en el hogar, porque podrían cuestionar el hecho de que estás retirando $9,000".

Minutos después de que Monahan llegara a casa con el dinero en efectivo… apareció un mensajero para llevárselo. Este es el vídeo de la cámara del timbre. Puedes escuchar a Monahan hablando por teléfono con el estafador mientras le entrega el dinero.

Susan Monahan: Dijo que movieras el trasero porque tienen una fecha límite.

Mensajero: OK, que tengas un gran día.

Ella dice que tan pronto como el mensajero se fue y la adrenalina abandonó su cuerpo... se sintió invadida por una sensación enfermiza de que había sido estafada.

Tamara Thomas: Es simplemente devastador.

Sharyn Alfonsi: ¿Qué le hicieron a tu mamá? ¿Más allá del dinero, más allá de quitarle 9.000 dólares?

Tamara Thomas: Bueno, es tu medio de vida. Lo lamento. Simplemente te mete en el estómago.

La Comisión Federal de Comercio informa que estafas como éstas... se dispararon un 70% durante la pandemia cuando las personas mayores, solas en casa, se conectaban a Internet para comprar o mantenerse en contacto con sus familiares.

Sharyn Alfonsi: ¿Cuánto dinero te estafaron?

Ester Maestre: $11,300.

Steve salvaje: 14.000 dólares.

Judy Attig: 7.600 dólares.

Judy Attig y su marido Ron, un herrero jubilado, fueron víctimas de la misma "estafa de abuelos" que Susan Monahan. Esa es la vista desde la cámara del timbre... cuando el mismo mensajero se fue con $7,600 de sus ahorros.

Sharyn Alfonsi: $7,600 es un golpe fuerte.

Ron Attig: Oh, sí...

Judy Attig: Bueno, eso era, ya sabes, si queríamos ir de viaje o algo así. Fue terrible. Yo era un desastre.

Steve Savage, un científico jubilado, fue estafado cuando abrió un correo electrónico falso del Geek Squad.

Steve Savage: El correo electrónico decía: "A su cuenta bancaria se le cobrarán $399 por un año más". Y yo dije: "Espera un momento, no recuerdo que haya estado cerca de eso".

El número de atención al cliente pasó a manos de un estafador que se hacía pasar por representante de la empresa. Savage fue engañado con 14.000 dólares.

Ester Maestre también fue estafada. La enfermera jubilada dice que sonó una alarma en su iPad con un mensaje para llamar al "soporte técnico". Ella hizo.

Ester Maestre: Dijo que "anoche entre las 16 y las 21 horas te han hackeado la cuenta bancaria".

Sharyn Alfonsi: Y probablemente tu corazón se detuvo.

Ester Maestre: Oh, ya sabes, me sentí muy nerviosa. Pero él dijo: "Voy a transferirte con otro tipo que es seguridad en Chase Bank".

Ese empleado bancario falso le dijo a sus piratas informáticos que podrían acceder a su cuenta bancaria y le indicó que retirara dinero inmediatamente y lo depositara en una nueva cuenta para su custodia. Maestre lo hizo y perdió $11 mil.

Sharyn Alfonsi: ¿Y usted ha podido recuperar algo de su dinero?

Ester Maestre: Nada.

Sharyn Alfonsi: Nada.

Ester Maestre: Soy yo la que saqué el dinero del banco, así que no me lo devuelven.

Sharyn Alfonsi: Si asaltan tu casa, llamas a la policía. Si esto pasa--

Scott Pirrello: No hay nadie a quien llamar.

Scott Pirrello es un fiscal adjunto de distrito que dirige el Grupo de Trabajo de Justicia para Personas Mayores de San Diego y nos conectó con las víctimas de las que acaba de tener noticias. Dice que los estudios muestran que sólo una de cada 20 personas mayores ha sido estafada, infórmalo. A menudo se sienten avergonzados.

Scott Pirrello: La mayoría de las personas que no han experimentado esto piensan: "Bueno, estas personas deben tener demencia o Alzheimer". No es el caso. Nuestras víctimas son afiladas como una tachuela. Tuvimos una mujer de 66 años, llegó a casa, recibió un mensaje en su computadora de Microsoft y el mensaje decía que tenía un virus en su computadora. Y entonces ese virus de alguna manera había infectado sus cuentas financieras. En cuestión de semanas, esta víctima había perdido 800.000 dólares.

Sharyn Alfonsi: Dios mío.

Scott Pirrello: La parte más aterradora de estas estafas es que las víctimas no tienen ningún recurso. Quedan desconcertados.

Sharyn Alfonsi: ¿Qué suele pasar?

Scott Pirrello: A las personas mayores que tienen el coraje de informar que esto ha sucedido se les dice: "Lo siento, no hay nada que podamos hacer". Y esa es la realidad, que un detective de la policía local en Kansas City no tiene el alcance para investigar un caso que está siendo operado desde el Caribe, Nigeria o Ghana.

Los investigadores también han rastreado estafas en Europa, el Sudeste Asiático y Canadá.

Para combatirlos, el Grupo de Trabajo de Justicia para Personas Mayores de San Diego ha adoptado un nuevo enfoque. Los investigadores recopilan cada caso de fraude local y luego colaboran con las autoridades federales para conectarlos.

Scott Pirrello: Si tenemos una víctima que perdió $12,000 aquí en San Diego, hay sin lugar a dudas docenas de otras víctimas de la misma estafa y millones de dólares en pérdidas. Y luego, una vez que identifiquemos que la estafa es parte de algo mucho más grande, podremos entregárselo a nuestros socios federales con alcance para recorrer todo el país. Porque estas son redes. Se trata de redes criminales transnacionales y organizadas.

En 2021, Pirrello ayudó al FBI a desmantelar una red de delincuentes que robaban millones de dólares a víctimas de edad avanzada.

¿Recuerdas esos videos de timbres de la estafa de los abuelos? El mensajero, un californiano de 22 años, fue el punto de partida del caso del FBI. Ella está cumpliendo condena por su papel, pero el FBI dice que los cabecillas de la estafa, dos ciudadanos de las Bahamas, con base en Florida… huyeron del país antes de que pudieran ser arrestados.

Rachel Tobac: Si no sabes cómo piensa un delincuente, entonces realmente no sabes cómo protegerte en línea.

Rachel Robac es lo que se llama un "hacker ético". Ella estudia cómo operan estos criminales.

Rachel Tobac: Hackers éticos, intervenimos y les mostramos cómo funciona.

Tobac es el director ejecutivo de Social Proof Security, una empresa de protección de datos que asesora a empresas Fortune 500, militares y ciudadanos privados sobre sus vulnerabilidades. La contratamos para que nos mostrara lo fácil que es utilizar la información encontrada en línea para estafar a alguien. Le pedimos que apuntara a nuestra desprevenida colega, Elizabeth.

Tobac encontró el número de teléfono celular de Elizabeth en un sitio web de redes empresariales. Mientras nos preparábamos para una entrevista, Tobac llamó a Elizabeth pero usó una aplicación con tecnología de inteligencia artificial para imitar mi voz... y pedirme mi número de pasaporte.

Elizabeth: Sí, sí, sí lo tengo. ¿OK listo? Eso…

Tobac nos reprodujo la grabación de voz generada por IA…. para revelar la estafa.

Voz AI: Elizabeth, lo siento, necesito mi número de pasaporte porque el viaje a Ucrania está en marcha. ¿Puedes leerme eso?

Rachel Tobac: ¿Te suena familiar?

Isabel: Sí. Y le di... guau.

Rachel Tobac: Tengo...

Elizabeth: Me engañaron...

Rachel Tobac: --tu pasaporte--

Elizabeth: --sentada allí.

Sharyn Alfonsi: ¿Qué decía en tu teléfono?

Isabel: Sharyn.

Sharyn Alfonsi: ¿Cómo hiciste eso?

Rachel Tobac: Así que utilicé algo llamado herramienta de suplantación de identidad para poder llamarte Sharyn.

Elizabeth: Oh, entonces me hackearon y fallé, fallé en el hackeo...

Sharyn Alfonsi: No.

Rachel Tobac: Pero todo el mundo se dejaría engañar con eso. Todo el mundo lo haría. Dice Sharyn. "¿Por qué no iba a contestar esta llamada? ¿Por qué no iba a dar esa información, verdad?"

Tobac nos mostró cómo tomó clips míos de la televisión y los puso en una aplicación... que clonó mi voz. Tardaron unos cinco minutos.

Sharyn Alfonsi: Soy una persona pública. Mi voz está ahí afuera. ¿Se podría engañar tan fácilmente a una persona que no es una persona pública como yo?

Rachel Tobac: Cualquiera puede ser engañado. Y muchas veces los atacantes persiguen a las personas, sin siquiera saber quiénes son. Pero simplemente saben que esta persona tiene una relación con otra persona. Y pueden hacerse pasar por esa persona lo suficiente simplemente cambiando el tono y la modulación de su voz, creo que es mi sobrino y realmente necesito transferir ese dinero.

Tobac dice que los piratas informáticos ya no necesitan infiltrarse en las computadoras a través de una puerta trasera. Ella dice que el 95% de los ataques actuales ocurren después de que un usuario hace clic en un mensaje de texto, un enlace o proporciona información personal por teléfono.

Sharyn Alfonsi: Pudiste hackear a mi colega Elizabeth, que es una millennial conocedora de la tecnología. ¿Qué te dice eso?

Rachel Tobac: Cualquiera puede ser hackeado. Cualquiera puede enamorarse de lo que Elizabeth se enamoró. De hecho, cuando hago ese tipo de ataque, cada vez, la persona cae en la trampa.

Dijo que los piratas informáticos... armados con información básica, como el nombre de un familiar encontrado en línea... o una aplicación que puede imitar una voz o cambiar el identificador de llamadas... pueden crear una historia convincente.

Rachel Tobac: Si recibieras una llamada telefónica, un mensaje de texto, un correo electrónico y te pide algo sensible, urgente o con miedo, es cuando tienen que sonar las alarmas en tu cabeza. Quieren que les dé algo. Voy a tomar un momento y comprobaré que esta persona es quien dice ser. Yo lo llamo ser cortésmente paranoico.

Sharyn Alfonsi: Cortésmente paranoica.

Rachel Tobac: Sea cortésmente paranoico.

Tobac ha trabajado como consultor para Aura... una empresa de tecnología con sede en Boston que creó software para proteger la identidad, las contraseñas, las finanzas y los datos personales de familias enteras en una sola aplicación.

Hari Ravichandran: Aquí puedes ver una huella completa de todo lo que sucede dentro de la familia.

Hari Ravichandran es el director ejecutivo de Aura... dice que su software puede desviar las llamadas fraudulentas lejos de los abuelos.

Hari Ravichandran: Si los padres reciben una llamada y mediante IA identificamos que la llamada es una posible estafa, entonces pueden enrutarla a mí.

Sharyn Alfonsi: ¿Esto impide que entre la llamada?

Hari Ravichandran: Sí. Así es--

Sharyn Alfonsi: ¿Entonces simplemente bloquea la llamada?

Hari Ravichandran: Cuando llegue la llamada, habrá una grabación que dirá: "Déjame saber quién eres: ¿cuál es tu intención?". si es una persona desconocida. Si se trata de una persona conocida que ya está en tus contactos, se enviará directamente.

Ravichandran dice que la IA también se utiliza para monitorear las finanzas y alertar a los usuarios sobre problemas en tiempo real.

Hari Ravichandran: Si veo un cargo de mi mamá por $10 en Starbucks, me siento bien. Pero si hay un cargo de $500 por parte de Starbucks, algo anda mal. Así que intentamos descubrir con la IA, contextualmente, qué es diferente. Pero si algo no está bien, entonces puedes mirarlo y decir: "Está bien. Bueno, algo está mal aquí. Necesito encargarme de esto".

El fiscal adjunto de distrito de San Diego, Scott Pirrello, dice que se necesita más ayuda de las autoridades y de las industrias bancaria y minorista para proteger a las personas mayores. El FBI informa que en los últimos dos años las pérdidas por robo digital se han duplicado.

Scott Pirrello: Las tendencias y los datos son aterradores. Tenemos una población de personas mayores que crece exponencialmente cada año. Tenemos esta dinámica de subregistro y luego viene la tecnología. La gente está convencida de que la IA desempeña un papel al pretender que es la voz del nieto. Todos somos los siguientes en la cinta transportadora y todos debemos hacer un mejor trabajo.

Declaración del FBI:

El FBI está orgulloso del trabajo realizado a través del Elder Justice Task Force y de las valientes víctimas dispuestas a hablar. Ayúdenos a proteger a nuestras personas mayores reportando incidentes de fraude a personas mayores a ic3.gov.

Producida por Oriana Zill de Granados y Emily Gordon. Asociada de transmisión, Elizabeth Germino. Editado por Robert Zimet.

Publicado por primera vez el 21 de mayo de 2023/19:00

© 2023 CBS Interactive Inc. Todos los derechos reservados.