Visa, en su Biannual Threats Report (Spring 2026), advierte que las estafas potenciadas por IA se están consolidando como la fuente de daño al consumidor de más rápido crecimiento porque comprimen el ciclo del fraude y facilitan engaños que terminan en autorizaciones de pagos fraudulentos. Esto afecta tanto a consumidores como a comerciantes y entidades financieras, que enfrentan pérdidas y disputas; por ello, bancos y comercios deben ajustar controles y políticas de responsabilidad.
El informe describe técnicas concretas, entre ellas 'ClickFix': alertas falsas que inducen al usuario a realizar una acción aparentemente inofensiva — por ejemplo abrir un terminal y pegar un código — que en realidad instala malware o filtra datos. Visa documenta ejemplos en los que esa acción de “arreglar” deriva directamente en despliegue de software malicioso y robo de información que permite cargos no autorizados.
Según el documento, el panorama del fraude está cambiando: hay menos robo directo de credenciales y más ingeniería social potenciada por IA, lo que acorta el tiempo entre el engaño y la pérdida. Ese dinamismo dificulta la detección y la prevención mediante controles puramente técnicos, porque la víctima realiza voluntariamente la acción que permite el fraude.
Visa subraya además un riesgo práctico: cuando la víctima autoriza una transacción tras ser engañada, la responsabilidad suele recaer sobre el consumidor, que asumirá la mayor parte del coste. Por eso el informe recomienda combinar campañas de concienciación, controles operativos adicionales y revisiones de las reglas de responsabilidad en pagos electrónicos para mitigar el impacto de estas estafas.
Fuentes
Respuestas (0)
Aún no hay respuestas en este tema.
