Una operación conjunta de la Fiscalía General del Estado de México y la Unidad de Inteligencia Financiera logró desmantelar una organización criminal que, mediante sofisticados algoritmos de inteligencia artificial, se hacía pasar por servidores públicos para extorsionar a particulares y empresas.
Los investigadores descubrieron que los delincuentes utilizaban deepfakes y mensajes automatizados que imitaban la voz y el estilo de comunicación de funcionarios de distintas dependencias, logrando que sus víctimas entregaran información confidencial y pagaran supuestos adeudos.
Según el comunicado oficial, la red estaba compuesta por al menos 12 integrantes, entre ellos programadores, expertos en ciberseguridad y ex empleados del sector público que facilitaban el acceso a bases de datos oficiales. La operación se extendió durante más de un año, afectando a cientos de personas en municipios como Toluca, Naucalpan y Tlalnepantla.
Las autoridades señalaron que el uso de IA permitió generar documentos falsos, correos electrónicos y videos que resultaban indistinguibles de los originales, lo que dificultó la detección temprana del fraude. Además, los extorsionadores exigían pagos vía criptomonedas para dificultar el rastreo de los recursos.
Durante el operativo se confiscaron varios servidores, equipos de cómputo, licencias de software de generación de contenido y una considerable suma de dinero en criptomonedas, cuyo valor supera los 2 millones de dólares. Los detenidos enfrentarán cargos por delitos cibernéticos, fraude, extorsión y uso indebido de datos personales.
El caso pone de relieve la creciente vulnerabilidad de las instituciones ante la tecnología de IA y la necesidad de fortalecer los protocolos de verificación de identidad. La Fiscalía anunció la implementación de campañas de sensibilización para que la ciudadanía aprenda a reconocer señales de suplantación y denuncie cualquier intento sospechoso.
Expertos en ciberseguridad advierten que este tipo de ataques probablemente se multiplicará, ya que la IA se vuelve más accesible y potente. Recomiendan a los servidores públicos actualizar sus sistemas de autenticación y limitar el acceso a información sensible, mientras que los usuarios deben corroborar siempre la procedencia de cualquier solicitud oficial antes de responder.
Fuente: Jornada