Cómo proteger su empresa del fraude impulsado por la IA: preguntas y respuestas

Hace décadas, la IA que se usaba para hacerse pasar maliciosamente por la voz de una persona era objeto de guiones de ciencia ficción, pero ciertamente no de la vida real. Hoy en día, es la base de una forma peligrosa de ataque a las empresas, en la que los estafadores utilizan la IA para hacerse pasar por un representante de una institución financiera para tratar de convencer a los empleados de una empresa de que cambien la información de pago.

Este tipo de fraude, llamado clonación de voz o deepfakes, es uno de los muchos tipos sofisticados de ataques que Joseph Rangel, director de administración de tesorería de BOK Financial®, enseña a las empresas cómo reconocer y prevenir. En esta sesión de preguntas y respuestas, explica cómo analiza el fraude con los clientes, las preocupaciones que más escucha y los pasos que las empresas pueden tomar hoy para mitigar el riesgo.

¿Puede describir su función en BOK Financial?

Estoy basado en Houston y trabajo con clientes en banca corporativa, bienes raíces comerciales y energía. Debido a que apoyo a una variedad de industrias, veo una amplia gama de desafíos de pago y amenazas de fraude que enfrentan las empresas hoy en día.

Mi función es ayudar a los clientes a fortalecer sus procesos de gestión de tesorería y reducir el riesgo. Eso incluye evaluar los flujos de trabajo de pago, recomendar herramientas de prevención de fraude y trabajar con organizaciones para educar a los empleados sobre las tendencias emergentes de fraude. Me reúno regularmente con los equipos de clientes para compartir estrategias prácticas que pueden ayudarlos a identificar actividades sospechosas y proteger sus negocios de pérdidas financieras.

¿Qué inquietudes sobre el fraude está escuchando de los clientes y cómo suele responder a esas inquietudes?

Estamos escuchando preocupaciones sobre fraude electrónico, adquisición de cuentas, fraude de cheques y ataques de ingeniería social. Al abordar esas preocupaciones, hago hincapié en un enfoque estratificado para la prevención del fraude. Comienza con el fomento de una cultura de escepticismo saludable en torno a las solicitudes que involucran movimiento de dinero o información confidencial.

A partir de ahí, las empresas deben combinar la conciencia de los empleados con controles como el pago positivo para ACH y cheques, aprobaciones dobles, alertas de cuenta y autenticación de múltiples factores. La prevención del fraude es más efectiva cuando las organizaciones combinan empleados informados con múltiples niveles de seguridad.

¿Cuál es la mayor amenaza de fraude que mantiene despiertos a los líderes empresariales?

La mayor amenaza de la que estoy escuchando hoy es la ingeniería social porque se dirige a las personas en lugar de a los sistemas. Los estafadores se han vuelto cada vez más sofisticados en la forma en que crean confianza y urgencia, a menudo haciéndose pasar por ejecutivos, proveedores, clientes e incluso banqueros. Lo que hace que esto sea especialmente preocupante es que puede eludir los controles de seguridad que de otro modo serían fuertes. Si un empleado es manipulado para que actúe, una simple llamada telefónica o correo electrónico puede llevar a credenciales comprometidas o a un intento de transferencia bancaria fraudulenta. Esta combinación de confianza humana y tácticas cada vez más sofisticadas hace que la ingeniería social sea uno de los riesgos más difíciles de defender para las organizaciones.

¿Cuáles son algunas de las formas en que la IA está cambiando el panorama del fraude, tanto en términos de los tipos de amenazas como de las medidas de prevención disponibles?

La IA está cambiando ambos lados de la ecuación.

En el lado de las amenazas, los estafadores están utilizando la IA para crear correos electrónicos de phishing más convincentes, clonación de voz, deepfakes y estafas altamente personalizadas a una escala que nunca antes habíamos visto. Los mensajes que alguna vez contuvieron señales de advertencia obvias ahora aparecen pulidos, profesionales y adaptados a destinatarios específicos. La IA también permite a los estafadores imitar el estilo de comunicación de una persona. Si obtienen acceso a conversaciones por correo electrónico, pueden estudiar cómo escribe alguien y continuar esas conversaciones de una manera que parezca auténtica y confiable.

Al mismo tiempo, la IA está ayudando a fortalecer los esfuerzos de prevención del fraude. Las herramientas impulsadas por IA pueden identificar anomalías, detectar actividades sospechosas más rápidamente y reconocer patrones que los humanos podrían pasar por alto. A medida que estas capacidades evolucionan, las organizaciones deberán combinar tecnología avanzada con sólidos procedimientos de educación y verificación de los empleados para mantenerse a la vanguardia de las amenazas emergentes.

¿Cuáles son algunos pasos prácticos que las organizaciones pueden tomar hoy para reducir el riesgo de fraude?

Una de las medidas más eficaces que pueden tomar las organizaciones es establecer procedimientos de verificación para las solicitudes relacionadas con los pagos. Por ejemplo, las empresas deben verificar de forma independiente los cambios en las instrucciones de pago utilizando un número de teléfono confiable que ya esté registrado en lugar de confiar en la información de contacto incluida en un correo electrónico o mensaje.

Las organizaciones también deben implementar la autenticación multifactor, mantener prácticas de contraseñas seguras y requerir aprobaciones duales para el inicio y la liberación de pagos. Separar las tareas dentro del proceso de pago puede ayudar a reducir tanto los riesgos de fraude interno como los intentos de adquisición de cuentas.

Por último, los negocios deben aprovechar las herramientas de prevención de fraude, como el pago positivo para ACH y los cheques, junto con las alertas de cuenta que pueden ayudar a identificar actividades sospechosas antes de que el dinero salga de la cuenta. Combinadas con los esfuerzos continuos de concientización de los empleados, estas medidas pueden reducir significativamente el riesgo de fraude de una organización.

Para obtener más información sobre cómo su empresa puede reducir el riesgo de fraude, visite nuestra Página de protección contra fraudes.