Cuidado con las estafas navideñas, el phishing y los deepfakes

Yakarta, CNN Indonesia —

Mayor actividad de transacciones antes de las vacaciones navidad y año nuevo Este es un momento que los ciberdelincuentes suelen aprovechar para atacar a sus víctimas utilizando una variedad de métodos, desde phishing hasta el uso de inteligencia artificial (IA) para estafas deepfake.

Se estima que los indonesios gastarán 120 billones de rupias en necesidades vacacionales. Detrás de la euforia de las compras y las transacciones digitales se esconde la amenaza del fraude con pérdidas asombrosas.

Un informe del proveedor de servicios de identidad digital VIDA dijo que el año pasado se perdieron 8,2 billones de rupias y sólo se recuperó el 4,76 por ciento de los fondos de las víctimas.

Mientras tanto, los datos del Centro Antiestafa de Indonesia (IASC) registraron 373.129 informes de estafa desde noviembre de 2024 al 30 de noviembre de 2025, un promedio de 874 informes por día.

De las 619.394 cuentas denunciadas por fraude, sólo 117.301 fueron suspendidas con éxito.

“La identidad digital es la puerta de entrada más importante a nuestra seguridad financiera. Con un promedio de 874 informes de fraude por día, ya no podemos confiar en métodos de seguridad tradicionales que pueden ser fácilmente pirateados, como OTP basado en SMS”, dijo Niki Luhur, fundador y director ejecutivo de VIDA Group, en su declaración del miércoles (24 de diciembre).

La razón por la que las vacaciones son un impulso para el fraude

Según VIDA, días festivos como Navidad crean las condiciones ideales para que los ciberdelincuentes utilicen métodos de fraude, incluida la explotación de vulnerabilidades OTP.

Los datos de VIDA muestran que el 80 por ciento de las violaciones de cuentas se deben a vulnerabilidades OTP basadas en SMS o técnicas de phishing. De hecho, la tecnología en la que se basa la seguridad es la mayor brecha.

Luego está la estafa basada en IA, que recientemente aumentó en un 1.550 por ciento en Indonesia. Los estafadores ahora utilizan la tecnología de clonación de voz mediante IA para imitar las voces de familiares, jefes o funcionarios y solicitar transferencias de dinero utilizando voces que son 99 por ciento similares a las originales.

Según los registros de OJK, se han recibido decenas de miles de informes de estafas telefónicas falsas, estafas de compras y estafas de inversiones. La pérdida total de los tres tipos de fraude ascendió a más de 4 billones de rupias.

Los propios indonesios denuncian el fraude después de una media de 12 horas, mucho más lento que otros países, con un tiempo medio de denuncia de 15 a 20 minutos. Se dice que este retraso resulta en que sólo el 4,76 por ciento de los fondos de las víctimas se salven porque los rastros y fondos digitales han cambiado de manos.

El Banco de Indonesia (BI), la Autoridad de Servicios Financieros (OJK) y la Agencia Nacional Cibernética y Criptográfica (BSSN) han instado anteriormente al público a estar más atento, especialmente con respecto a los métodos fraudulentos dirigidos a las identidades digitales de los usuarios.

A continuación se ofrecen algunos consejos para garantizar que se mantenga la seguridad digital de los usuarios durante las vacaciones de Navidad:

1. Evite el WiFi público para transacciones

Las redes públicas son vulnerables a ataques de escuchas ilegales y, por tanto, no deberían utilizarse para transacciones bancarias.

2. Revisar la solicitud de emergencia

Vuelva a llamar utilizando un número de teléfono conocido, no confíe en voces desconocidas en el teléfono.

3. Sea consciente de la presión de la urgencia

Compruebe a través de los canales oficiales si existe un cuello de botella de tiempo (“cuenta bloqueada”, “acción restringida”).

4. Verifique los detalles de la transferencia

Antes de procesar, asegúrese de que el nombre y el monto del destinatario sean correctos.

5. Utilice datos biométricos, no OTP

Cambie de SMS OTP a autenticación biométrica, que es más segura y resistente a los intentos de fraude profundo.

(lom/dmi)

(Gambas: vídeo de CNN)