Estafas con voz propia: cómo una plataforma con inteligencia artificial escribía correos falsos a medida de cada víctima

Como dice el dicho criollo, "el ladrón no entra por la puerta, entra por el ojo". Y en este caso el ojo estaba en la pantalla, porque lo que acaba de desactivar Microsoft no era un virus cualquiera ni un grupo de hackers improvisados: era una plataforma pensada para fabricar estafas a la carta, con inteligencia artificial y con la precisión de un sastre que conoce las medidas exactas de su víctima. Les cuento de qué se trata, porque lo que se conoció en estos días cambia bastante la forma en que tenemos que entender el fraude por correo electrónico, sobre todo para quienes manejamos una casilla laboral o atendemos clientes por mail.

La herramienta se llamaba EvilTokens y operaba como un servicio pago:'abonnement inicial de mil quinientos dólares y quinientos dólares por mes, según la denuncia de Microsoft. A cambio, les entregaba a los atacantes un verdadero asistente para vaciar casillas y vaciar cuentas. La gracia, y aquí viene lo nuevo, es que no se conformaba con entrar y robar: leía los correos, los traducía, los resumía, identificaba quién hablaba con quién, buscaba pagos pendientes y, sobre esa base, redactaba mensajes fraudulentos que parecían escritos por la propia gente de la empresa.

Una estafa que se mimetiza con la conversación real

Hasta hace poco, las campañas de phishing masivo tenían un punto flojo que las hacía fácil de detectar: estaban mal escritas, mezclaban idiomas, usaban saludos genéricos y pedían cosas con urgencia fuera de contexto. Eran como un traje mal cortado. EvilTokens cambiaba esa lógica. La plataforma le pedía a la víctima, mediante distintos engaños, que ingresara un código de autenticación en la página legítima de inicio de sesión de Microsoft. Al hacerlo, sin saberlo, la persona autorizaba una sesión controlada por el atacante. A partir de allí, la inteligencia artificial analizaba los mensajes robados, detectaba intercambios sobre transferencias o facturas, reconstruía la cadena de confianza dentro de la organización y le sugería al criminal qué identidad suplantar y qué argumentos usar.

El resultado, según Microsoft, fueron más de doce mil cuentas comprometidas en más de diez mil organizaciones. Los señuelos que se detectaron fueron variados y, hay que decirlo, bastante creíbles: ofertas de construcción, propuestas de asociación, avisos de vencimiento de contraseñas y solicitudes de propuestas. Las víctimas principales fueron empresas de distribución mayorista, de la construcción y de servicios financieros, aunque también aparecieron afectadas organizaciones de salud, educación superior y del sector inmobiliario. Es decir, nadie estaba a salvo por el solo hecho de ser una oficina chica.

Por qué cambiar la contraseña ya no alcanza

Hay un detalle de esta historia que a mí, particularmente, me parece clave para los lectores que no están metidos en el mundo de la ciberseguridad, y quiero detenerme acá porque toca una práctica que muchos damos por segura. El mecanismo de robo no necesitaba la contraseña de la víctima: bastaba con que la persona autorizara un código de dispositivo. La consecuencia práctica es incómoda: aunque uno cambie la clave apenas sospecha algo, el atacante puede seguir adentro, porque la sesión y los tokens asociados siguen vivos. Microsoft explicó que, además de cambiar la contraseña, hay que revocar las sesiones abiertas y bloquear la autenticación por código de dispositivo cuando sea posible. Y, como recomendación de fondo, conviene pasar a métodos resistentes al phishing, como las llaves de seguridad FIDO2 o las llamadas passkeys, que están atadas al dispositivo físico y no se pueden capturar con un simple engaño por mail.

El negocio detrás del fraude

Quiero cerrar esta nota con una reflexión que me dejó pensando este caso, y se la comparto en primera persona porque creo que vale la pena. EvilTokens se vendía por Telegram, con pago inicial, cuota mensual y hasta paneles de gestión y soporte al cliente. Es decir: el fraude digital dejó de ser un acto de oportunismo aislado y pasó a funcionar como un servicio, con su modelo de suscripción, su atención posventa y su "producto" cada vez más sofisticado gracias a la inteligencia artificial. La intervención de Microsoft, que desactivó infraestructura del servicio y terminó con dos arrestos en Londres, muestra que las empresas que investigan este tipo de amenazas están reaccionando, pero también deja una enseñanza que, como decía mi abuela, no hay que perder de vista: en un mundo donde una máquina puede leer nuestra correspondencia y escribir, en nuestro propio idioma y con nuestros propios giros, una estafa perfectamente redactada ya no es garantía de nada. La única defensa de verdad sigue siendo la desconfianza activa, la verificación humana y, como les decía arriba, no autorizar jamás un código que uno no fue a buscar personalmente a la página legítima.