Halloween digital: deepfakes y phishing protagonizan las nuevas trampas tecnológicas

A medida que se aproxima Halloween, las amenazas en el entorno digital se vuelven tan escalofriantes como las historias de terror que circulan en la red. Expertos en ciberseguridad alertan sobre un incremento en los fraudes en línea impulsados por inteligencia artificial, ingeniería social y el uso de videos falsos o deepfakes.

Estafas más comunes durante la temporada

Durante estas fechas, los ciberdelincuentes aprovechan el incremento de compras, promociones y actividad en redes sociales para desplegar campañas de phishing cada vez más sofisticadas. Correos electrónicos y mensajes falsos simulan ofertas irresistibles, alertas bancarias o concursos falsos, diseñados para que el usuario haga clic en enlaces maliciosos o entregue sus datos personales.

Según cifras del Panorama de Amenazas de Kaspersky, en los últimos doce meses se registraron más de 1.291 millones de intentos de phishing en América Latina, un aumento del 85% frente al año anterior. Este crecimiento está directamente relacionado con el uso de inteligencia artificial para generar mensajes personalizados que imitan con precisión el tono y diseño de comunicaciones reales

Deepfakes: el nuevo rostro del fraude

El auge de los deepfakes añade una capa de complejidad al panorama. Gracias a la IA, los estafadores pueden crear videos y audios que replican la voz o el rostro de una persona con sorprendente realismo. Estas falsificaciones se usan para engañar a empleados, suplantar identidades o manipular decisiones financieras.

Un estudio reciente de Kaspersky reveló que el 69% de los usuarios latinoamericanos no sabe qué es un deepfake, y el 67% no podría identificar uno, lo que convierte a la región en un terreno fértil para este tipo de engaños.

Permisos en apps y códigos QR: puertas invisibles al robo de datos

Otro punto débil está en las aplicaciones móviles. Muchas solicitan permisos excesivos —acceso a micrófono, cámara, ubicación o contactos— que los usuarios aceptan sin leer. Estas autorizaciones permiten el robo de información personal o la instalación de software espía.

A esto se suma el auge de los códigos QR, cada vez más comunes en pagos, menús o registros. Los ciberdelincuentes pueden reemplazarlos por versiones maliciosas que redirigen a sitios falsos para capturar contraseñas o datos bancarios. La imposibilidad de verificar visualmente el destino del código facilita este tipo de ataques.

El factor humano: la defensa más débil (y más importante)

Fabiano Tricarico, director de Productos para el Consumidor en Kaspersky, advierte que la clave de los ataques modernos no está solo en la tecnología, sino en la manipulación emocional y cognitiva. Las estrategias de ingeniería social explotan la curiosidad, el miedo y la urgencia de las víctimas, superando muchas barreras técnicas de seguridad.

Cómo protegerte este Halloween

Los especialistas recomiendan adoptar medidas simples pero efectivas:

No abrir enlaces ni archivos adjuntos de remitentes desconocidos.

Verificar siempre la autenticidad de mensajes, promociones o alertas bancarias.

Revisar los permisos solicitados por las aplicaciones antes de instalarlas.

Analizar la dirección URL detrás de un código QR antes de ingresar datos personales.

Utilizar soluciones de seguridad confiables y mantener los dispositivos actualizados.

Halloween ya no solo trae disfraces y dulces: también trae amenazas digitales que se reinventan cada año. En esta temporada, el verdadero truco está en mantener la vigilancia y no caer en los engaños digitales que, con ayuda de la inteligencia artificial, se vuelven cada vez más difíciles de distinguir de la realidad.