Por qué las estafas de obituarios de IA son un riesgo cibernético para las empresas

Los estafadores de dos bits están generando obituarios casi instantáneos para extraños fallecidos recientemente, aprovechándose de sus seres queridos vulnerables y potencialmente infectando sus dispositivos con malware.

Una nueva publicación del blog de Secureworks destaca la rapidez con la que se pueden crear y difundir estos obituarios falsos, así como el riesgo potencial de que atacantes más sofisticados puedan utilizar el mismo esquema para causar consecuencias más graves a las víctimas.

Duplicando a los dolientes

Tony Adams, investigador senior de seguridad de Secureworks, se dio cuenta por primera vez de la estafa de obituarios falsos cuando un colega falleció a finales del mes pasado.

“Me metieron en esto porque estaba buscando información [sobre la muerte], y un obituario que se difundió entre un grupo de amigos era uno de esos obituarios falsos”, recuerda.

Es una situación común, especialmente con la velocidad a la que la información tiende a viajar hoy en día. La gente se entera de las muertes de familiares, amigos y conocidos a veces días antes de que se publique cualquier obituario oficial.

“Habrá un período en el que habrá actividad de búsqueda pero todavía no existe ningún obituario. Y los estafadores han encontrado una manera de clasificar esa información vacía. Manipulación SEO”, explica Adams.

Comienza cuando los estafadores monitorean las tendencias de búsqueda en Google para identificar posibles intereses en torno al obituario de alguien.

Luego, en esas horas inmediatamente después del fallecimiento, los chatbots se utilizan para crear rápidamente obituarios falsos basados ​​en información disponible públicamente sobre el fallecido y difundidos en múltiples sitios funerarios y conmemorativos falsos.

En el caso del colega de Adams, media docena de sitios web aparentemente no relacionados publicaron obituarios ligeramente diferentes, cada uno de los cuales hacía referencia a los mismos pocos detalles específicos que claramente habían sido extraídos de un grupo de Facebook con temática de atletismo del que él era miembro.

Consecuencias post-mortem

Cualquiera que visitara estos sitios era redirigido a otros sitios de spam y se le presentaban CAPTCHA que, al hacer clic, activaban notificaciones emergentes con alertas de virus falsas. 

Irónicamente, el objetivo aquí era lograr que las víctimas se suscribieran a soluciones de ciberseguridad como McAfee, momento en el cual el actor de la amenaza recibiría una comisión a través de una identificación de afiliado incrustada en su URL maliciosa.

Se pueden seguir los mismos pasos con la misma facilidad para propagar malware y reclamar objetivos más allá del individuo en duelo.

"Cuando comencé a tirar del hilo de esto, me sorprendió ver cuántas personas dentro de entornos corporativos visitaban estos sitios de obituarios falsos", dice Adams. En un caso que observó, varios empleados de la misma empresa quedaron atrapados tras la muerte de su colega. "No vi que se instalara ningún malware, pero sí, el mismo esquema podría ser adoptado por aquellos que son más capaces y tienen diferentes intenciones".

Qué está haciendo Google para ayudar

Para aumentar sus rendimientos, los estafadores pueden rellenar sus obituarios falsos con palabras clave relevantes que los impulsan rápidamente a ascender en los rankings de búsqueda de Google.

Sin embargo, esto puede ser más difícil de lograr ahora que hace apenas un mes.

En marzo de 5, Google anunció cambios destinado a erradicar los resultados de búsqueda spam de baja calidad, en un momento haciendo referencia específica a las estafas de obituarios. Aunque vagos en los detalles, la compañía escribió, "esperamos que la combinación de esta actualización y nuestros esfuerzos anteriores reduzcan colectivamente el contenido no original y de baja calidad en los resultados de búsqueda en un 40%".

"Si intentaras buscar en Google el obituario de mi conocido ahora mismo", informa Adams, "esos resultados no aparecerían como lo hicieron en las primeras horas y días que estuve investigando esto".

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
• PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
• PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
• PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
• Fuente: https://www.darkreading.com/threat-intelligence/why-ai-obituary-scams-cyber-risk-businesses