¿Qué es el voice hacking?

El voice hacking es una técnica cada vez más común en la que los ciberdelincuentes utilizan tecnología de síntesis de voz para imitar la voz de otra persona y obtener información confidencial o realizar acciones fraudulentas. Exploraremos las diferentes formas en que los hackers pueden usar el voice hacking y cómo puedes protegerte contra estos ataques.

El voice hacking se refiere a las técnicas para manipular la voz de las personas usando tecnologías avanzadas. Esto incluye la clonación de voz, donde se utiliza inteligencia artificial para replicar la voz de una persona específica y crear grabaciones que suenan auténticas. También se conoce como deepfake de voz o deep voice, que genera mensajes falsos que parecen venir de alguien real.

Los estafadores pueden grabar la voz de una persona sin su consentimiento y usar ese audio para crear mensajes falsos que parezcan auténticos. Este tipo de ataque puede comprometer la seguridad de dispositivos como asistentes virtuales (Alexa, Siri, Google Home) y otros dispositivos IoT.

Tipos de estafa con voice hacking

Vishing: es una técnica de estafa en la que los delincuentes utilizan llamadas telefónicas para engañar a las víctimas y obtener información confidencial. Los estafadores suelen hacerse pasar por representantes de instituciones confiables, como bancos, servicios de atención al cliente o incluso agencias gubernamentales. Durante la llamada, pueden utilizar técnicas de ingeniería social para ganar la confianza de la víctima, haciéndole creer que debe proporcionar datos sensibles como números de cuentas bancarias, contraseñas, o detalles de tarjetas de crédito. Los delincuentes pueden utilizar esta información para realizar transacciones fraudulentas o para cometer otros tipos de fraude financiero.

Suplantación de identidad por voz: los ciberdelincuentes emplean software avanzado de clonación de voz, conocido también como deepfake de voz o, para replicar la voz de una persona específica. Esta tecnología utiliza inteligencia artificial para analizar grabaciones de la voz de una persona y crear una versión sintética que suena igual que la original. Los delincuentes pueden usar esta voz clonada para realizar llamadas telefónicas o enviar mensajes de texto que parecen ser de alguien de confianza, como un ejecutivo de empresa o un familiar. Esto les permite engañar a las víctimas para que realicen acciones como transferencias de dinero, proporcionar información confidencial o realizar compras en línea bajo falsas pretensiones.

Asistentes de voz y dispositivos IoT: en este caso pueden explotar vulnerabilidades en dispositivos como asistentes virtuales (Alexa, Google Home, Siri) o sistemas de seguridad doméstica conectados a Internet para ejecutar comandos no autorizados. Esto puede incluir realizar compras en línea, desactivar alarmas de seguridad, acceder a información personal almacenada en el dispositivo, o incluso espiar a los usuarios mediante la activación de micrófonos. Estos ataques pueden ser llevados a cabo mediante comandos de voz falsificados o aprovechando brechas de seguridad en el software del dispositivo.

¿A que riesgos nos enfrentamos?

Ser víctima de voice hacking puede tener graves consecuencias, algunas de ellas pueden ser las siguientes:

• Robo de identidad: es uno de los riesgos más serios asociados con el voice hacking. Los estafadores pueden utilizar tecnologías avanzadas de clonación de voz para imitar con precisión la voz de una persona. Esto les permite engañar a instituciones financieras o servicios en línea para obtener acceso a cuentas bancarias, realizar transacciones fraudulentas o cambiar información de contacto.

La consecuencia puede suponer perdidas de dinero y una complicación en la restauración de la identidad.

• Daño de reputación: puede ocurrir cuando los ciberdelincuentes usan voces clonadas para enviar mensajes falsos que afectan la imagen personal o profesional de una persona. Una voz clonada puede ser utilizada para enviar mensajes falsos o comprometedores que dañen las relaciones familiares o amistosas, o incluso para difundir información falsa que puede tener consecuencias duraderas para la reputación de una persona en el ámbito familiar y profesional.
• Pérdida financiera: los estafadores pueden utilizar la clonación de voz para autorizar compras no autorizadas, realizar transferencias de dinero fraudulentas o acceder a información financiera sensible. Las víctimas pueden enfrentar cargos inesperados en sus cuentas, pérdida de fondos debido a transferencias fraudulentas, o gastos imprevistos relacionados con la recuperación de su dinero. En muchos casos, el dinero perdido puede ser difícil de recuperar, especialmente si los fondos han sido movidos rápidamente a cuentas en el extranjero.

¿Cómo puedes protegerte?

Podemos protegernos utilizando las soluciones de Sophos, que se actualizan constantemente para estar al tanto de los nuevos tipos de amenazas.

Tecnologías de Sophos

Protección de Endpoints con Sophos Intercept X

• Intercept X usa Deep Learning para detectar comportamientos sospechosos en tiempo real.
• Si el ataque por voz implica un archivo malicioso, como un audio con malware o un archivo adjunto en un correo falso, Intercept X lo bloquea antes de que se ejecute.

Control de aplicaciones y tráfico con Sophos Firewall

• Puedes configurar reglas específicas para limitar aplicaciones de voz no autorizadas (como apps VoIP o grabadoras ocultas).
• El firewall también puede bloquear conexiones hacia servidores sospechosos donde se podrían estar subiendo grabaciones para clonar voces.

 Sophos Email para detener el phishing por voz (vishing)

Sophos Email filtra correos electrónicos sospechosos que podrían incluir mensajes como:

“Llámame urgentemente a este número para un asunto financiero.”

Gracias a su análisis de reputación, antiphishing y sandboxing, evita que lleguen esos correos engañosos que buscan que llames a un número fraudulento.

Sophos MDR (Managed Detection and Response)

Un equipo de expertos 24/7 puede detectar actividades relacionadas con voice hacking, como accesos no autorizados o movimiento lateral en la red, y actuar de inmediato.

Educación y concientización con Sophos Phish Threat

• Puedes lanzar simulaciones de ataques de vishing para entrenar al personal y hacer que reconozcan llamadas sospechosas.
• Ayuda a que todos sepan qué hacer si alguien llama fingiendo ser el CEO, el banco o un técnico.