plataforma vishing con ia que está arrasando
Una nueva plataforma llamada ATHR está usando IA para crear llamadas de vishing totalmente automáticas.
El objetivo es engañar a la gente con correos que parecen alertas de seguridad y, al pulsar el número que incluyen, la llamada se redirige mediante Asterisk y WebRTC a un agente de IA que sigue un guion para robar datos, códigos o dinero.
ATHR ya incluye plantillas de correo para marcas muy usadas como Google, Microsoft, Coinbase, Binance, Gemini, Crypto.com, Yahoo y AOL. Si tienes cuenta en alguna de ellas, es probable que te apunten.
En foros de la Dark Web la venden por 4000 dólares (unos 3480 €) más una comisión del 10 % de los beneficios.
Para evitar caer, lo más importante es usar el sentido común: si recibes un correo que te pide llamar a un número, desconfía, revisa la URL y contacta a la empresa por canales oficiales.
cómo funciona la estafa de IA
Todo empieza con un correo que parece una alerta de seguridad y que incluye un número de teléfono. Cuando la víctima llama, la llamada pasa por Asterisk y WebRTC hasta llegar a un agente de IA que simula una conversación real.
El agente guía al usuario para que entregue datos, descargue archivos o introduzca códigos que llegan por correo, logrando así robar cuentas o dinero.
qué precios cobra la plataforma
Los criminales venden el acceso a ATHR en la Dark Web por 4000 $ (aprox. 3480 €) y se quedan con un 10 % de cada ganancia obtenida con los ataques.
Además, la herramienta ya incluye plantillas listas para marcas como Google, Microsoft o Binance, lo que facilita mucho el trabajo de los atacantes.
cómo protegerte del vishing con IA
Si recibes un correo que te pide llamar, revisa siempre la dirección del remitente y la URL del enlace. Nunca introduzcas datos por teléfono a menos que hayas confirmado la llamada por el sitio oficial.
Contacta a la empresa mediante sus canales oficiales (web, app o atención al cliente) y, si tienes dudas, denuncia el intento a tu proveedor de correo o a las autoridades.