Las capturas de pantalla ya no son pruebas 100% confiables de pagos, reservas o conversaciones, dada la facilidad para falsificarlas con IA y herramientas digitales. Esta práctica facilita fraudes en ventas, criptomonedas y suplantación de identidad.
Andrés Castro | acastro@elsodeoccidente.com
TECNOLOGÍA. En la era digital, la frase «una imagen vale más que mil palabras» ha comenzado a perder su vigencia en el ámbito de la ciberseguridad. Lo que antes solía aceptarse como un comprobante rápido y definitivo, hoy está bajo sospecha: una captura de pantalla ya no es una prueba confiable.
Así lo advierte la compañía de detección de amenazas ESET Latinoamérica, señalando que, si bien estas imágenes siempre han sido manipulables, la irrupción de la inteligencia artificial generativa y nuevas herramientas de edición digital permite crear falsificaciones hiperrealistas en cuestión de segundos.
“Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos”, advierte Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.
Desde el punto de vista técnico y legal, una captura de pantalla es únicamente una representación estática de lo que apareció en un monitor en un momento dado. No ofrece garantías de quién la creó ni de la veracidad del contenido subyacente. Puede haber sido recortada, modificada o fabricada completamente desde cero.
Por ello, carece del valor probatorio de los registros de sistema, los identificadores de transacciones originales o los datos verificados directamente en las plataformas oficiales. Los ciberdelincuentes explotan la confianza de las personas utilizando capturas manipuladas en diversos escenarios:
- Ventas en marketplaces: Compradores fraudulentos envían capturas de transferencias bancarias supuestamente exitosas para presionar el envío del producto antes de que la víctima verifique su cuenta real.
- Cobros de «comisiones ocultas»: Exigen pagos adicionales argumentando que los fondos retenidos solo se liberarán al actualizar un tipo de cuenta.
- Fraudes sentimentales: Los estafadores simulan compras de pasajes aéreos o emergencias médicas y envían comprobantes falsos de devoluciones para evitar reembolsar dinero.
- Falsas ganancias en criptomonedas: En chats grupales se comparten capturas editadas con rendimientos financieros desorbitados para ataer nuevos inversores.
- Suplantación de identidad (Phishing): Solicitan capturas de pantalla de códigos de restablecimiento de contraseña para apoderarse de cuentas personales.
Las organizaciones también enfrentan un desafío operativo significativo. Recibir capturas falsas por parte de supuestos clientes genera reclamos fraudulentos de reembolsos, reemplazo de productos o créditos en cuenta.
Recomendaciones para no caer en la trampa. Para contrarrestar este problema, ESET sugiere adoptar una postura de verificación proactiva tanto a nivel personal como corporativo.
- Verifique siempre en la fuente oficial: Compruebe los pagos o envíos directamente en su aplicación bancaria o en la plataforma de comercio, nunca mediante enlaces de terceros.
- Exija evidencia concluyente: Acompañe cualquier reclamo con números de transacción, correos originales o códigos de referencia.
- Consulte por canales independientes: Ante dudas sobre reservas o facturas, contacte directamente a la empresa por sus canales oficiales.
Para las empresas
- Validación con sistemas origen: Cotejar las imágenes con los registros del sistema interno (logs).
- Integración vía API: Conectar plataformas para verificar transacciones financieras en tiempo real con proveedores confiables.
- Capacitación continua: Instruir a los equipos de soporte y talento humano para que no tomen decisiones irreversibles (como emitir un desembolso) basándose solo en una captura.
- Política de canales originales: Solicitar el reenvío de correos originales o datos exportados en lugar de archivos de imagen.
*Imagen principal con fines ilustrativos.
Dejar una contestacion