Vishing con IA suplanta a El Hormiguero con falsos premios

¿Qué ha ocurrido?

Se puso en contacto con la Línea de Ayuda de Ciberseguridad de INCIBE, a través del teléfono gratuito y confidencial 017, una usuaria que había sido víctima de vishing tras la suplantación de identidad de un famoso programa y su presentador.

Nos contó que había recibido una llamada desde un número nacional en la que se identificaban como el programa “El Hormiguero” de Antena 3. Durante la conversación, llegó a escuchar la voz de su presentador Pablo Motos, acompañada de aplausos del público, lo que hizo que la situación resultara especialmente creíble.

A continuación, le formularon la conocida pregunta “¿Sabe usted qué es lo que quiero?”. Tras responder “La tarjeta del Hormiguero”, le comunicaron que había resultado ganadora de un premio valorado en 3.000 euros.

Posteriormente, ya supuestamente fuera de antena y con el pretexto de gestionar la entrega del premio, le solicitaron datos personales como su nombre, DNI (facilitado verbalmente) y su ciudad, indicándole que volverían a contactar con ella más adelante.

Hasta el momento de contactarnos no había recibido ninguna nueva comunicación. Al comentarlo con su marido, este le hizo ver que no podía ser cierto, ya que el día de la llamada, un viernes, no se emite el programa. Finalmente, al sospechar que se trataba de un fraude, decidió ponerse en contacto con nuestro servicio para recibir asesoramiento.

¿Qué pautas le hemos dado?

Por nuestra parte, en primer lugar, le explicamos que había sido víctima de un ataque de vishing en el que se usaban técnicas de engaño generadas con inteligencia artificial, y le recomendamos seguir estas pautas de actuación:

• Bloquear el número de teléfono desde el que recibió la llamada para evitar futuros intentos de contacto.
• Reportar el número de teléfono a través de las herramientas de colaboración ciudadana de las Fuerzas y Cuerpos de Seguridad del Estado.
• Realizar egosurfing periódicamente con los datos personales facilitados, con el fin de detectar posibles usos indebidos. En caso de localizar contenido publicado sin su consentimiento:
  • Solicitar su eliminación en el buscador correspondiente, ejerciendo el derecho al olvido.
  • Contactar con la web o plataforma donde esté publicado para solicitar su retirada.
  • Ejercer sus derechos de protección de datos ARSOPOL (acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento).
  • Si fuera necesario, presentar una reclamación ante la Agencia Española de protección de Datos
• Mantenerse alerta ante posibles nuevos contactos relacionados con la supuesta entrega del premio, desconfiar de cualquier comunicación, no facilitar información personal ni bancaria y cortar la llamada:

• Estar atenta a posibles fraudes posteriores, ya que los ciberdelincuentes podrían reutilizar los datos obtenidos.

Además, le trasladamos los siguientes consejos preventivos ante este tipo de situaciones.

• No facilitar datos personales ni bancarios sin verificar previamente la identidad del interlocutor y la necesidad real de dicha información. 
• Contrastar siempre la información recibida acudiendo a fuentes oficiales.
• No fiarse de audios o voces aparentemente reales, ya que pueden estar generados con inteligencia artificial.
• En el caso concreto del programa “El Hormiguero”:
  • Al tratarse de un espacio en directo, es posible comprobar su emisión en tiempo real. A los participantes se les indica que sintonicen Antena 3 para verificar que la llamada se realiza en directo desde el plató.
  • Se emite de lunes a jueves en horario aproximado de 22:50 a 23:10. Si se recibe una llamada fuera de esa franja, se trata de un fraude.
  • Nunca solicitan datos bancarios para gestionar premios.

Finalmente, le recordamos que, si tiene más dudas sobre este u otros temas relacionados con ciberseguridad, puede volver a ponerse en contacto con la Línea de Ayuda en Ciberseguridad, desde las 8 de la mañana hasta las 11 de la noche, los 365 días del año.