La mujer de tus sueños resultó ser una IA: los chatbots invaden las plataformas de citas y buscan víctimas.

Los esquemas fraudulentos que antes requerían equipos, habilidades y un gran equipo se ensamblan cada vez más a partir de servicios prefabricados: especialistas de HUMAN Security describieron el ecosistema FunFoneFarm, donde granjas telefónicas, dispositivos en la nube y la IA permiten lanzar estafas masivas como un proyecto de software corriente. La barrera de entrada se ha reducido a unos pocos miles de dólares.

El equipo de investigación de la compañía compró un kit listo de una granja telefónica y desmontó sus partes de hardware y software. Bastidores con placas económicas de smartphones se venden en los mercados en línea habituales, los programas de gestión están disponibles públicamente y los teléfonos en la nube se pueden alquilar por suscripción. Los proveedores ofrecen tarifas, documentación y soporte, como los servicios SaaS habituales.

El acelerador clave fue la IA. En el sistema analizado no controlaba toda la granja de forma autónoma, sino que ayudaba a redactar y verificar guiones de automatización en lenguaje natural. Ya no es necesario que el operador programe el control complejo del navegador por su cuenta. Bots de IA individuales son capaces de mantener simultáneamente cientos de diálogos en diferentes idiomas y filtrar objetivos poco prometedores.

Esa infraestructura es apta para estafas románticas y de inversión, ofertas falsas de trabajos remotos y la gestión masiva de cuentas falsas. En la prueba de HUMAN, perfiles ficticios en servicios de citas recibieron rápidamente numerosos mensajes. Los interlocutores intentaron dirigir la comunicación a aplicaciones de mensajería, y un guion condujo al registro en una plataforma comercial mediante un enlace de afiliado.

Según los cálculos de HUMAN, una modalidad de puesta en marcha requiere alrededor de $5000 de gastos iniciales y luego aproximadamente $450 al mes. Una opción más sencilla prescinde de la compra de equipos, pero cuesta alrededor de $2970 mensuales por los teléfonos en la nube, proxies, cuentas, la IA y los servicios de comunicación. FunFoneFarm designa no a un solo grupo delictivo, sino a todo un mercado de componentes compatibles.

No se puede interrumpir el funcionamiento de un ecosistema así con una sola herramienta, ya que la mayor parte de sus componentes es legal y también se usa en tareas legítimas. HUMAN recomienda combinar la detección del comportamiento sospechoso y el intercambio de señales entre servicios. Requieren un control especial la creación masiva de cuentas, el secuestro de cuentas y el fraude con tarjetas bancarias.