En los últimos años, las tecnologías de reconocimiento facial han ganado popularidad como una herramienta de autenticación segura y conveniente. Grandes empresas tecnológicas como Apple, con su Face ID, han demostrado la efectividad de estos sistemas, los cuales no pueden ser engañados por fotografías estáticas y cifran los datos faciales de los usuarios. Este avance ha generado una mayor confianza en su seguridad, extendiendo su uso a sectores como el bancario y financiero. De hecho, un informe reciente reveló que el 60% de los líderes de TI y ciberseguridad en Estados Unidos están reemplazando o esperan reemplazar las contraseñas en el lugar de trabajo por esta tecnología.
Sin embargo, este optimismo puede crear una percepción errónea de que el reconocimiento biométrico es una solución infalible para la autenticación segura. El último Informe Threat Report de ESET, que detalla las ciberamenazas y tendencias observadas por la compañía desde diciembre de 2023 hasta mayo de 2024, destaca cómo los ciberdelincuentes están utilizando aplicaciones móviles falsas para sustituir los rostros de sus víctimas mediante servicios de intercambio de caras con IA, obteniendo así acceso no autorizado a sus cuentas.
“El malware móvil GoldPickaxe es capaz de robar datos de reconocimiento facial para crear videos deepfake utilizados por los ciberdelincuentes para autenticar transacciones financieras fraudulentas”, señala Josep Albors, director de investigación y concienciación de ESET España. “GoldPickaxe tiene versiones tanto para Android como para iOS y ha estado apuntando a víctimas en el sudeste asiático a través de aplicaciones maliciosas localizadas. También hemos detectado otras variantes en América Latina y Sudáfrica, por lo que es conveniente mantenernos alerta ante estas amenazas emergentes y reforzar nuestras medidas de seguridad para protegernos antes de que lleguen a España”.
