Los Asistentes de IA se están convirtiendo en parte de las compras navideñas, pero sus recomendaciones pueden llevar a los compradores tanto a tiendas fraudulentas como a minoristas legítimos. Serena Sullivan, directora del Centro de Ciberseguridad de National University, afirma que las personas deben aplicar a las sugerencias generadas por IA la misma cautela que tendrían con cualquier otro servicio en línea.
El consejo de Sullivan llega en un momento en que cada vez más compradores se plantean usar plataformas de IA para encontrar regalos. Bain & Company informó que casi una cuarta parte de los compradores en línea de EE. UU. tenía previsto comenzar sus compras navideñas en una plataforma como ChatGPT o Gemini, frente al 17 % del año anterior. Según el artículo, también aparecen tiendas falsas en línea a razón de una cada tres minutos, y algunas han empezado a figurar en recomendaciones de productos de IA.
Su primera precaución es revelar la menor cantidad posible de información personal. Una consulta de compras puede revelar datos sobre la edad, el género, los intereses o las circunstancias de la persona que recibirá un regalo, mientras que las solicitudes de regalos caros o económicos pueden dar pistas sobre los ingresos disponibles del comprador. Combinados con información disponible públicamente, esos datos podrían ayudar a los atacantes a crear perfiles para realizar intentos de phishing y otros ataques de ingeniería social.
Sullivan recomienda evitar datos que permitan identificar a una persona, como nombres completos, direcciones, números de teléfono y fechas de nacimiento, al usar un asistente de IA. También aconseja no introducir información confidencial, como números del Seguro Social, datos del pasaporte o de la licencia de conducir, horarios escolares, actividades extracurriculares ni nada que pueda revelar la ubicación de alguien. Su regla general es: si la información debe mantenerse entre familiares y amigos cercanos, no debe introducirse en la tecnología.
La segunda precaución es tratar todo enlace proporcionado por una IA como no verificado. Que un sitio se recomiende no significa que se haya comprobado su seguridad, y el enlace podría estar desactualizado. Los compradores deben prestar atención a las advertencias sobre certificados, confirmar que la dirección web coincida con la del minorista esperado y desconfiar de precios que parezcan inverosímilmente bajos. En vez de hacer clic en un enlace proporcionado por la IA, pueden buscar al minorista por su cuenta.
Un tercer paso es investigar el negocio antes de comprar. Sullivan sugiere consultar las reseñas de los clientes, las opciones de atención al cliente y las políticas de la empresa, además de revisar su calificación y el historial de quejas en Better Business Bureau. Un sitio web de aspecto profesional o unas reseñas convincentes no demuestran por sí solos que un negocio sea auténtico. La ausencia de una política de privacidad o una política mal redactada también puede ser una señal de alerta.
En cuarto lugar, los compradores deben examinar los métodos de pago disponibles. Las solicitudes de giros postales, transferencias bancarias, tarjetas de regalo o criptomonedas son señales de alerta, afirma Sullivan. Por lo general, las empresas establecidas aceptan tarjetas de crédito o servicios como PayPal y Apple Pay.
Su quinta precaución es considerar la privacidad y la seguridad antes de comprar tecnología conectada, sobre todo si se trata de un regalo para un niño. Los dispositivos con micrófonos, cámaras, rastreo de ubicación o funciones de IA pueden recopilar información confidencial. Los juguetes interactivos podrían grabar las voces y conversaciones de los niños, mientras que los relojes inteligentes y los rastreadores de actividad física pueden recopilar datos de ubicación, actividad y contactos. Los padres deben comprobar qué recopila un dispositivo, dónde se almacena la información, quién puede acceder a ella, si es posible desactivar funciones y si el fabricante ofrece actualizaciones de seguridad y opciones para eliminar los datos.
Sullivan también aconseja a los padres utilizar los controles disponibles para limitar las interacciones de los niños con otras personas en línea. Por ejemplo, algunos videojuegos permiten que los usuarios se comuniquen por voz o texto, y los controles parentales pueden bloquear esas funciones. Los padres deben evaluar los productos en cuanto a privacidad, seguridad, adecuación a la edad y madurez del niño.
El artículo también señala que la IA puede hacer que las estafas sean más difíciles de detectar, pues ayuda a los estafadores a crear sitios web, mensajes y voces convincentes. Sullivan aconseja a las familias aprender las tácticas habituales de las estafas, comprar a través de minoristas establecidos en vez de seguir enlaces desconocidos y ayudar a los familiares con menos conocimientos tecnológicos a activar las actualizaciones automáticas y la autenticación multifactor. Si una voz familiar hace una petición inusual o urgente, recomienda verificarla por otro medio antes de actuar.
Fuentes: Tom's Guide.