El operador de telecomunicaciones ruso MTS ha llevado a cabo una importante actualización de su sistema antifraude «Defensor». Ahora, el servicio se basa en tres redes neuronales artificiales que analizan las conversaciones telefónicas en tiempo real. El resultado es impresionante: el tiempo medio de reacción ante una llamada sospechosa se ha reducido de 30 a 15 segundos, y la precisión para detectar esquemas de fraude complejos y de múltiples etapas se ha triplicado. Esto no es una simple mejora cosmética, sino un nivel de protección de los abonados fundamentalmente nuevo.
Cómo funciona el nuevo «Defensor»
De enero a julio de 2026, el servicio bloqueó más de 1.500 millones de llamadas de spam y fraudulentas. Para ponerlo en perspectiva: es comparable a la población de un país entero. Cada segundo, los tres modelos de IA evalúan más de 1.100 parámetros de la llamada. No solo tienen en cuenta las características técnicas de la conexión, sino también el contexto de la conversación, la velocidad del habla del interlocutor y otros indicios de actividad sospechosa.
El enfoque clave de los algoritmos es la lucha contra los ataques de múltiples etapas, en los que los delincuentes realizan una serie de llamadas consecutivas a una misma persona. Los modelos se han reentrenado con nuevos datos y se han equipado con algoritmos lingüísticos más complejos. Esto es de vital importancia, ya que los estafadores cambian constantemente sus tácticas de presión sobre la víctima, y ahora el sistema reacciona a sus artimañas mucho más rápido, reduciendo el tiempo durante el cual el usuario permanece bajo presión psicológica.
Amenazas relacionadas: de los drenadores a las pasarelas falsas
Es revelador que el fraude telefónico sea solo el primer eslabón de una larga cadena de ataques. Los delincuentes también utilizan activamente la IA en otros esquemas. La Policía Cibernética registra casos en los que los chatbots dirigen a los compradores a tiendas falsas mediante el «envenenamiento de datos»: la red se llena previamente con reseñas falsas. Una ola separada de delitos está relacionada con el acceso ficticio a criptomonedas: los estafadores ofrecen comprar monedas principales a un tipo de cambio fijo del Banco Central y atraen a las víctimas a sitios de phishing que se hacen pasar por una pasarela cerrada de la Bolsa de Moscú.
No menos peligrosos son los drenadores: programas maliciosos que se hacen pasar por programas de inversión de afiliados. Los especialistas de F6 han identificado al menos tres grupos de hackers que vacían las carteras después de la conexión a través de un código QR. Y en Telegram, bajo la apariencia de bots secretarios, se distribuyen infostealers que roban contraseñas y datos de carteras de criptomonedas. El resultado de tales estafas a menudo son casos penales. En Moscú, la policía detuvo a un mensajero que recogía efectivo de jubilados, lo convertía en activos digitales y lo enviaba a sus cómplices; el daño en dos episodios superó los 6 millones de rublos.
Mi comentario: Duplicar la velocidad de reacción del «Defensor» es un paso importante, pero la carrera armamentista con los estafadores continúa. Mientras los operadores perfeccionan los algoritmos de IA, los delincuentes exploran nuevos vectores de ataque, especialmente en el ámbito de las criptomonedas. Los abonados deben recordar: ninguna protección automática reemplaza la higiene digital básica y un escepticismo saludable al interactuar con desconocidos.