'Hacking Social & Superpoderes IA': el aviso sobre la nueva cara del fraude digital en las Jornadas de Grupo San Valero
El Grupo San Valero celebró una nueva edición de sus Jornadas Tecnológicas bajo el título “Hacking Social & Superpoderes IA – ¿Cuán vulnerables somos?”, un encuentro divulgativo que puso el foco en cómo han cambiado los ataques a usuarios y empresas con la irrupción de la inteligencia artificial generativa.
El evento, apoyado por Amazon Web Services (AWS), combinó demostraciones en directo, dinámicas participativas y un concurso final para medir lo aprendido.
Clones digitales, QR en tiempo real y automatización: el arsenal del nuevo ciberdelincuente
Los especialistas Miguel Martínez, Joaquín Ruiz y Alberto Akkari (Hernández) —docentes y profesionales vinculados a Centro San Valero— abrieron la jornada con una potente cuenta atrás audiovisual y una secuencia de clones digitales de los propios ponentes.
Sobre esa puesta en escena ilustraron un catálogo de técnicas reales de hacking social (phishing, vishing con clonación de voz, ingeniería social por mensajería y redes), además de automatizaciones con n8n para mostrar cómo los atacantes escalan campañas con IA a bajo coste.
La primera parte desgranó el ciclo del ataque al usuario: recopilación de datos personales en redes sociales, elaboración de mensajes hiperpersuasivos con IA, profundificación con deepfakes de voz y cierres vía pagos o enlaces trampa. Todo, apoyado con demostraciones en tiempo real para evidenciar que la barrera técnica de entrada ha caído drásticamente.
De la desinformación a la prueba pericial: cómo detectar contenido generado por IA
En la segunda mitad, Joaquín Ruiz centró el foco en métodos de detección de contenido sintético: incoherencias temporales y espaciales en imágenes, artefactos en el muestreo de audio, firmas de compresión atípicas y límites —todavía imperfectos— de herramientas de “AI content detection”. El mensaje: la alfabetización digital y el cruce de señales (metadatos, fuentes, contexto) es hoy más fiable que cualquier detector aislado.
Pautas prácticas para usuarios y organizaciones
La jornada aterrizó recomendaciones operativas que, bien aplicadas, reducen drásticamente el riesgo:
-
Evitar Wi-Fi públicas o, si son inevitables, usar VPN y desactivar conexiones automáticas.
-
Contraseñas robustas y únicas con gestor de claves, más doble factor (MFA) siempre que sea posible.
-
Higiene en redes sociales: limitar exposición de datos personales, fotos de documentos o detalles de agenda que alimenten la ingeniería social.
-
Verificar por canal alternativo (llamada directa) antes de pagos, cambios de IBAN o instrucciones “urgentes”.
-
Políticas internas: flujos de aprobación para pagos, simulacros de phishing, protocolos ante incidentes y registro de evidencias.
“Muchas veces se lo ponemos fácil a los malos”, resumieron los ponentes, al subrayar cómo pequeñas descuidos —una story con ubicación, un currículum demasiado detallado, un QR no verificado— sirven de pieza inicial para ataques mayores.
AWS: talento, nube y colaboración en Aragón
Javier Larraz, director de Ingeniería y Operaciones de AWS, destacó la oportunidad profesional en el ecosistema cloud y el despliegue de la compañía en Aragón, así como la colaboración activa con la Universidad San Jorge y el Grupo San Valero en proyectos formativos aplicados. “AWS es un buen lugar para desarrollar el futuro profesional”, apuntó, en línea con la demanda de perfiles en seguridad, datos e IA.
Quinta edición y más repercusión
Raúl Millán, director del área de Empresas e Instituciones del Grupo San Valero, reivindicó la trayectoria de cinco años de estas jornadas, “cada vez con mayor repercusión y apoyadas por grandes compañías”, y recordó el propósito: acercar tecnología crítica a estudiantes, profesionales y pymes con una mirada práctica y preventiva.
