Resumen:
En una oficina de Sydney, todo el equipo estalla en vítores cada vez que los insultos y desvaríos de un estafador de telecomunicaciones suenan por el altavoz. "Usamos esto como un indicador cuantificado de la frustración de los estafadores", dijo a los medios con una sonrisa Brad Joffe, cofundador y director comercial de la startup australiana de ciberseguridad Apate.ai. "Cada vez que un estafador maldice por teléfono, lo celebramos. Probablemente somos una de las pocas empresas en el mundo que se alegra porque los usuarios maldicen sus productos".
Mientras que la mayoría de las empresas de tecnología están ocupadas utilizando agentes de IA (agentes inteligentes) para ayudar a los humanos a escribir códigos, reservar vuelos y realizar informes para mejorar la productividad, Apate.ai, que fue seleccionado para el concurso de emprendimiento TechCrunch Disrupt 2026 "Startup Battlefield 200", le ha dado a la IA una misión que suena un poco "poco escrupulosa" pero muy satisfactoria: actuar como un agente encubierto, buscar estafadores de manera proactiva y luego conducir el estafador loco.
Hasta ahora, este "ejército de víctimas de IA" que está en línea las 24 horas del día ha tenido más de 2,5 millones de conversaciones con estafadores en todo el mundo y ha consumido un total de 17 años de tiempo criminal de los estafadores.
Esto no es sólo una broma para aliviar la ira.
Detrás de esos párrafos de literatura sin sentido que vuelven locos a los estafadores, funciona silenciosamente un "negocio antifraude" valorado en decenas de millones de dólares.
Una llamada telefónica de 44 minutos para un picnic
El punto de partida de esta historia es un picnic familiar que fue bruscamente interrumpido.
En noviembre de 2021, Dali Kaafar, profesor de ciberseguridad en la Universidad Macquarie de Sydney, estaba disfrutando de un tiempo al aire libre con su familia cuando de repente sonó su teléfono móvil con una llamada desconocida. La persona al otro lado del teléfono afirmó ser de un conocido gigante tecnológico y utilizó palabras hábiles para intentar defraudarlo.
Una persona común y corriente probablemente colgaría en un segundo. Pero Kaafar, que estudia seguridad de redes, tuvo una idea en ese momento y decidió divertirse con los niños que lo rodeaban. Fingió ser una "presa perfecta" que no sabía nada sobre productos electrónicos, tardó en responder y fue extremadamente educado. Charló con el estafador por teléfono y cooperó torpemente, arrastrando la llamada telefónica durante 44 minutos.
Los niños a su alrededor se echaron a reír y el mentiroso al otro lado del teléfono finalmente se desplomó y colgó. Pero después de la risa, Kaafar se dio cuenta de dos cosas:
Primero, durante estos 44 minutos, el estafador estuvo atado a la línea telefónica y no pudo dañar a ninguna víctima potencial real;
En segundo lugar, también disfrutó de 44 minutos de precioso tiempo en familia.
“Es divertido burlarse de un mentiroso de vez en cuando, pero si personas reales lo hacen todos los días, es difícil saber quién retrasó a quién”.
Una idea se formó en su mente: ¿Qué pasaría si decenas de miles de incansables robots de inteligencia artificial estuvieran entrenados para responder a estas llamadas de los humanos, drenando a los estafadores su tiempo y extrayendo sin problemas sus tarjetas criminales?
La idea se convirtió rápidamente en un importante proyecto de investigación en la Universidad Macquarie. Kaafar dirigió al equipo para recopilar una gran cantidad de llamadas fraudulentas reales, correos electrónicos de phishing y registros de chat de plataformas sociales, y utilizó tecnología de aprendizaje automático y procesamiento de lenguaje natural para desmantelar las rutinas de "ingeniería social" de los estafadores y entrenar un sistema de diálogo que pueda mantener personalidades realistas durante mucho tiempo.
En 2024, el proyecto se separó oficialmente de la universidad y la empresa pasó a llamarse Apate. En la mitología griega, este es el nombre de la "diosa del engaño y la astucia" que salió volando de la caja de Pandora.
Una empresa antifraude puso la "Diosa del Engaño" en su cartel.
200.000 “Rey de las películas con IA”
Para lograr que un mentiroso profesional cauteloso permanezca en la línea telefónica durante decenas de minutos, la IA no puede simplemente responder preguntas mecánicamente, sino que debe saber cómo manejar la codicia y la impaciencia humanas.
La esencia del fraude en las telecomunicaciones es una detección en embudo: si el estafador quiere que extraños abran enlaces desconocidos y transfieran dinero eludiendo los controles de riesgo bancario, deben pasar por un largo proceso de explicación, insistencia y confirmación.
Mientras la presa muestre "Soy rico, tengo miedo y quiero cooperar, pero soy torpe y no puedo operar", el estafador nunca colgará el teléfono.
El agente de inteligencia artificial de Apate lleva esta “esperanza cercana” al extremo.
La empresa ha creado miles de personajes virtuales con diferentes edades, géneros, acentos, idiomas e incluso orígenes culturales. Por ejemplo, un robot anciano llamado Malcolm que habla con un auténtico acento británico preguntará lentamente después de que el estafador se haya estado preparando para la impredecible crisis financiera durante mucho tiempo: "Lo siento, niño, ¿de qué tipo de negocio estás hablando ahora?"
Mezclados con jerga australiana y humor seco, fingen tener mala señal en el teléfono, fingen no poder encontrar sus gafas para leer, fingen presionar la tecla equivocada en el teclado o muestran la cantidad justa de pánico ante mensajes emergentes.
Lo que es aún más sorprendente es que este grupo de agentes encubiertos de IA no se sientan a esperar.
Los operadores de telecomunicaciones transferirán sin problemas las llamadas fraudulentas de alto riesgo identificadas directamente al sistema de Apate; Al mismo tiempo, Apate también ha colocado miles de números "honeypot" en la red de comunicación para atraer específicamente al anzuelo mensajes de texto masivos y sistemas de marcación automática.
Además, tomarán la iniciativa.
El agente de IA basado en texto patrullará varios foros, grupos de inversión de Telegram y redes sociales las 24 horas del día, al igual que los internautas reales. Una vez que huelen los signos de "matar cerdos" o inversiones falsas, harán clic activamente en enlaces de phishing, agregarán amigos, se unirán a grupos, se harán pasar por inversores ansiosos por enriquecerse y tendrán conversaciones privadas en profundidad con estafadores.
En un piloto con el gigante australiano de las telecomunicaciones TPG Telecom, el récord de una sola llamada de IA con un estafador fue de 54 minutos. El estafador pensó que estaba a sólo un paso de recibir la pensión de la víctima, pero no sabía que incluso el sonido de la respiración al otro lado del teléfono era sintetizado por potencia informática.
Los estafadores aportan materiales, el banco paga información
Si sólo hace que los estafadores trabajen en vano, Apate solo puede considerarse, en el mejor de los casos, un proyecto falso de bienestar público y no puede apoyar a una empresa comercial. Lo que realmente hace que las instituciones de capital de riesgo y los gigantes bancarios gasten dinero real es la "información de oro" que se extrae de la literatura sin sentido.
“Toda la industria antifraude solía ser una idea de último momento”, señaló enfáticamente el cofundador Brad Joffe. "Los proveedores de telecomunicaciones bloqueaban los números, pero los estafadores podían cambiarlos por unos pocos centavos; los bancos monitoreaban las transacciones inusuales, pero cuando surgieron las alertas de monitoreo, los estafadores ya habían lavado el cerebro de los clientes e incluso habían transferido el dinero".
En el modelo de negocio de Apate, la línea de defensa se coloca directamente frente a la guarida del estafador.
No importa cuán elegantes sean las palabras del estafador, siempre que quiera obtener dinero, debe mostrar su carta de triunfo en el último momento. Deben proporcionar el número de la tarjeta bancaria para recibir el pago, la dirección de la billetera de criptomonedas para recibir el blanqueo de dinero, el enlace de descarga del software de control remoto o el nombre de dominio de un sitio web de imitación de phishing de alta calidad.
El agente de Apate solo tiene un KPI central durante el proceso de chat: inducir al estafador a escupir esta información crítica de la infraestructura.
Una vez que un estafador envía un número de cuenta bancaria o una dirección de billetera USDT en un chat, el sistema backend de Apate lo extraerá, lo estructurará en segundos y lo enviará directamente a bancos, operadores de telecomunicaciones y reguladores gubernamentales a través de su plataforma de inteligencia en tiempo real (Apate Insights).
Los clientes pueden incluso "asignar órdenes" a agentes encubiertos de IA en segundo plano. Por ejemplo, para un cierto tipo de estafa que se ha hecho pasar por una marca conocida que ha ido en aumento recientemente, se puede asignar un grupo de IA con personalidades específicas para realizar investigaciones en profundidad y profundizar en la dirección del fondo de fondos detrás de ella.
Esto equivale al hecho de que antes de que los estafadores tengan la oportunidad de atacar a humanos reales, las cuentas de "sala de agua" y los sitios web de phishing que utilizan para recolectar dinero ya han sido incluidos en la lista negra de los sistemas de control de riesgos de los principales bancos.
Los datos de combate reales de Apate son extremadamente llamativos:
CommBank: Desde que integró la inteligencia de fraude en tiempo real de Apate en el sistema de control de riesgos y cooperó con múltiples medidas de defensa antifraude dentro del banco, las pérdidas por fraude de clientes informadas públicamente por el banco se han desplomado un 76 % desde su punto máximo.
TPG Telecom: Un total de casi 590.000 llamadas fraudulentas se han conectado directamente a la red encubierta de IA de Apate, y la precisión de la detección del tráfico fraudulento llega al 98 %.
Supresión activa: Otro gran banco australiano anónimo utilizó el agente de llamadas salientes de Apate para contraatacar de forma proactiva y paralizó directamente 22 proyectos de bandas fraudulentas a gran escala en funcionamiento.
El mercado de capitales rápidamente percibió el valor.
En agosto de 2026, este competente equipo de solo 20 personas anunció la finalización de una ronda inicial de financiación de 8,15 millones de dólares estadounidenses (aproximadamente 11,4 millones de dólares australianos). Los inversores incluyen Lobby Capital, OIF Ventures, Investible y otras instituciones reconocidas, y el monto de financiamiento acumulado se ha acercado a los 10 millones de dólares estadounidenses.
Ahora están planeando abrir una oficina en Londres y dar un gran paso en el mercado estadounidense.
Cuando la IA del mentiroso se encuentra con la IA antifraude
El ascenso de Apate refleja una cruel realidad en el actual campo de batalla de la seguridad de la red global: la propia industria del fraude electrónico ha completado la "actualización de las armas de IA" temprano.
Según los últimos datos publicados por el FBI, solo en 2025, el FBI recibió más de 22.000 denuncias penales relacionadas con la IA, lo que provocó pérdidas económicas directas de hasta 893 millones de dólares, de los cuales más de 632 millones de dólares provinieron de estafas de inversión que utilizaban chat de IA (placa para matar cerdos) y estafas que utilizaban Deepfakes para clonar las voces y rostros de celebridades y ejecutivos.
En el pasado, a un vendedor en un parque de fraude electrónico le salía humo de la garganta después de realizar docenas de llamadas al día; Ahora, los grupos de fraude también están utilizando modelos grandes para impulsar scripts automatizados, realizando miles de llamadas grupales simultáneas y respuestas automáticas. Depender de voluntarios humanos tradicionales para "hacer trucos" ha sido de poca utilidad durante mucho tiempo. Sólo la potencia informática puede competir con la potencia informática.
Poniéndolo en el contexto chino, Apate merece un apodo: el padre estricto del norte de Myanmar.
Dado que los estafadores están utilizando IA para encontrar víctimas en lotes, y las empresas antifraude también están usando IA para disfrazar a las víctimas en lotes, ¿habrá una "guerra de proxy basada en silicio" masiva en los cables de comunicación globales y las redes sociales en el futuro cercano?
Si lo piensas más a fondo, la imagen es un poco absurda.
En una sala de chat encriptada nocturna, la IA en el Electronic Fraud Park está sentando cariñosamente las bases para el amor falso y los grupos de criptominería de alto rendimiento, mientras que la IA de Apate, en el lado opuesto, desempeña el papel de un anciano jubilado rico pero confundido.
Dos grandes modelos sin emociones iban y venían, charlando durante tres días y tres noches, consumiendo la potencia de cálculo de la tarjeta gráfica y las facturas de electricidad en las salas de ordenadores del otro, mientras los humanos dormían tranquilamente a un lado.
Para este final aparentemente absurdo, el fundador Dali Kaafar realmente había pensado en ello hace unos años. Su respuesta fue sencilla y firme:
"Si al final del día, todos los robots antifraude del mundo están ocupados charlando con nuestros robots antifraude y los humanos reales se salvan de perder su dinero, entonces estoy más que feliz de considerarlo una victoria total".
Comentarios