Moussa Faki Mahamat, presidente de la Comisión de la Unión Africana, pronuncia un discurso en el lanzamiento de Rayos de Esperanza en un acto paralelo a la Cumbre de Jefes de Estado de la Unión Africana, Addis Abeba, Etiopía, 4 de febrero de 2022. Imagen de Dean Calma/IAEA Imagebank en Flickr (CC BY 4.0 DEED).

Este artículo se publicó originalmente en Africa Feeds, y Global Voices publica una versión ampliada como parte de un acuerdo para compartir contenido.

Unos estafadores han empleado inteligencia artificial (IA) para hacerse pasar por el presidente de la Comisión de la Unión Africana, Moussa Faki Mahamat. La Comisión de la Unión Africana es la rama ejecutiva y administrativa que actúa como secretaría de la Unión Africana, y puede compararse con la Comisión Europea.

Recientemente, Faki fue víctima de la ciberdelincuencia, ya que los autores utilizaron herramientas de IA para imitar su identidad e intentaron ponerse en contacto con otros dirigentes bajo falsos pretextos.

Como presidente de la Comisión de la Unión Africana, Faki envía habitualmente comunicaciones formales a los líderes mundiales cuando organiza reuniones, un proceso conocido como «nota verbal«. Estas notas diplomáticas son un procedimiento habitual para programar reuniones entre los dirigentes de la Unión Africana y representantes de otros países u organizaciones internacionales.

En una publicación en X (antes Twitter), la portavoz de la presidencia de la Comisión de la Unión Africana, Ebba Kalondo, reveló que los estafadores lograron imitar la voz de Faki, e hicieron videollamadas a capitales europeas, aparentemente para concertar reuniones. Kalondo declaró:

Pranksters made deepfake videocalls pretending to be Chairperson @AUC_MoussaFaki to severa European capitals. The @_AfricanUnion reiterates its strict adherence to diplomatic protocol and exclusive usage of Note Verbale for high-level engagement requests. Our statement as below: pic.twitter.com/zKkzTNMgYD

— Ebba Kalondo (@EbbaKalondo) October 13, 2023

Unión Africana
DECLARACIÓN SOBRE CORREOS ELECTRÓNICOS DE PHISHING DIRIGIDOS A CAPITALES EXTRANJERAS
12 de octubre de 2023, Addis Abeba:
Ha llegado a conocimiento de la Oficina del Presidente de la Comisión de la Unión Africana que varias capitales extranjeras han sido víctimas de direcciones de correo electrónico falsas que pretendían ser correos electrónicos oficiales del jefe de gabinete adjunto en nombre del presidente de la Comisión de la Unión Africana y que solicitaban llamadas telefónicas con líderes extranjeros.

La Comisión de la Unión Africana lamenta estos incidentes y desea reiterar que todas las direcciones de correo electrónico oficiales de la Comisión empiezan por name@africa-union.org. Cualquier otro correo electrónico no es una dirección legítima.

La Unión Africana también desea recordar que todas las solicitudes de compromisos de alto nivel del presidente de la Comisión de la Unión Africana se hacen sistemáticamente a través de los canales diplomáticos normales, mediante nota verbal dirigida a las embajadas acreditadas correspondientes con sede en Adís Abeba, a la atención de la capital extranjera correspondiente.
—————
Unos bromistas han hecho falsas videollamadas como si fueran el presidente de la Comisión de la Unión Africana, Moussa Faki Mahamat. a varias capitales europeas. La Unión Africana reitera su estricto cumplimiento del protocolo diplomático y el uso exclusivo de la nota verbal para las solicitudes de compromisos de alto nivel. Esa es nuestra declaración.

Según un comunicado de la Comisión de la Unión Africana, los ciberdelincuentes usaron direcciones de correo electrónico falsificadas, se hicieron pasar por el jefe de gabinete adjunto de la organización para concertar llamadas entre dirigentes de países extranjeros y Faki. También tuvieron reuniones con varios líderes europeos,  para lo que emplearon alteraciones de video con deepfakes (ultrafalsos) para hacerse pasar por Faki.

El comunicado de la Comisión de la Unión Africana lamenta estos incidentes y subraya que la Comisión usa exclusivamente canales diplomáticos oficiales para comunicarse con Gobiernos extranjeros, normalmente a través de sus embajadas en Adís Abeba, donde se encuentra la sede de la Unión Africana.

«La Comisión de la Unión Africana reitera su estricto cumplimiento del protocolo diplomático y el uso exclusivo de la nota verbal para solicitar contactos de alto nivel», afirmó Kalondo en un tuit.

La declaración de la Unión Africana se refería a estos correos electrónicos engañosos como «phishing», e indicaron la intención potencial de los autores de robar identidades digitales para acceder sin autorización a información privilegiada.

Los deepfakes, tecnología explotada por los ciberdelincuentes, están ganando cada vez más popularidad en África y a veces las usan algunas entidades para difundir desinformación y propaganda en el continente. Estas técnicas consisten en usar herramientas de inteligencia artificial para crear videos o audios convincentes de alguien que dice o hace cosas que no han ocurrido.

En enero de 2023, en redes sociales de Burkina Faso empezaron a circular videos en los que aparecía un grupo diverso de personas que instaban a los ciudadanos burkineses a apoyar a la junta militar. Estos videos engañosos se crearon con Synthesia, software de inteligencia artificial diseñado para generar videos. En 2022, se difundieron videos similares en Mali. Además, en un caso en Gabón en 2018, un presunto video deepfake casi derrocó al Gobierno, según informó la revista Africa Defense Forum.

Según un estudio realizado por la CFI y Google, la economía electrónica de África está llamada a aportar 180 000 millones de dólares a la economía general de aquí a 2025. No obstante, la rápida digitalización también conlleva posibles amenazas, y se calcula que la ciberdelincuencia podría costarle a África hasta 4000 millones de dólares al año, según se informa en el sitio web Investment Monitor.

Aunque la Comisión de la Unión Africana expresó su pesar por el incidente de ciberdelincuencia que afectó a Moussa Faki Mahamat y destacó su compromiso de cumplir estrictamente el protocolo diplomático, la organización no ofreció ningún detalle sobre la investigación y detención de los autores, ni sobre las medidas que tiene previsto aplicar para evitar futuros ataques similares.