La ciberseguridad y las estafas en Internet están a la orden del día. Es imprescindible que todas las personas que realizan gestiones, operaciones bancarias de manera online, o que simplemente navegan por la red, tengan muy presente que no pueden fiarse de cualquier mensaje, anuncio, correo o llamada telefónica que reciban.
Sobre este último canal para realizar fraudes se está hablando mucho últimamente por aumento de casos que se están produciendo en Estados Unidos. La peculiaridad esta vez es que los estafadores se hacen pasar por un familiar cercano sirviéndose de la inteligencia artificial. Y una vez más, son los mayores, las principales víctimas y objetivos de este tipo de estafas
El medio estadounidense The Washington Post contó el modus operandi a través de un caso real. Al parecer, una mujer de 73 años llamada Ruth Card recibió una llamada de su nieto Brandon: "Abuela, estoy en la cárcel, sin cartera, sin teléfono. Necesito dinero para la fianza", le decía una voz idéntica a la de su nieto al otro lado de la línea de teléfono.
Evidentemente, la mujer no dudó en hacer lo que su nieto le había pedido y se acercó al banco más cercano para sacar 3.000 dólares con el objetivo de ayudar a su nieto. Por fortuna, el director del banco se percató de que la mujer estaba intentando hacer la misma operación que otro cliente había hecho anteriormente.
Son estafas fáciles de hacer
Lo malo de este tipo de estafas es que son muy difíciles de identificar y muy sencillas de ejecutar. Aunque este caso se produjo en Estados Unidos, puede. que alguien se esté preguntando si en España se están dando estos casos. Desde la Policía Nacional nos han confirmado a 65YMÁS que este tipo de estafas aún no se están produciendo en nuestro país, aunque no descartan que lleguen: "Todo nos repercute y si ha empezado en Estados Unidos, terminará propagándose por todo el mundo, pero es cierto que nosotros actualmente no tenemos constancia en datos de que esta estafa se esté produciendo".
"Terminará produciéndose porque el programa que utilizan vale poco dinero y son estafas muy fáciles de hacer y difíciles de detectar", explican desde la Policía.
Las personas que llevan a cabo estos delitos no necesitan conocer a la persona para tener acceso a su voz y poder replicarla: "Hay varios programas, pero el más importante funciona de la siguiente manera. O bien se hace una llamada previa a la persona de la que se quiere replicar la voz, o simplemente cogiendo un vídeo publicado en redes sociales en el que la persona aparezca hablando, se coge la voz, y con unos pocos segundos, la Inteligencia Artificial ya puede replicarla", nos comenta la Policía.
Con esos pocos segundos hablados, el ciberdelincuente ya puede hacer que la inteligencia artificial genere el diálogo adecuado para conseguir su objetivo final.
Por eso, lo más importante cuando se reciba este tipo de llamadas es nada más colgar, llamar a esa persona de nuevo con el número de teléfono que nosotros tenemos guardado, y comprobar si efectivamente se trata de una emergencia o es un fraude.
En España predomina el vishing y el phishing
"Lo que sí está más en auge aquí en España es el vishing y el phishing" explica la Policía Nacional.
El phishing es el término que define un delito cometido por los llamados ciberdelincuentes para sustraer información sensible a los usuarios de internet, en concreto datos personales y bancarios.
Esta práctica se realiza generalmente por medio de correos electrónicos supuestamente enviados por nuestra entidad bancaria o por alguna plataforma de pago en la que tengamos una cuenta, como puede ser paypal o de alguna organización en la que tengamos contratada una tarjeta de crédito, como por ejemplo las propias de los centros comerciales. También de servicios para los que se requieren transacciones como la Agencia Tributaria, Google Drive, Correos y Telégrafos, etcétera).
Por su parte, el vishing "es lo mismo, pero por voz. En lugar de enviar un mensaje o un correo electrónico, lo que hacen es pasarse por la sucursal o una entidad de confianza para pedirle datos personales", nos explican desde la Policía Nacional. Es habitual que combinen las llamadas con el envío de SMS que incluye un número de teléfono para cancelar una compra ficticia o un enlace a una web falsa.
El QRishing
Junto con las estafas anteriores, el QRishing también se está popularizando, hasta tal punto que la propia Organización de Consumidores y Usuarios (OCU) ha explicado cómo funciona esta modalidad, a través de la cual, los delincuentes pueden engañarte y quedarse con tu información, tus datos o tu dinero.
Con una simple lectura de nuestra cámara del móvil, los códigos QR permiten el acceso a determinadas páginas de internet. La popularidad de estos códigos, que se incrementó con la pandemia, ha hecho que se creen QR falsos que te llevan a páginas fraudulentas.
Estos QR falsos dirigen al usuario a una página web que aparenta ser la de una institución y te pide que facilites tus datos a través de los enlaces. En los QRishing más populares, te pedirán credenciales de seguridad bancarias para que luego puedan ser utilizadas por los delincuentes para operaciones fraudulentas, al igual que las estafas anteriores.
Por eso, una vez más es relevante recordar que antes de hacer nada, hay que comprobar cuidadosamente si es fiable o no, el enlace, el QR o el mensaje que no hayan enviado.
No hay comentarios:
Publicar un comentario