Guía práctica para evitar estafas en Navidad: del paquete de Correos a la tarjeta bloqueada

Es de los delitos que están proliferando en la actualidad. Es un ataque informático cuyo objetivo es el robo de información sensible. Para ello, los ciberdelincuentes manipulan el tráfico de un sitio web con el que consiguen redirigir a los usuarios a una página web falsa, que cuenta con el nombre de dominio oficial, para robarles su información privada. Un ejemplo se da con mensajes SMS en el que se indica que se ha iniciado sesión desde un nuevo dispositivo, si no reconoce dicha acción verifique inmediatamente: [página web fraudulenta].

Va de la mano del 'pharming', aunque en esta ocasión en fraude informático mediante correo electrónico. El fin es conseguir información sensible como nombres de usuario, claves o datos de cuentas o tarjetas de crédito a través de una comunicación electrónica, fingiendo ser una entidad de confianza como un banco o una entidad gubernamental. Uno de esos casos se dio en Valladolid al ser estafa una joven para obtener la información de su banco al no remitirla a la página del Banco Santander, sino 'bancodesatander'. Son estas diferencias en una letra o en su inversión de las que se valen los delincuentes para generar la confianza en la víctima. En esta modalidad entran un clásico de estas fechas porque es probable recibir mensajes de supuestas empresas de paquetería.

Es una técnica que consiste en el envío de un SMS por parte de un ciberdelincuente a una persona. Simula ser una entidad legítima para hacerse con datos personales o realizar cargos económicos. Generalmente el mensaje invita a llamar a un número de tarificación especial o acceder a un enlace de una web falsa bajo un pretexto. Esta forma de ataque se ha convertido cada vez más popular debido a que las personas tienden a confiar más en un mensaje de texto que en un correo electrónico.

El 'smishing' suele ir de la mano del 'vishing'. Es un ataque peligrosamente eficaz en el que el ciberdelincuente se comunica telefónicamente o mensaje de voz para hacerse pasar por una empresa o entidad confiable para engañar a la víctima. A esta la convence para que realice una acción contra sus intereses. Esta técnica se ha mejorado recientemente gracias a la inteligencia artificial. Puede grabar la voz de la víctima y utilizarla posteriormente. El fraude más conocido en este aspecto es el del 'sí'. Los estafadores realizan preguntas para que la víctima responda con un sí y graban la voz para utilizarla posteriormente para dar de alta un servicio.

Es la estafa de moda en la actualidad. Utilizan siempre teléfonos móviles diferentes a los habituales de los hijos. A los padres se les dice que escriben desde el terminal de un amigo, pues se les ha estropeado el suyo y que necesitan que su padre o madre les haga un ingreso urgente de dinero en la cuenta que le detallan en un mensaje con el pretexto de comprar un nuevo móvil. Les indican a los padres que los pagos los deben hacer mediante transferencias inmediatas para que sean muy difíciles de recuperar. Cuando los padres hablan con sus hijos el dinero, físicamente, ya está en manos de los delincuentes. Aprovechan el nerviosismo de los padres al asegurarles que han tenido un accidente o que tienen que pagar inmediatamente una grúa. Recientemente en Valladolid se ha desarticulado un grupo criminal cuyas estafas superaban los 100.000 euros. Había 17 víctimas.

El fraude comienza cuando el ciberdelincuente intenta registrar el número de teléfono de la víctima en la aplicación Whatsapp para asociarlo o iniciar sesión. En ese momento la aplicación de mensajería instantánea envía un código de seis dígitos a la víctima, necesario para que el atacante pueda acceder a la cuenta en el otro móvil. El ciberestafador, haciéndose pasar por un contacto de la agenda, envía un mensaje por Whatsapp a la víctima para pedirle el código. Para esto previamente ya habría 'hackeado' los contactos del teléfono. El mensaje suele ser: 'Hola. Lo siento, te envié un código de seis dígitos por SMS. Es un error. ¿Me lo puedes reenviar? Es urgente». Si la víctima cae en el engaño perderá el acceso a su cuenta, pues el suplantador la habrá asociado a su propio dispositivo. La víctima pierde el control de su cuenta y el estafador tendrá acceso a todos los contactos para hacerse pasar por el titular del número. Podrá pedir datos bancarios o información personal.

Tal vez de los menos conocidos, pero efectivo con una sola maniobra. Los estafadores son capaces de manipular un código QR para que el afectado se descargue un 'software' malicioso para infectar el dispositivo.

Son muchos los delitos que se dan hoy en día en Internet de índole sexual. Principalmente relacionados con la pederastia y con la extorsión a víctimas que ejercen la prostitución o han buscado en páginas web de contactos. Además se dan casos de 'grooming', que consiste en acosar a menores a través de distintos perfiles en redes sociales. El delincuente se hace pasar por menor de edad mientras usa fotografías de jóvenes. Establece contacto con la víctima, se gana su confianza y solicita contenido multimedia de carácter sexual. Luego llega el acoso y el chantaje. La Policía Nacional recomienda concienciar a los menores sobre los riesgos y peligros existentes en la red.