Sucesos
Cómo evitar estafas y robos por internet

Las modalidades de robos virtuales bajo phishing y suplantación de identidad se han profesionalizado en el país. Las llamadas y mensajes de WhatsApp se han convertido en el modo en que los delincuentes suplantan identidades, roban datos y dinero

María Cárdenas

Durante los últimos años, en Venezuela se ha vuelto común contestar una llamada de un número desconocido o a un mensaje se WhatsApp de un supuesto “operador bancario o de líneas telefónicas” se ha convertido en el principal vector de la vulnerabilidad financiera en el país. Lo que comenzaron como estafas aisladas bajo la modalidad de “familiar lejano” o el “Hola soy María”, se ha profesionalizado hasta construir una industria delictiva que, según reportes de las autoridades policiales, deja grandes pérdidas monetarias y un gran número de víctimas que, en muchos casos, descubren el fraude cuando su dinero ya ha sido robado a través de un pago móvil.

Según un reportaje realizado por El Pitazo en el mes de octubre, las cifras manejadas por los cuerpos de seguridad son alarmantes. Fuentes de Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC) confirmaron al medio que en algunas de sus sedes, solo en Caracas, reciben hasta 30 denuncias diarias por este tipo de estafas o robos digitales. Está estadística, lejos de ser un fenómeno aislado, refleja una crisis de seguridad digital que afecta tanto a los usuarios de la banca pública como privada, ya que se ha sofisticado con el uso de herramientas como redes sociales y más recientemente con inteligencia artificial.

Evolución de las estafas
La evolución de estás estafas ha sido vertiginosa en el país. Si bien el cuento tradicional de “Hola soy María”, donde un supuesto familiar en apuros solicitaba dinero urgente o vendía dólares a precios muy económicos, sigue vigente, las modalidades actuales se centran en la suplantación de funcionarios públicos y privados. Los delincuentes ya no solo se hacen pasar familiares, sino ahora también por funcionarios policiales, bancarios o administradores de líneas telefónicas.

De acuerdo con la Superintendencia de Instituciones del Sector Bancario (Sudeban), las modalidades de fraude se han categorizado en cuatro formas que todos los ciudadanos deben conocer: el primero es el “phishing”, mediante enlaces que imitan la interfaz del banco; la segunda es el “vishing”, que se ejecuta a través de llamadas telefónicas donde el supuesto “operador” solicita códigos de seguridad o transferencias; el tercero es el “smishing”, que utiliza SMS con alertas falsas de “cuenta bloqueada”, y por último el scam social, que emplea ofertas de divisas o bienes a través de WhatsApp y Telegram para concretar estafas con pagos anticipados.

Otra de las modalidades de estafa es el secuestro virtual. Conatel alertó a los ciudadanos sobre esta modalidad en la cual los estafadores, valiéndose de información obtenida de redes sociales, contactan a la víctima simulando tener secuestrado a un familiar o amigo, aprovechando momentos en que la persona está incomunicada (como un viaje) para exigir transferencias inmediatas mediante la intimidación y amenazas. El CICPC advirtió que estás llamas suelen provenir de números internacionales y utilizan voces manipuladas o simulaciones de llanto para así provocar el pánico en las víctimas y que cedan con facilidad a las peticiones.

Modus operandi
La mecánica de robo de identidad y de cuentas de WhatsApp es una forma sencilla y peligrosa para los usuarios desprevenidos. El ataque suele iniciar con un mensaje de texto o una llamada donde el delincuente se hace pasar por un representante de la empresa telefónica (Movilnet, Digitel o Movistar) o de un organismo del Estado. Bajo el pretexto de un “cambio de línea”, una “actualización de la red” o una supuesta “investigación policial”, el estafador solicita a la víctima un código de verificación de seis dígitos que acaba de llegar a su teléfono por SMS. Ese código, que la víctima cree que es inofensivo compartir, es en realidad la manera que le permite a los delincuentes secuestrar la cuenta de WhatsApp, suplantar la identidad del usuario y, posteriormente, estafar a todos sus contactos solicitando dinero prestado o vendiendo dólares ficticios.

En el ámbito bancario, la sofisticación es aún mayor, se han documentado casos donde los estafadores utilizan ventanas emergentes en redes sociales como Facebook que simulan ser notificaciones oficiales de los bancos. El Pitazo publicó una denuncia en que este modus operandi afectó a varias personas en distrito capital. Está modalidad permite que cuando el usuario hace clic en uno de estos anuncios, incluso si cierra la ventana, los delincuentes instalan un malware que permite a los criminales ejecutar pagos de manera remota y transferencias sin que la víctima lo note hasta horas después, cuando revisan su cuenta y notan que su dinero a desaparecido.

Factores
Si bien está problemática de delincuencia digital es compleja, autoridades nacionales no descartan la existencia de complicidad interna en alguna de estas operaciones. En diferentes ocasiones fuentes del CICPC han señalado que, debido a la complejidad de los fraudes donde los movimientos se realizan sin autorización aparente, se investiga una posible filtración de datos o manipulación de sistema por parte de empleados de entidades financieras o de telecomunicaciones. Estás sospechas suman a la detención de criminales en el Zulia el pasado mes de febrero que se dedicaban a “hackear” cuentas bancarias y que, tras obtener el dinero, modificaban los datos personales de las víctimas en el sistema del Seniat para dificultar su rastreo.

Cómo protegerse
Ante esta situación, las autoridades han señalado que la prevención es la única herramienta eficaz. Tanto el Sudeban como el CICPC, Conatel y la banca privada han dado diferentes recomendaciones a la ciudadanía para proteger sus identidades y su dinero:

1. Ningún banco público o privado solicita contraseñas, claves de acceso o códigos de un solo uso a través de llamadas telefónicas, correos electrónicos o mensajes de WhatsApp.
2. Si recibe una llamada alarmante sobre su cuenta, no utilice los números o enlaces proporcionados en esa misma comunicación. Corte la llamada y comuníquese directamente con su banco mediante los números oficiales.
3. Protega su cuenta de WhatsApp y su identidad, mediante las verificaciones en dos pasos. Esta medida puede crear una clave , que impide que los delincuentes puedan activar su cuenta en otro dispositivo.
4. Evitar realizar operaciones bancarias desde redes Wifi públicas o equipos compartidos. Ingresar a la banca en línea oficial desde la web o mediante las aplicaciones oficiales.
5. No abrir ningún enlace de números desconocidos o aceptar promociones o premios
6. Si recibe una llamada donde aseguren que un ser querido se encuentra secuestrado, guarde la calma y comuníquese con sus familiares y las autoridades.