Los fraudes on line: un poco de todo

Aproximadamente el 80 por cien de los delitos ocurridos en Internet, son fraudes on line.

La ciberdelincuencia es ya un negocio más lucrativo y menos arriesgado que el narcotráfico y la trata de blancas.

La ciberdelincuencia crece cada año dando la impresión de que nada pueda pararla. Internet es global, permite un gran anonimato y operar a los ciberdelincuentes alrededor de todo el mundo, sin conocer de legislaciones, ni competencias territoriales. De ahí que la víctima de una estafa on line pueda estar en España, el autor (o beneficiario) en Rusia, y los servidores donde estaba alojada la web ficticia de una entidad financiera, en cualquier otro país.

Podemos lamentarnos, sobrecogernos al ver noticias de este tipo, pero los autores de Internet Negro preferimos informar, difundir y ayudar a prevenir para que poco a poco la conciencia sobre este nuevo entorno llegue a cuantas más personas mejor. Y es que no nos queda otra, o adaptarnos a las nuevas formas de delincuencia y nuevos retos de seguridad, o quedarnos aislados.

En primer lugar, necesitamos saber a qué nos enfrentamos para poder comenzar a adoptar medidas preventivas, así que aprovechando nuestro paso por el programa A Punto con La 2 del pasado día 19 de enero, sobre los fraudes on line más habituales de los que advertimos en nuestro libro, vamos a dedicar esta entrada a describir brevemente cuáles son algunos de esos principales fraudes y cómo evitarlos:

PHISHING:

Es un fraude de varias fases. Comienza con la obtención de claves de acceso a la banca on line, aunque también puede ser de acceso a otros servicios, como por ejemplo Paypal, redes sociales, etc. Normalmente para captar estas contraseñas, los ciberdelincuentes emplean técnicas de ingeniería social, como el típico e-mail falso recibido que suplanta la imagen de alguna entidad bancaria y pide bajo cualquier pretexto, que verifiquemos nuestro nombre de usuario y contraseña, tras pinchar en un enlace adjunto.

Una vez dentro de nuestra cuenta bancaria, ordenan tantas transferencias como sea posible sin permiso del titular y con destino a una o varias cuentas beneficiarias de terceras personas captadas para ello, por ejemplo mediante procedimientos de scam o falsas ofertas de trabajo como agente o mediador financiero. Son los denominados muleros.

El “trabajo” del mulero consiste en retirar rápidamente el dinero de su cuenta bancaria y enviarlo a través de agencias de envío de dinero a donde le indiquen, quedándose una comisión a cambio que puede oscilar entre el 5 y 10% sobre el total.

Cómo prevenir ser víctimas de pshishing:

• Los bancos no piden que verifiquemos nuestro nombre de usuario y contraseña por e-mail.
• No acceder a páginas de entidades bancarias a través de enlaces recibidos por correo electrónico. Es preferible buscar la web de forma directa.
• Comprobar que la web del banco utiliza cifrados HTTPS.
• No acceder a nuestra banca on line desde conexiones wi fi públicas. Podrían estar comprometidas o espiadas.
• Tener antivirus y sistemas operativos actualizados.  Evita en mayor medida que seamos infectados por algún software espía o malicioso.
• Desconfiar de ofertas de trabajo como mediador financiero o similar. Ofrecen trabajo como mediador financiero sin contrato, ni altas en la seguridad social, donde todo es muy rápido y muy fácil, demasiado bonito para ser verdad.

PHARMING:

Da un paso más allá que el phishing y en vez de engañar a la persona con ingeniería social, engaña a la máquina, es decir al DNS (servidor de nombres de dominio) consiguiendo desviar el tráfico de Internet de un sitio web lícito, por ejemplo la web de una entidad bancaria (también puede ocurrir con las páginas web de Ebay, Facebook, Twitter, Paypal), hacia otro sitio de apariencia similar, creado al efecto para la comisión de fraudes y alojado en un servidor controlado por ciberdelincuentes.

Serán páginas web en principio idénticas en apariencia, pero alojadas en servidores diferentes y con distintas direcciones IP que viene a ser el número de DNI que identifica a una web en Internet.

La finalidad es engañar a los usuarios quienes desconocen que están accediendo a una página web ficticia, y así obtener sus nombres y contraseñas de acceso a la banca on line.

Tras introducir sus claves, el usuario verá que la web le da algún tipo de error y que no puede acceder a pesar de haber tecleado sus credenciales correctamente, las cuales habrán quedado registradas en la base de datos del sitio falso e inevitablemente a disposición de los ciberdelincuentes.

Vacunas disponibles contra el pharming:

• No descargar archivos procedentes de correos electrónicos desconocidos. Podrían portar el malware que infectará nuestro dispositivo para ser víctimas de pharming.
• Mantener actualizado el antivirus y sistema operativo. Evitaremos el mayor número de vulnerabilidades posible.
• Proteger los dispositivos utilizando buenos antivirus (lo que no quiere decir de pago) y cortafuegos (firewalls).
• Instalar software anti spyware y antipharming.
• No conectarse a la banca on line desde conexiones a Internet inseguras (wifis abiertas o ordenadores de sitios públicos).

¿Qué es el SCAM?

El scam consiste en captar por Internet personas para falsas ofertas de trabajo. Suelen emplear correos electrónicos (ofertas recibidas a modo de spam), anuncios en webs de trabajo, chats, irc, etc, donde empresas ficticias ofrecen trabajar cómodamente desde casa y cobrando unos beneficios muy altos.

Sin saberlo la víctima que acepta estas ofertas, facilita sus datos personales y número de cuenta bancaria, que serán utilizados posteriormente por la organización delictiva como cuentas depósito o intermediarias para sus traspasos de dinero, por ejemplo como intermediario de un phishing. Sin saberlo podemos estar participando en delitos de estafa por Internet y de blanqueo de capitales.

Para dar cierta apariencia de legalidad, incluyen supuestos testimonios de personas que por todo el mundo se están haciendo ricas con este método, siempre con datos de identificación muy genéricos y escuetos. Respecto a la procedencia de los fondos los justifican como parte de pagos de transportes internacionales, envíos de dinero a ONG's, etc.

¿Qué es el RANSOMWARE?

Consiste básicamente en secuestrar el ordenador y pedir un rescate a cambio para su liberación. Los "cibersecuestradores" consiguen instalar en los ordenadores de sus víctimas un tipo de software malintencionado llamado ransomware (ransom: secuestro en inglés) que a modo de un troyano, les permite el control remoto de los terminales infectados.

Una vez instalado, encripta el dispositivo al completo o algunos de sus archivos. De esta forma impiden el acceso a la información y datos. Tras el bloqueo, comienza la extorsión, por lo que piden un pago a modo de “rescate” para desbloquearlo. Existen varios tipos, como ransomware:

- De bloqueo: bloquea el dispositivo o algún componente como el navegador, pidiendo a cambio del desbloqueo el pago del rescate. El más conocido es el conocido como "Virus de la Policía", que para conseguir su propósito hace creer a la víctima que debe pagar una multa tras haber sido identificado por cometer algún delito por Internet, como descarga de material ilegal o pedófilo.

- De cifrado: cifra datos para secuestrar nuestro dispositivo. Su variante más conocida es Cryptolocker.

Vacunas contra el ransomwarre:

• Hacer copias de seguridad habitualmente. Todos los expertos coinciden en lo mismo como medida fundamental contra el ransomware. Puede que no evite el ataque, pero sí sus nefastas consecuencias.
• Actualizar todas las aplicaciones que utilices, especialmente sistemas operativos y navegadores.
• Instalar antivirus adecuados y actualízalos. No tienen que ser de pago, hay gratuitos que cumplen su función.
• Evitar ejecutar e instalar programas desconocidos, tanto en ordenadores, como dispositivos móviles.
• No descargar archivos ni pinchar enlaces de fuentes desconocidas. Alerta con los correos electrónicos “sospechosos” que contengan archivos o enlaces desconocidos. Una forma habitual de infección es a través de e-mails que contienen este tipo de archivos malintencionados.
• NO PAGAR el rescate y buscar ayuda técnica de profesionales ya que existen alternativas, como herramientas de recuperación de archivos cifrados por ransomware. 

LAS FALSAS APPS:

Todo el mundo espía y las apps son útiles para ello. Se calcula que diariamente se descargan 30 millones de aplicaciones en todo el mundo y en España, cada usuario lleva entre 24 y 31 aplicaciones de media en su smartphone o tablet. Descargar ciertas aplicaciones (apps) en smartphones y tablets tiene sus riesgos, ya que pueden ser el disfraz virtual adecuado para obtener nuestros datos personales, infectar nuestro dispositivo con un virus o por ejemplo, para suscribirte a un contrato de telefonía Premium.

Ejemplos de aplicaciones falsas célebres en los últimos años fue la conocida como Whatsapp Spy, que tras instalarla, permitía supuestamente  conocer el contenido de los mensajes emitidos por tus contactos. O “Escáner desnudo” o “Super Jumper X” que permitía ver personas desnudas, y lo que verdaderamente había era suscribirte a servicio de tarificación especial (SMS Premium).

El gran volumen de desarrollo y lanzamiento de apps a nivel mundial, contribuye a que los supervisores de los dos mercados más importantes a nivel mundial, Google Play y Apple Store, no puedan verificar con total eficacia cada una de las aplicaciones que finalmente logra acceder a sus mercados para ser posteriormente vendidas.

Por otra parte nos encontramos los problemas de privacidad que suponen algunas apps, que al instalarlas nos solicitan acceso a nuestra geolocalización, fotografías y agenda de contactos.

Vacunas que evitan sufrir “la gripe de las aplicaciones falsas”:

• Una aplicación gratuita para los ordenadores de mesa también lo es para nuestros smartphones o tablets. Si Facebook, Twiter, Skype, Instagram, Tuenti,… han decidido que su aplicación sea gratuita para nuestros PC, no creas a aquellas que bajo la misma denominación y apariencia que las anteriores, nos piden una cantidad para adquirirla.
• Verificar el nombre de las aplicaciones es vital para que no nos den gato por liebre. Asegúrate de la tipografía exacta (consulta su web previamente) y no te dejes llevar por un nombre similar. No es lo mismo descargarse la aplicación de Angry Birds que Angry Apes.
• Leer con atención los comentarios que han hecho los anteriores usuarios de la aplicación y en caso de no existir. Al igual que existe el estafador, también existe el buen samaritano digital. Y en el caso de que sea tarde y hayas sido tú una víctima de ello, no lo dudes, deja tu opinión y tu experiencia a fin de evitar que otros sufran lo que tú.
• Ojo avizor a los permisos que la aplicación nos solicita. ¿Es necesario que el juego de Candy Crush conozca nuestro teléfono móvil?

¿Qué métodos de pago son más seguros?  

La seguridad total en Internet no existe. Aún así hay formas de garantizar los pagos y de reducir los riesgos en las transacciones por internet, por ejemplo utilizando plataformas como Paypal.

Para empezar una política de prevención de riesgos tecnológicos, deberíamos buscar siempre páginas web o apps que utilicen protocolos de cifrado de información en sus operaciones, es decir webs con el famoso candado cerrado y con certificados actualizados HTTPS. En caso contrario, deberíamos en principio desconfiar e intentar verificar quien es el destinatario y quien gestiona a web intermediaria.

¿Qué es el bitcoin o moneda virtual? ¿Es una forma de pago segura?

El bitcoin o criptomoneda, es la moneda virtual que se emplea como medio de pago en la deep web o web profunda. Está fuera del alcance cualquier banco, país u organismo. Según dicen algunos, su aceptación es tan grande en las transacciones de esa cara oculta de internet, que ya y cajeros que dispensan bitcoin en monederos virtuales y acabará siendo aceptada de manera institucional. Tienen su equivalencia en euros y al ser la moneda de pago de la deep web hace muy difícil su seguimiento.

Es una forma de pago segura, en el sentido de que no es posible falsificarla o duplicarla porque se halla protegida con un complejo sistema criptográfico.

¿Cuándo podemos dar nuestro número de tarjeta de banco?

Siempre que sea necesario para compras por Internet pero bajo vigilando que sean páginas web seguras con protocolos hpps que garanticen el cifrado de la información que reciben. Pero cuidado, no es suficiente, ya que a pesar de que la web esté protegida y cifre sus comunicaciones, debemos tener en cuenta que son nuestros propios dispositivos los que podrían estar infectados por algún malware.

Enlaces relacionados:

Programa A Punto con la 2

La ciberdelincuencia no entiende de edad para cosechar víctimas

La ciberdelincuencia no entiende de edad ni de género a la hora de buscar víctimas. Cualquiera de nosotros podría estar en una situación de riesgo si no conocemos las más elementales medidas de seguridad y los delitos que más frecuentemente se dan en la Red.

Los delitos tecnológicos son realizados con multitud de herramientas y bajo todo tipo de disfraces. Por eso estar actualizados en el mundo virtual ya no es una opción, sino una necesidad para aquellas personas que no quieren quedarse aisladas dentro de una sociedad cada vez más digital. Internet ofrece muchos beneficios a nuestros mayores, poseedores de grandes dosis de sabiduría y experiencia, sin embargo también esconde algunos riesgos que es preferible conocer para mantener a salvo sus datos personales y sus ahorros.

De todo ello hemos hablado en el 4th International Conferences on the Elderly and New Technologies (evento organizado por la Universistat de Majors de la UJI de Castellón) a través de una conferencia con título: Nuestros mayores ante Internet: Prevención de Delitos Tecnológicos.

El anonimato de la red y la complejidad de los delitos tecnológicos proporciona a los ciberdelincuentes gran libertad para que hagan prácticamente lo que quieran. Los propios usuarios tampoco contamos la verdad en Internet. Ponemos fotos de nuestros viajes, siempre procurando que se nos vea felices y sonrientes, tenemos tendencia a publicar excesiva información y exponer nuestra intimidad sin pensar en las consecuencias, sin valorar ese Gran Hermano que supone Internet y las redes sociales, donde todo se ve y se analiza.

¿A qué nos enfrentamos?

Internet es como un iceberg del que solo vemos la punta, es decir el 5% aproximadamente que aparece sobre la superficie. Pero debajo del agua hay una inmensa masa de hielo conocida como la deep web o Internet profunda, donde tienen lugar las actividades más oscuras e ilegales de la Red, como el narcotráfico, la trata de blancas, el crimen organizado de todo tipo, la venta de archivos pedófilos y una larga lista de actividades, la gran mayoría delictivas.

Con este panorama hay expertos que afirman que el ciberespacio es una zona sin ley en la que los ciberdelincuentes juegan con ventaja. No tienen que respetar ninguna norma ni Código Penal, ni están limitados por competencias territoriales. En cambio policías, jueces y fiscales sí que están sujetos a todo tipo de normas y competencias, en ocasiones hasta de varios países a la vez, dependiendo de donde se encuentren la víctima, el autor y donde estén alojados los servidores de la compañías tecnológicas.

La realidad es que estamos viviendo una revolución tecnológica donde no nos queda más remedio que conocer cómo funcionan las TRIC (tecnologías de relación, información y comunicación), como nuevas herramientas que utilizamos para comunicarnos y cuales son sus riesgos. Estar actualizados ya no es una opción, sino una necesidad, a no ser que queramos quedarnos aislados.

¿Hay solución para evitar estos riesgos?

En lo que ha delitos tecnológicos se refiere, los usuarios somos nuestra principal vulnerabilidad, el factor humano es el principal error en la cadena de medidas de seguridad. De ahí que la mejor solución para reducir la brecha delincuente – usuario sea invertir tiempo y recursos en fomentar la formación, información, educación y concienciación sobre los riesgos del mundo on line, a todos los niveles, desde todas las instituciones, con programas formativos específicos y con actividades como la que ha motivados esta conferencia organizada por la Universitat de Majors de la UJI.

Estos son los riesgos que en mayor medida pueden afectar a los mayores, pero sin duda hay muchos más:

¿Somos exhibicionistas virtuales?

A muchos usuarios les encanta publicar información personal sin pensar en las consecuencias, sin tomar ninguna medida de seguridad. Como usuarios de redes sociales, somos una especie de exhibicionistas virtuales. Publicamos fotografías, videos personales, viajes, todo, sin pensar que nos ver cualquiera. De esta forma creamos una auténtica base de datos con nuestra información que puede ser utilizada por empresas para fines comerciales (márketing dirigido a nuestros gustos) o por ciberdelincuentes que pueden averiguar muchas cosas de nosotros. De ahí el éxito para cometer fraudes de las técnicas de ingeniería social que utilizan formas de manipulación social y psicológica que nos conducen a tomar decisiones de forma rápida, tal y como ocurre con los secuestros virtuales. Este tipo de estafa consiste en hacernos creer que un familiar nuestro ha sido secuestrado y piden el pago de un rescate de inmediato. Previamente el ciberdelincuente ha hecho un estudio de nuestra vida y relaciones familiares a través de la información que hemos publicado en redes sociales.

Las últimas noticias de la Europol indican que las estafas por Internet son el 80 por cien de los delitos que se comenten. Mientras que se reduce la delincuencia en España en líneas generales, los delitos por Internet aumentan. Datos que por sí solos nos deben hacer pensar que es necesario aumentar la difusión de los riesgos de Internet para conseguir una ciudadanía más segura, que sea capaz de cuidar de sí misma y de sus semejantes tanto dentro como fuera de Internet.

Entre los fraudes más habituales, encontramos las estafas on line, principalmente la compra-venta de objetos de segunda mano como smartphones y tablets anunciados en páginas web. Suelen ser ofertas muy tentadoras que combinan bajo precio con todo tipo de facilidades. Es habitual encontrar errores gramaticales en los emails intercambiados con el vendedor ya que pueden estar escritos con traductores on line y ofrecen formas de pago poco seguras por agencias de envío de dinero (Money Gram, Western Union) o transferencias bancarias a particulares.

Otro fraude muy habitual es el phishing consistente en averiguar nuestros datos de acceso a la banca on line (también a otros lugares de Internet en los que hay que verificarse con usuario y contraseña), para luego realizar transferencias bancarias sin nuestro consentimiento con destino a otras cuentas abiertas para este propósito. Para espiar esta información hay múltiples formas, siendo una de las más habituales el envío masivo de spam o emails suplantando una entidad bancaria o administración pública real como el reciente caso de Correos, donde el propio email nos pide que pinchemos en un enlace para verificar nuestros datos o solucionar cualquier tipo de problema. Conforme pinchamos el enlace quedamos infectados con algún tipo de programa espía que de forma inadvertida va a facilitar nuestros datos personales a los ciberdelincuentes de forma remota.

El phishing car es otro fraude que sigue cosechando víctimas por todo el mundo. Consiste en publicar anuncios de venta de vehículos en Internet a un precio muy por debajo del normal. Suelen ser ofertas irresistibles en las que dan todo tipo de facilidades, como entrega a domicilio para probar el coche y devolución de la señal en caso de no quererlo. Proponen como forma de pago envíos de dinero a través de agencias como Money Gram y Western Union. Detrás hay toda una organización delictiva que incluso crea páginas web simulando las de empresas de transporte de prestigio para perfeccionar el engaño. Dicen que el coche está fuera de España (por ejemplo en el Reino Unido) y que les urge vender porque se conduce por el otro lado. Una vez realizado el envío de dinero sin ningún tipo de garantía de devolución, piden más dinero o dan todo tipo de excusas para no enviar el coche.

Hay muchos más fraudes en la red que ponen en riesgo nuestros datos y nuestros ahorros. Por ejemplo:

El Scam: son falsas ofertas de trabajo publicadas en Internet en las que nos piden nuestros datos personales bajo pretexto de obtener un empleo legal. Posteriormente serán utilizados para hacernos participar como intermediarios de delitos de phishing o de blanqueo de capitales.

La estafa de la novia rusa: los ciberdelincuentes crean perfiles en páginas de contactos y redes sociales de chicas que buscan amistad y algo más. Tras semanas de conversaciones comienzan a pedir dinero, por ejemplo para venir a España de visita y conocerse en persona.

El fraude de las falsas Apps: son falsas aplicaciones disponibles en Play Store o App Store por las que nos hacen pagar cierta cantidad cuando la app real es gratuita, o que una vez instaladas su única función es espiar nuestra información y facilitarla a ciberdelincuentes para cualquier fin ilícito.

Abuelos informados, menores seguros:

Por otra parte, ni que decir tiene la importante labor que nuestros mayores realizan con respecto al cuidado y atención de sus nietos. Labor para la que es importante estar preparados y conocer tanto los riesgos del mundo real como del mundo virtual. Para ello citamos cuáles son los principales riesgos que acechan a los menores en la Red con el fin de que sus abuelos los conozcan y puedan prevenirlos: Ciberbullying (ciberacoso), grooming (acecho que realiza un adulto por Internet buscando menores no supervisados que le envíen fotografías y videos de contenido íntimo o un encuentro físico real), sexting (compartir de forma voluntaria archivos de tipo íntimo a través de smartphones por lo que los menores pierden el control sobre dicho material) y hacking (accesos no autorizados a los perfiles en redes sociales o emails de otras personas).

¿A quién le importan mis datos?

Los ataques contra la intimidad son mucho más frecuentes de lo que podamos pensar. Más aún si tenemos en cuenta que nuestra información, como nuestros datos de identidad, claves de acceso a la banca on line o a perfiles en redes sociales, nuestros gustos, etc, cotizan al alza en Internet y por ellos se pagan importantes cantidades de dinero, tanto para fines comerciales, como para la ciberdelincuencia.

Y para finalizar una reflexión: ¿Llega tarde la informática para mi? 

El caso de Diana Nyad extraído del blog de Chema Alonso puede contestar esta pregunta: consiguió al 5º intento recorrer a nado la distancia entre Cuba y EEUU, con 67 años de edad. Cuando llegó a su destino después de 53 horas nadando, dijo: 

Nunca debemos renunciar, nunca.

Puedes ver el video completo aquí:

Artículos relacionados:

Cómo afecta el nuevo Código Penal los delitos informáticos

Impactos tecnologicos: nuevas formas de ejercer la Violencia de Género

Sabes lo que habla tu hijo por Whatsapp

Sexting y ciberbullying en menores.

Los especialistas Oliver Tauste y Pere Cervantes dan consejos dirigidos a los padres para que los menores no corran riesgos en Internet. En este video editado por el periódico La Vanguardia explican los delitos informáticos que afectan a los menores y cómo prevenirlos.  Los - ING: SEXTING, HACKING, CIBERBULLYING, GROMING y para completar la formación en ciber delitos, FISHING.

Enlace: https://m.youtube.com/watch?v=V8OkkNkZWUo

Artículos relacionados:

Decálogo para padres y educadores sobre menores y TIC.

Entrevista y video en la vanguardia sobre Tranki Pap@s.

Los menores "defraudados" en Internet

Además de los riesgos de Internet que afectan de forma muy específica a los menores, como el ciberbullying, grooming, hacking o sexting, la Red tiene muchos más riesgos que deberíamos conocer todos los usuarios de las TIC.  Es el caso de los fraudes o estafas a través de Internet. No creáis que los menores son ajenos a estos riesgos. Pensad que vivimos en un mundo cada día más globalizado, interconectado, en el que los niñ@s de hoy son los adultos de mañana. De su buena EDUCACIÓN y FORMACIÓN en todos los ámbitos, incluido el tecnológico, depende su futuro y el nuestro.

Los autores de TRANKI PAP@S estamos convencidos de que una buena formación digital para los menores pasa por enseñarles otro tipo de delitos como los fraudes on line más habituales. Os podemos asegurar que también hay menores que son estafados en la Red, por ejemplo al querer comprar algo on line por lo que han pagado y nunca recibirán. Menores que han picado en falsas ofertas de trabajo que circulan por Internet, o menores cuyos datos de identidad y bancarios han sido utilizados sin su consentimiento para cometer estafas u otros delitos tecnológicos cuyo alcance se puede llegar a cualquier parte del mundo.

Entre los fraudes informáticos más habituales encontramos los delitos de estafa cometidos a través de técnicas de ingeniería social, que explicaremos brevemente más adelante. Aunque no es la única forma, ya que cualquiera de los usuarios que navegamos en Internet estamos expuestos a que nuestros datos de identidad o bancarios sean captados a través de técnicas de manipulación de datos o de programas espía, con el fin de ser utilizados para la obtención de un lucro ilícito. En el delito de Estafa caben gran cantidad de modalidades de defraudación, las más habituales son:

 

FISHING.

FISHING CAR.
SKIMMING O CARDING.
SCAM.
FARMING.
ESTAFAS EN PÁGINAS DE COMPRA - VENTA POR INTERNET.

Los fraudes por Internet pueden afectar igualmente a menores de edad, quienes dependiendo de su edad, hacen un uso de la Red más avanzado, similar al de cualquier adulto. No es difícil imaginar que jóvenes de 17 años o menos realicen búsquedas en Internet de smartphones de segunda mano, tablets o portátiles de oferta, que busquen precio de viajes en varias webs para realizar una comparativa, o sencillamente que inicien la búsqueda de su primer trabajo a través de Internet. Para todo ello van a utilizar sus datos de identidad, cuentas de correo electrónico y perfiles creados en redes sociales (al igual que lo haría un adulto). Igualmente pueden ser usuarios de tarjetas bancarias, pueden acceder a páginas de compra-venta o de subastas on line. Por todo ello estamos convencidos de que si conocemos los fraudes más habituales, podremos evitar en mayor medida ser víctimas de una estafa y por supuesto, estar lo suficientemente preparados para advertir a los menores a nuestro cargo sobre estos riesgos y evitar que ellos también sean víctimas.

 

Los engaños diseñados para llevar a cabo estos fraudes son muy variados. Utilizan en gran medida de las técnicas de ingeniería social. Estas técnicas aprovechan que dentro de la condición humana se tiende a confiar, a creer en aquello y aquellos que captan nuestra atención. Un ejemplo es recibir un correo electrónico procedente de una entidad bancaria, en el que bajo cualquier pretexto (relacionados con la seguridad o el haber recibido un premio, entre los más frecuentes), nos invitan a pinchar en un enlace para verificar nuestras credenciales de acceso. Este enlace nos dirige a una web falsa que imita a la perfección la web de la entidad. Por este procedimiento obtienen nuestras contraseñas de acceso a la banca on line que utilizarán para realizar transferencias bancarias. Igualmente dentro de la ingeniería social emplean técnicas como la suplantación de identidad de personas conocidas, de altos cargos de organismos oficiales, nombres de empresas de prestigio que prestan servicios o venden algún producto, publicación de falsas ofertas de trabajo que pretenden obtener datos reales de personas que utilizarán en el blanqueo de capitales, o los anuncios que dan de alta en páginas web de compra venta solicitando formas de pago poco seguras, por citar algunos ejemplos.

Fraudes más habituales:

A continuación definimos brevemente cuales son los fraudes más habituales. La diferencia entre conocerlos o no, puede significar el ser víctima de alguno de ellos, o tener las herramientas suficientes para detectarlos y prevenirlos. Recuerda que estas modalidades de fraude on line evolucionan con el tiempo. Los estafadores introducen variantes, pero siempre tienen características en común como las que citamos.

Phishing o fishing: Es una estafa que tiene varias etapas. Consiste en realizar transferencias bancarias a través de Internet desde la cuenta del perjudicad@ sin su consentimiento, con destino a otros números de cuenta. Previamente han obtenido las claves de acceso a la banca on line de la víctima por alguno de los procedimientos de ingeniría social citados, lo que permite libertad para ordenar tantas transferencias como saldo disponga la cuenta. Una vez dentro de la cuanta bancaria, pueden realizar otras acciones como solicitar préstamos on line, hacer recargas telefónicas, pagar facturas de terceros, etc. Los titulares de las cuentas bancarias beneficiarias de las transferencias son colaboradores captados previamente, denominados muleros, quienes una vez que reciben el dinero en su cuenta, lo retiraran de inmediato en efectivo. Tras quedarse una comisión que oscila entre el 5 y el 15%, envían el resto del dinero a través de una agencia de envío a otra persona que puede estar en otro país.

Phishing-car: la gran mayoría de sus víctimas son personas bastante jóvenes. Consiste en dar de alta falsas ofertas en Internet de venta de vehículos a un precio muy por debajo del valor de mercado normal, siendo este el principal cebo para captar compradores. La forma más habitual consiste en que el vendedor (estafador) pide al comprador que realice un pago inicial a modo de señal o anticipo. A cambio le da todas las facilidades para supuestamente enviar el vehículo hasta su domicilio para que lo pruebe. Dan credibilidad a la operación alegando que realizan la venta ya que están fuera de España (Reino Unido muchas veces), o que el porte hasta España se realizará a través de alguna empresa de transporte internacional bastante conocida. Una vez recibido el dinero por los estafadores, pueden exigir un segundo pago o directamente alegar cualquier tipo de problema en la aduana de algún país intermediario que impide la finalización del envío. En grupos criminales bastante especializados encontramos que para este tipo de fraude disponen de páginas web falsas que contribuyen a causar el engaño necesario.

Skimming o carding: se basa en la colocación de chips o dispositivos de lectura de datos similares en los cajeros automáticos de las entidades bancarias. De esta forma consiguen capturar la información de las bandas magnéticas de las tarjetas bancarias y los números PIN por el mero uso de las mismas en los cajeros. Posteriormente utilizarán estos datos para confeccionar otras tarjetas duplicadas con las que realizar compras en establecimientos comerciales de cualquier parte del mundo. El duplicado se facilita a terceras personas que las utilizan para comprar productos y/o servicios con cargo a la cuenta bancaria de la víctima y verdadero titular de la tarjeta.

Scam: captación de personas por medio de correos electrónicos, anuncios en webs de trabajo, chats, irc, etc... donde empresas ficticias ofrecen trabajar cómodamente desde casa y cobrando unos beneficios muy altos. Sin saberlo la víctima que acepta estas ofertas facilita sus datos personales y número de cuenta bancaria. Datos que serán utilizados posteriormente por la organización para sus fines ilíctos por lo que sin saberlo podemos estar participando en un delito de estafa y blanqueo de capitales. Es una variante del Phishing que sólo busca un propósito, robar datos bancarios a los usuarios, detrás de llamativas ofertas que pretenden hacerse con información del usuario. Este tipo de fraude puede ser algunas veces más peligroso que el tradicional phishing, el ataque no es directo, se encuentra en los anuncios de los enlaces patrocinadores de buscadores de Internet.

Pharming: consiste en manipular las direcciones DNS (Domain Name Server) o dominios que utiliza el usuario, con el objetivo de engañarle y conseguir que las páginas que visite no sean realmente originales aunque su aspecto sea idéntico. El Pharming desvía el tráfico de Internet de un sitio Web hacia otro sitio de apariencia similar, con la finalidad de engañar a los usuarios para obtener sus nombres y contraseñas de acceso a la banca “on line”, que se registrarán en la base de datos del sitio falso que fue creado antes y donde simula la web que suplantan. Hay gusanos y troyanos que realizan esta función y la victima se entera cuando existe un movimiento extraño de dinero en sus cuentas bancarias.

Compras y subastas por Internet: consiste en ofertar productos en páginas web de compra-venta o de subastas on line, por los que el estafado paga la cantidad acordada, sin recibir nunca el producto. Habitualmente los productos ofertados son objetos de mucha demanda y alto precio como smartphones, tablets, ordenadores portátiles o electrodomésticos.

El principal consejo de seguridad para evitar ser estafado en la Red, una vez más parte de aplicar el sentido común y buscar siempre formas de pago seguras, así como desconfiar de ofertas increíbles. Otra medida que recomendamos es comprobar los datos que el vendedor nos ofrece, es decir, verificar los domicilios sociales, números de teléfono y fax, nombres de los empleados que pueden aparecer en su página web. Así como hacer una búsqueda en Internet sobre esa compañía y comprobar si ya hay otros estafados que lo han publicado en la Red.

 

Como siempre nos gusta ilustrar lo que queremos transmitir con un video que despeje dudas. Este video nos parece muy completo, échale un vistazo:

 

Artículos relacionados:

Entrevista y video de los autores de Tranki Pap@s en LA VANGUARDIA
Edúcate para educar con Tranki Pap@s