El director de Prevención de Fraudes y Protección de Activos del Banco Provincia del Neuquén (BPN), Joaquín Alfieri, explicó cuáles son los principales mecanismos que utilizan los ciberdelincuentes para engañar a los usuarios de servicios bancarios y acceder a su dinero o información sensible. El especialista destacó que, en la mayoría de los casos, los ataques no apuntan a vulnerar los sistemas de las entidades financieras, sino a manipular a las propias víctimas.
Alfieri abordó estos temas durante una charla brindada en las jornadas de ciberseguridad organizadas por el Ministerio de Seguridad de la provincia del Neuquén, que se desarrollaron este lunes y martes en el Centro de Convenciones Domuyo.
La exposición estuvo centrada en los fraudes y ciberestafas más frecuentes, las señales que permiten identificarlos y las medidas que pueden tomar los usuarios para evitar convertirse en víctimas. "La idea es llevar a la sociedad consejos de seguridad para que estén atentos a los riesgos que están latentes dentro de este mundo virtual. No hay tecnología vulnerada, se ataca a la confianza de la persona", explicó Alfieri.
El vecino, el principal objetivo de los ciberdelincuentes
Con 14 años de trayectoria en el área de ciberseguridad, Alfieri remarcó que las estafas digitales suelen ser una adaptación de los engaños tradicionales a los nuevos canales tecnológicos.
"Son ciberestafas porque atacan al patrimonio económico de la persona, de la víctima. Decimos ciberestafa porque, en realidad, es la estafa clásica a la que estamos acostumbrados, nada más que ahora se utilizan los canales digitales como medio para realizar ese fraude", detalló.
En ese sentido, aclaró que los delincuentes generalmente no necesitan hackear una cuenta bancaria para concretar el robo. "El ataque no es a una plataforma informática, no se hackea un home banking. Se vulnera a la persona para inducir a entregar esas credenciales, ese token, esa información sensible, para que el ciberdelincuente pueda utilizarlas en su beneficio", precisó.
Por eso, recomendó mantener una actitud de alerta frente a contactos, mensajes o situaciones que puedan resultar sospechosas. "Siempre hay que ser desconfiado", insistió, y volvió a remarcar que el principal blanco es la confianza del usuario.
Marketplace y phishing: las trampas más frecuentes
Entre los escenarios donde se registra una mayor cantidad de fraudes, Alfieri señaló a las plataformas de compraventa online, especialmente Facebook Marketplace.
"Es donde se suele ver mucho fraude. El punto en común que detectamos es a través de ventas de productos en el Marketplace de Facebook. Es como la pecera donde siempre van a pescar los ciberdelincuentes, siempre encuentran víctimas ahí", sostuvo.
Las estafas también suelen aumentar durante fechas comerciales especiales, cuando crece el volumen de operaciones y las personas están más predispuestas a buscar ofertas y concretar compras.
"Ese sería como el escenario ideal para que aumenten las ciberestafas, porque hay más cantidad de gente transaccionando, entonces es más probable que alguien caiga. Atrás de toda buena oferta, a veces suele haber una estafa", advirtió.
El especialista explicó además que las bandas dedicadas a este tipo de delitos suelen trabajar por períodos y cambiar de objetivos. "Los cibercriminales que trabajan en bandas trabajan por temporadas. Por ahí atacan más a un banco, por ahí otra entidad, van variando. Es por una cuestión de efectividad, de que sea más productivo, más redituable el ataque", señaló.
Las tarjetas también son blanco de engaños digitales
Alfieri sostuvo que la clonación física de tarjetas de débito dejó de ser uno de los mecanismos predominantes y que actualmente los delincuentes recurren con mayor frecuencia a técnicas de phishing.
"Lo que sí, a través de phishing, de páginas falsas, uno pensando que es la página original ingresa los datos de la tarjeta. Esos datos quedan en manos de los ciberdelincuentes que luego los usan para hacer compras o pagar servicios a otras personas", explicó.
Las páginas falsas pueden imitar la apariencia de sitios oficiales y utilizar ofertas, promociones o mensajes urgentes para convencer a los usuarios de ingresar información personal, claves o datos bancarios.
Nadie está exento de ser víctima
El director del BPN también cuestionó la idea de que las personas mayores son las únicas o principales víctimas de las ciberestafas. "Ninguna edad está exenta", afirmó.
Según explicó, aunque los adultos mayores pueden presentar una mayor vulnerabilidad por tener menos experiencia con determinadas herramientas digitales, los casos abarcan a personas de distintas edades y perfiles.
"Vemos que hay de todas las edades, desde 20 años en adelante. Muchas veces gente o empresas que uno puede pensar que tienen mayor conocimiento tecnológico también son víctimas de este flagelo", señaló.
Qué hacer si se concretó una estafa
Ante una posible ciberestafa, Alfieri recomendó actuar rápidamente y seguir tres pasos fundamentales.
- Cortar el acceso al delincuente: Si la víctima entregó las credenciales de su home banking, una billetera virtual u otra plataforma, debe cambiar inmediatamente la contraseña. En caso de haber permitido el acceso remoto a una computadora mediante herramientas como TeamViewer, recomendó apagar el equipo.
- Informar a la entidad financiera: El usuario debe comunicar lo ocurrido al banco o a la billetera virtual correspondiente para que puedan adoptarse las medidas necesarias.
- Realizar la denuncia: También es importante efectuar la denuncia policial o judicial y conservar toda la información relacionada con el hecho.
El especialista aclaró además que recibir o leer un mensaje sospechoso no significa, por sí solo, que la cuenta haya sido comprometida. "Con leerlo no pasa nada, no hay que generar paranoia. Se comete el error cuando uno generalmente envía, por mensaje de texto o hablado, algún tipo de código de seguridad", explicó.
El segundo factor de autenticación como una barrera extra
Entre las principales recomendaciones preventivas, Alfieri destacó la importancia de activar el segundo factor de autenticación en todas las plataformas que lo permitan, no solamente en el home banking. "Sería como un paso más, una medida más, una reja más que pongo de dificultad para que alguien que está intentando obtener acceso a mi cuenta no lo haga", explicó.
El especialista comparó las medidas de seguridad digitales con las que se utilizan para proteger una vivienda: "Así como en el mundo físico tenemos riesgos y ponemos rejas en nuestra casa, llaves y alarma, lo mismo pasa en el mundo digital. Tenemos que poner medidas para protegernos de estas amenazas".
Finalmente, Alfieri remarcó que la prevención comienza por conocer los riesgos y aprender a reconocer las estrategias utilizadas por los delincuentes. "El tema de la concientización es la primera barrera. Si yo no conozco los riesgos a los que estoy expuesto, muy probablemente pueda caer en uno de ellos. Tomar conciencia es el primer paso", concluyó.
