Guía de ESET para identificar y evitar estafas digitales durante emergencias
La confusión informativa y la urgencia ciudadana durante las emergencias facilitan a los atacantes el uso de manipulación psicológica para interceptar aportes, suplantar identidades y captar datos sensibles, advierten especialistas
Ante situaciones de crisis o desastres naturales, la vulnerabilidad social no solo se manifiesta en las calles, sino también en el entorno digital. La desorganización inicial y el flujo masivo de información no verificada crean el escenario ideal para que los ciberdelincuentes desplieguen tácticas de ingeniería social orientadas a manipular emocionalmente a las personas y vulnerar sus activos financieros o datos personales.
José Luis Rangel, Gerente Comercial de ESET Venezuela, explica la dinámica que emplean los atacantes en momentos de alta tensión: “En tiempos de crisis, desastres naturales o pandemias, los cibercriminales utilizan estrategias de ingeniería social, que es la manipulación psicológica a personas naturales y corporativas para engañarlas y obtener información sensible”.
Principales modalidades de fraude detectadas en contingencias
· Páginas falsas de donaciones y recolección: Creación de portales apócrifos y registros no oficiales de víctimas que solicitan transferencias inmediatas aprovechando la intención solidaria de la población.
· Secuestro de cuentas de mensajería (WhatsApp): Vulneración de perfiles personales para enviar mensajes masivos a redes de contactos solicitando auxilio económico o vendiendo divisas bajo falsa identidad.
· Manipulación con Inteligencia Artificial: Generación de contenido multimedia falso —noticias engañosas, audios o videos alterados para simular situaciones de rescate o emergencias familiares ficticias.
· Riesgos en redes Wi-Fi abiertas: Aprovechamiento de conexiones comunitarias o liberadas sin contraseña para interceptar el tráfico de datos e información confidencial de los usuarios conectados.
· Ofertas engañosas de insumos o servicios: Solicitud de abonos previos o pagos por adelantado para el alquiler de maquinaria pesada o servicios de apoyo logístico que jamás llegan a concretarse.
Medios de prevención recomendados por especialistas
Para no ser víctima de estas amenazas en momentos críticos, es indispensable aplicar principios de verificación activa y mantener la prudencia antes de compartir datos o realizar cualquier tipo de transacción:
· Verificar direcciones web (URL): Comprobar con detenimiento la barra de direcciones de cualquier sitio web antes de hacer clic o ingresar credenciales.
· Validar los destinatarios de los aportes: Desconfiar si una supuesta ONG o institución de auxilio solicita transferencias vía Pago Móvil u otros medios dirigidos a personas naturales en lugar de cuentas institucionales.
· Resguardar datos confidenciales: Ningún organismo de ayuda, entidad bancaria ni plataforma oficial solicitará códigos de seguridad de tarjetas de débito o crédito, claves secretas ni tokens de validación.
· Desconfiar de la urgencia emocional: Mantener un criterio analítico frente a cadenas o enlaces que exijan acción inmediata mediante apelaciones al pánico o a la urgencia de socorro.
Frente a la fragmentación de la información en momentos de desastre, la educación en ciberseguridad y la verificación constante resultan barreras fundamentales para proteger tanto a la ciudadanía como a las organizaciones.
