Los ciberdelitos incluyen todo tipo de estafas, robo de identidad e información comercial, compras fraudulentas y hasta robo de saldos en cuentas bancarias, entre otros. Según la Unidad de Ciberdelitos de la Policía Nacional, entre noviembre y diciembre, estas prácticas aumentan en un 35%, generalmente por estafas en línea o promociones falsa.
Actualmente, resulta ágil y fácil realizar compras en la web; sin embargo, es importante considerar las formas más frecuentes de ciberdelitos y saber cómo prevenirlas, aseguró a diario La Hora, Benjamín Frías.
Informe policial
De acuerdo con un informe emitido por la Fiscalía General del Estado, el año pasado se desarrolló un análisis estadístico que devela los ciberdelitos más frecuentes registrados desde 2017 hasta 2021.
El resultado es que los crímenes informáticos denunciados con mayor frecuencia a escala nacional son: estafa, apropiación fraudulenta por medios electrónicos, acceso no consentido a un sistema informático. De esta forma, en los últimos cinco años se ha registrado un total de 104.765 ciberdelitos y el año con mayor representatividad fue 2021 con 22.569 hechos.
De acuerdo con la Policía Nacional y la Fiscalía, los ciberdelitos aumentaron considerablemente con la llegada de la pandemia debido al incremento de las transacciones digitales y el comercio electrónico. Sin embargo, hay que tomar en cuenta, según Frías, que solo un porcentaje de los ciberdelitos realmente se denuncian.
“El fenómeno está más extendido de lo que dicen las cifras oficiales y también tiene que ver con el hecho de que en el país existen pocos profesionales especializados en ciberseguridad. Solo un mínimo porcentaje de las empresas están preparadas para implementar todo lo que implica la Ley de Protección de datos personales, por ejemplo”, puntualizó.
Modalidades de robo informático
Las modalidades más utilizadas en las transacciones en línea son: ‘smishing’, ‘phishing’ y ‘vishing’. El primer caso se basa en enviar mensajes al móvil con la intención de persuadir al usuario para extraer información personal, financiera o de seguridad.
En esta modalidad, se envía al usuario un enlace fraudulento, que suplanta la identidad de una empresa y busca “actualizar”, “verificar” o “reactivar” un servicio u ofrecer una promoción especial. Sin embargo, la intención es extraer información.
De acuerdo con un resumen técnico desarrollado por el Instituto Ecuatoriano de Estadística y Censos (INEC), 9,8 millones de ecuatorianos manejan una línea de telefonía móvil. Esas cifras permiten dimensionar la población vulnerable.
En la modalidad de ‘phishing’, que funciona a través de correo electrónico, se vía envían cartas o comunicados que muchas veces son difíciles de identificar como fraudulentos, debido a su aspecto similar al de una página oficial de alguna entidad o empresa.
Recomendaciones ante ataques
En ese sentido, un estudio realizado por la empresa Kaspersky menciona que, durante 2021, 8,2% de usuarios sufrieron un ataque de esta categoría, relacionada con pagos en tiendas electrónicas fraudulentas, que suplantaron a marcas reconocidas como: MasterCard, Visa, American Express, entre otras.
Si descubre que ha sido objeto de un ciberataque del tipo “phishing” en un lapso relativamente corto, puede intentar minimizar el daño accediendo a su cuenta (si es posible) para expulsar al hacker de ella.
Se recomienda tratar de cambiar la contraseña y comprobar si el atacante ha cambiado cualquiera de las configuraciones de la cuenta para asegurarse de seguir teniendo acceso a ella en caso de que el afectado modifique la contraseña.
Finalmente, la modalidad de ‘vishing’ se realiza por vía telefónica. Un operador puede hacerse pasar por una entidad bancaria, crediticia o financiera y solicitar datos con la excusa de ofrecer algún descuento o promoción.