Raymond Orta, experto en delitos informáticos, indicó que a través de técnicas del phishing los delincuentes digitales suplantan la identidad de instituciones bancarias y ofrecen publicidad falsa de tarjetas de créditos y otros beneficios financieros.
Caracas. El 9 de enero, Ninoska*, de 62 años, revisó la cuenta bancaria de su madre, Martha* y descubrió que los más de 38.000 bolívares (casi 800 dólares) que esta tenía ahorrados habían desaparecido.
Cuatro transferencias no autorizadas vaciaron la cuenta, a pesar de que Martha no utiliza aplicaciones bancarias ni tiene la cuenta asociada a un número telefónico o correo electrónico.
“Sentí que se me bajó la tensión. Ese dinero eran los ahorros de mi mamá de muchos años”, relató Ninoska, quien tampoco usa la BDVapp y accede al Banco de Venezuela a través de su página web. Martha, de 86 años de edad, y con diabetes, no tiene conocimientos tecnológicos y depende de ese dinero para emergencias médicas o gastos personales.
Raymond Orta, experto en delitos informáticos, explicó que la nueva modalidad del phishing, un tipo de estafa digital, incluye pagos de publicidad falsa en redes sociales, Google y mensajes vía correo electrónico. En dichas promociones, los ciberdelincuentes suplantan la identidad de instituciones bancarias y ofrecen tarjetas de créditos, créditos y otros beneficios financieros.
El phishing consiste en “la pesca de datos”. Es una técnica de ingeniería social que usan los ciberdelincuentes para extraer información privada de las personas al hacerse pasar por instituciones en las que la víctima confía plenamente, en este caso, instituciones bancarias.
Aumento de estafas por phishing
Usuarios en redes sociales han manifestado que varios anuncios falsos de beneficios bancarios permanecen en redes sociales pese a las distintas denuncias. Tales publicidades aparecen en Facebook, Instagram, TikTok e incluso dentro de apps que permiten promocionar productos, servicios o juegos en línea.
Crónica.Uno intentó comunicarse con el Banco de Venezuela sobre los distintos anuncios falsos en su nombre vistos en redes sociales, pero no hubo respuestas.
En 2024 la Asociación Bancaria de Venezuela alertó sobre un aumento de estafas por phishing, y que cada vez los ciberdelincuentes usan técnicas más sofisticadas. Un representante de la entidad explicó que, aunque no existen cifras oficiales de este delito en el país, laos bancos llevan un registro y monitoreo interno. Algunos de ellos experimentaron un incremento de 100 % y 200 % de casos.
Precisamente, el pasado 7 de noviembre, el comisario Douglas Rico, director del Cuerpo de Investigaciones Científicas Penales y Criminalísticas (Cicpc), también informó sobre de un aumento de delitos informáticos en Venezuela tras la pandemia por Covid-19.
Reclamos en medio de la juramentación presidencial
El mismo día del hurto, Ninoska y su hermana Luz*, de 66 años de edad, acudieron a la sede principal del Banco de Venezuela en Caracas para reportarlo. Sin embargo, les indicaron que debían denunciar el caso ante el Cicpc y completar una serie de formularios.
Al día siguiente, mientras Nicolás Maduro era juramentado para su tercer período presidencial, las hermanas hicieron la denuncia en la sede del Cicpc, en la avenida Urdaneta, atravesando múltiples alcabalas policiales.
“Allí una inspectora nos dijo que reciben más de 50 denuncias diarias de hurtos bancarios. Cuando preguntamos si podríamos recuperar el dinero, nos respondió que lo más probable era que no”, contó Luz. Ese mismo día, al igual que Ninoska y Luz, otra persona reportaba ante el Cicpc que le habían sustraído más de 100.000 bolívares de su cuenta del mismo banco.
Una fuente extraoficial contó a Crónica.Uno que generalmente los ciberdelincuentes son personas que “tienen todo calculado” cuando van a realizar hurtos digitales. Indicó que usan hasta varias cuentas para desviar los fondos “y están listos para retirar el dinero una vez que lo reciben, lo que hace complicada su recuperación”.
De la misma manera, Orta sostiene que es “sumamente difícil recuperar ningún tipo de activo”, particularmente en los casos de hurto y fraude que son llevados a cabo por bandas organizadas.
El impacto en Martha y los desafíos tecnológicos
Contarle a Martha fue difícil. Sus ahorros eran su respaldo para emergencias médicas o incluso sus gastos funerarios. “No entiende cómo pasó, porque no comprende cómo funcionan los bancos ahora. Nos hemos comprometido entre sus hijas y nietas a reponer el dinero, pero sabemos que no todos los afectados tienen esa posibilidad”, mencionó Ninoska.
Martha, quien visita el banco una vez al mes para retirar efectivo, suele pedir estados de cuenta en papel, pero siempre recibe la misma respuesta: debe solicitarlos a través de la aplicación móvil. “Lo que no entienden (en el banco) es que no todos los adultos mayores saben usar esas aplicaciones. Ni siquiera yo las entiendo”, finalizó Luz.
A juicio de Luis Serrano, coordinador de la ONG Redes Ayuda, las personas más vulnerables a este tipo de estafas son aquella con económicas suelen ser aquellas con necesidades económicas urgentes. Entre las víctimas más comunes están las personas mayores con poca habilidad digital y jóvenes sin experiencia bancaria.
Facilidad de promoción
Serrano expresó que los ciberdelincuentes prefieren generar anuncios en Facebook e Instagram debido a la facilidad y bajo costo de montar publicidad. En Instagram, por ejemplo, existe la posibilidad de publicitar un post por tan solo un dólar. El precio pude ser mayor si la persona desea aumentar el número de días y posibilidad de alcance (número de usuarios que vean la publicación).
Sugiere que las entidades bancarias deben educar a sus clientes sobre ciberseguridad e informarles sobre las únicas fuentes de comunicación del banco. Además, sostuvo que es necesario crear un canal rápido de comunicación para reportar fraudes, que facilite el contacto de la víctima con la entidad y las autoridades.
Señaló que las redes sociales tienen un rol importante en la prevención de este delito. En primer lugar, tienen que tratar de identificar la autenticidad de los anuncios antes de que estos sean publicados. Segundo, deben tener algún tipo de detección automática de fraude bancario, de forma que ellos puedan tener alguna coordinación con los bancos pertinentes.
Recomendaciones de Luis Serrano y Raymond Orta, expertos en ciberseguridad, para evitar ser víctimas de hurtos por publicidad bancaria falsa:
1. Usar la dirección URL del banco desde el navegador para conectarse o utilizar la app oficial del banco desde el celular.
2. Estar alerta ante anuncios que incluyen errores gramaticales, mensajes de urgencia (como «haz clic rápido»), y ofertas que parecen demasiado buenas para ser verdad.
3. Cambiar inmediatamente todas las contraseñas en caso de ser víctima (correo, banco, etc.).
4. Notificar al banco para activar protocolos de seguridad.
5. Denunciar ante las autoridades para que registren el incidente y estén al tanto del modus operandi de los atacantes. Esto también te protegerá en caso de que tu cuenta sea usada para estafar a otros, ya que habrás avisado previamente a las autoridades.
6. No entregar datos personales por vías digitales. Los bancos no piden información personal a través de mensajes.
7. Reportar anuncios sospechosos en redes sociales y verifica promociones directamente en los sitios web oficiales de los bancos.
8. Activar la verificación en dos pasos en todas tus cuentas para aumentar la seguridad.
Lea también:
EnClaves | Las contradicciones de la Fiscalía sobre el “desmantelamiento” del Tren de Aragua