Cómo el fraude se profesionalizó y cómo combatirlo

El teléfono de Lilly comenzó a sonar, despertándola de una siesta. Ella respondió y de repente se vio envuelta en un escenario de pesadilla.

Al otro lado de la llamada, un hombre cuya voz ella no reconoció le dijo que había tenido un accidente automovilístico con su madre y que ahora la retenía contra su voluntad en la parte trasera de su camioneta. Lilly podía escuchar la voz de su mamá durante la llamada, diciéndole: «No sé qué me va a pasar».

A Lilly, cuyo nombre completo no se menciona para proteger su identidad, le indicaron que condujera a una gasolinera cercana y le entregara a quien la llamaba $15 000 por la liberación de su madre. Ella condujo frenéticamente hasta allí mientras la persona que llamaba insistía en que permaneciera al teléfono con él todo el tiempo.

Entonces, tan repentinamente como se encontró en esta situación, todo cambió, como si se hubiera encendido una bombilla en su cabeza.

“Tengo miedo, Lilly. Necesitas ayudarme”, dijo la voz de su madre.

«Fue entonces cuando colgué el teléfono», explicó Lilly. «Sabía que mi mamá nunca me diría algo así. Ella no me pondría en esa situación».

Entonces, Lilly contactó directamente a su madre y a su hermana. Finalmente descubrió que su madre no había tenido un accidente automovilístico y estaba completamente a salvo. La persona que llamó había usado un clon deepfake de su voz para engañar a Lilly y hacerle creer que todo el elaborado plan era real.

Esta historia, parte de la nueva serie documental de Mastercard «Anatomía de una estafa», destaca cómo el fraude y las estafas Become mucho más profesionales, generalizados y sofisticados en solo los últimos años. Los ciberdelincuentes están aprovechando nuevas tecnologías, incluidas la IA generativa y las herramientas de voz deepfake, y utilizando casi cualquier plataforma de comunicación —mensajes de texto, llamadas telefónicas, correo electrónico, chats de video, redes sociales y aplicaciones de citas— para llegar a posibles víctimas. Las estafas ahora pueden surgir en cualquier lugar y, a medida que los dispositivos conectados y los servicios de internet se adentran más en nuestras vidas, los consumidores deberán Become mucho más vigilantes.

Según algunas estimaciones, el cibercrimen se ha convertido en una industria de billones de dólares. Solo en los EE. UU., el FBI informó que hubo 859 532 denuncias de delitos en internet en 2023, el año más reciente reportado, lo que aumentó a $16 mil millones en pérdidas — un 33 % más que el año anterior.

Pero los buenos no se quedan de brazos cruzados dejando que esto suceda. Empresas de una multitud de sectores están invirtiendo en nuevas tecnologías para frustrar estos ataques, y los gobiernos también están intensificando sus esfuerzos.

“Vamos a luchar contra esto. Tenemos las herramientas, tenemos los medios, tenemos a las personas más inteligentes, tenemos todas las capacidades y todos están a bordo”, dijo Ilya Volovik, quien dirige el equipo de Inteligencia de Fraude de Pagos en Recorded Future, una empresa de inteligencia de amenazas adquirida por Mastercard hace un año. “No hay una sola persona a la que puedas preguntar que no se haya visto afectada por esto, o simplemente irritada, o que no haya perdido su tiempo por ello. Esto realmente se ha salido de control y lo derrotaremos”.

Para la serie, el equipo de Mastercard habló con expertos en ciberseguridad, telecomunicaciones y servicios financieros en Nueva York, Florida, California, Virginia y Londres para entender las tácticas que utilizan los ciberdelincuentes hoy en día y cómo las personas pueden evitar ser estafadas.

Nuestro equipo visitó Tampa, Florida, para reunirse con Volovik y Andrei Barysevich, otros expertos en ciberseguridad de Recorded Future.

Volovik, veterano de la Fuerza Aérea de los EE. UU., trabajó anteriormente en la Unidad de Ciberinteligencia de la Oficina del Fiscal de Distrito de Manhattan, donde ayudó a investigar delitos financieros y a hackers de Europa del Este. Barysevich fue consultor y analista para el FBI y cofundó una empresa de inteligencia contra el fraude llamada Gemini Advisory.

Volovik describió cómo el ransomware —un ataque en el que los delincuentes congelan los sistemas informáticos de una organización o roban sus datos, deteniendo el ataque solo a cambio de un rescate— solía ser un proceso mucho más complicado y manual. Los actores de amenazas necesitaban realizar trabajos de codificación para identificar vulnerabilidades en un sistema y crear herramientas de cifrado. Hoy en día existe algo llamado ransomware como servicio (RaaS), lo que significa que las herramientas de ransomware se han Become tan comunes que tienen su propio término de moda con sonido corporativo. Las herramientas de RaaS incluyen software automatizado y paneles de control que hacen que estos ataques sean mucho más fáciles de llevar a cabo, especialmente para los delincuentes que no son programadores expertos en tecnología. En la web oscura, también se pueden encontrar kits fáciles de usar y guías prácticas para diferentes tipos de estafas.

El cibercrimen se ha convertido en una profesión y una industria, con grupos de hackers y centros de llamadas que ejecutan diversos tipos de estafas a una escala mucho mayor de lo que se podía lograr hace apenas cinco años.

Al usar estas nuevas herramientas, los hackers pueden lanzar una red amplia a un costo mínimo y ver cómo responden las víctimas potenciales. En algunos casos, no discriminan al enfocarse en grupos demográficos específicos, sabiendo que cualquiera es una víctima potencial. Algunos podrían enviar miles de mensajes de estafa generalizados al día, e incluso si solo una pequeña fracción resulta en un robo exitoso, la estafa puede ser rentable y ayudar a financiar más estafas en el futuro.

«Hay mucho dinero que ganar cometiendo ciberdelitos», dijo Barysevich.

En otros casos, pueden usar las redes sociales para dirigirse a un público muy específico, compartiendo ofertas falsas de productos populares con los tipos exactos de consumidores que tienen más probabilidades de quererlos. O, como en el caso de Lilly, podrían investigar detalles específicos sobre una posible víctima —incluidos sus pasatiempos, trabajo, familia y colegas— y organizar un ataque de estafa.

Luego fuimos a la sede del Servicio Secreto de los EE. UU. en Washington, D. C., uno de los centros neurálgicos más críticos para las fuerzas del orden nacionales. Ilustrando el peligro, la longevidad y los cambios continuos de la misión, el edificio incluye un muro de honor para los miembros caídos del Servicio Secreto que data de 1902, con una de las primeras entradas que conmemora al agente Joseph A. Walker, quien fue asesinado mientras realizaba una investigación sobre fraude de tierras.

Conocimos a Krzysztof “Kris” Bossowski, agente especial adjunto a cargo de la política cibernética y exingeniero de pruebas de software con más de 20 años de experiencia en el Secret Service.

“En los últimos tres años, vimos un cambio gigante de los hackers atacando a los comercios —lo cual se debe en parte a que las empresas han reforzado su postura de ciberseguridad— a ahora enfocarse más en los ciudadanos estadounidenses”, dijo.

Bossowski advirtió a los consumidores que evitaran hacer dos cosas: interactuar con extraños en línea o por llamadas y compartir demasiada información personal sobre ellos mismos en las redes sociales, especialmente si se comparte públicamente.

“Lo que puede sonar bastante inocente, donde alguien envía un mensaje que parece haber enviado inadvertidamente a la persona equivocada, es en realidad una táctica para intentar que la persona comience a hablar con ellos”, dijo. “Y una vez que comienzan a hablar con ellos, la conversación continúa y, poco a poco, pueden empezar a atraerlos hacia el guion”.

Eva Velasquez, directora ejecutiva de la organización sin fines de lucro Identity Theft Resource Center, estuvo de acuerdo en que las personas siempre deben estar más atentas en línea.

«Siempre le recuerdo a la gente que, si no iniciaste ese contacto —ya sea por correo electrónico, teléfono o mensaje de texto—, ve a la fuente y verifica», dijo ella. «La realidad es que todos somos vulnerables, solo que de manera diferente».

Aunque muchos expertos con los que hablamos destacaron la importancia de verificar la información en línea, los consumidores admiten fácilmente que siguen siendo susceptibles a las tácticas comunes de los estafadores. En una encuesta global reciente de Mastercard y The Harris Poll, casi la mitad de los consumidores admitió que es probable que ignoren las advertencias de seguridad y otras señales de alerta si encuentran un artículo popular en línea con un gran descuento.

“Piensa en por qué estás realizando tu pago. ¿Te están presionando para que realices un pago? ¿Estás realizando un pago porque tienes FOMO, ya que esta oferta parece demasiado buena para ser verdad?”, dijo Simon Collins, director de franquicias de Mastercard. “Personalmente, lo que hago es que, si no estoy seguro, simplemente hago una pausa, me alejo un momento, tal vez tomo un café. Solo piénsalo”.

Eso te dará tiempo para investigar más sobre un sitio, buscarlo en línea y verificar reseñas y otros puntos de datos de terceros. Los estafadores a menudo se aprovechan de esa sensación de urgencia o miedo a perderse algo, por lo que cortarla de raíz puede ayudar mucho, nos dijeron estos expertos.

Esa es, en cierto modo, la forma en que Lilly salió de su llamada de estafa. Una vez que se dio cuenta de que algo andaba mal, terminó la llamada y buscó otras pruebas para verificar lo que realmente estaba sucediendo.

Aun así, dijo que reconocía que la amenaza solo ha crecido con el paso de los años: «Esto le puede pasar a cualquiera».