Artículo del blog: Seguridad en línea

Las personas mayores son objetivo habitual de estafas que explotan la urgencia, la confianza en las instituciones o la preocupación por un ser querido. Teléfono, SMS, correo electrónico y visita a domicilio pueden combinarse ahora en escenarios especialmente creíbles. La inteligencia artificial también puede reforzar algunas manipulaciones al permitir imitar una voz o crear contenidos falsos.
Conocer los métodos utilizados sigue siendo una de las formas más eficaces de interrumpir la estafa antes de que se produzca un pago o una transmisión de datos.
Los defraudadores no se apoyan únicamente en la edad de su víctima, sino que buscan sobre todo una situación en la que puedan instaurar rápidamente la confianza o provocar una emoción fuerte. Utilizan a menudo la identidad de un banco, de la policía, de una administración, de un técnico o de un miembro de la familia. En España y México, las autoridades y organismos oficiales siguen advirtiendo de escenarios en los que personas mayores son contactadas directamente por teléfono y después presionadas para entregar una tarjeta bancaria, códigos o información sensible.
La estrategia se basa generalmente en tres elementos: una historia creíble, una presión inmediata y la prohibición implícita o explícita de tomarse el tiempo de verificar. El defraudador quiere impedir que su objetivo llame a un familiar, a su banco o al organismo que dice representar. En cuanto una persona exige una decisión inmediata que implique dinero o información confidencial, debe primar la prudencia.
Los métodos evolucionan, pero los mecanismos psicológicos suelen seguir siendo idénticos. Se crea artificialmente una urgencia para que la víctima actúe antes de haber podido reflexionar o pedir consejo. Los mismos escenarios pueden circular simultáneamente en España y México adaptando simplemente el nombre del banco, de la administración o del servicio local utilizado como cobertura.
La estafa llamada del nieto, de los abuelos o del familiar en apuros existe desde hace mucho tiempo. Una persona que llama afirma ser un hijo o un nieto enfrentado a un accidente, una detención, una hospitalización u otra urgencia que requiere dinero de inmediato. Una variante empieza con un SMS anunciando que el familiar ha cambiado de teléfono y que ahora hay que comunicarse con un nuevo número.
La inteligencia artificial añade hoy una posibilidad adicional: algunas herramientas permiten reproducir o modificar una voz para hacer una llamada más convincente. Esto no significa que todas las estafas del falso familiar utilicen IA, pero la voz escuchada por teléfono ya no puede constituir por sí sola una prueba de identidad. El reflejo más seguro consiste en colgar y después llamar directamente al familiar afectado a su número habitual.
Este fraude está documentado actualmente en varios países y afecta con frecuencia a personas mayores. Un interlocutor afirma que se acaba de detectar una operación sospechosa y sostiene que debe actuar de inmediato para proteger la cuenta. Puede conocer el nombre de la víctima, su banco o cierta información personal, y el número que aparece en el teléfono puede parecer a veces legítimo.
La continuación consiste generalmente en pedir códigos de seguridad, hacer validar una operación bancaria o anunciar la llegada de un colaborador al domicilio. Este supuesto empleado, policía o mensajero acude entonces a recoger una tarjeta bancaria, a veces con su código, un dispositivo de autenticación o incluso objetos de valor. Un banco o un servicio de policía no pide a un particular que entregue así su tarjeta y su código a una persona enviada a su domicilio.
Una ventana alarmante puede aparecer de repente en un ordenador afirmando que se ha detectado un virus, un pirateo o un grave problema de seguridad. Entonces se presenta un número de teléfono como el de un servicio técnico encargado de resolver inmediatamente el problema. Después de contactar, se invita generalmente a la víctima a instalar un programa que da acceso remoto a su ordenador.
El defraudador puede después observar la pantalla, recuperar información, manipular a la víctima o incitarla a efectuar operaciones bancarias. El mensaje mostrado en el ordenador no prueba que un verdadero técnico haya detectado un problema. Nunca hay que instalar un software de control remoto a petición de un interlocutor desconocido que llama o cuyo número aparece en una alerta inesperada.
Los mensajes fraudulentos imitan regularmente a bancos, servicios de entrega, administraciones tributarias, organismos sociales u otros servicios conocidos. Algunos anuncian un problema de pago, un reembolso, una prestación que renovar o una formalidad urgente. Otros utilizan el escenario del familiar que ha perdido o cambiado su teléfono para establecer progresivamente una conversación.
Los nombres de los organismos cambian según el país, pero el objetivo sigue siendo idéntico: provocar un clic, recuperar credenciales u obtener un pago. Un enlace contenido en un mensaje inesperado no debería servir para acceder a un banco o a una administración. Es preferible abrir uno mismo la aplicación oficial o escribir directamente la dirección habitual del servicio afectado.
Algunos defraudadores abandonan por completo Internet y se presentan directamente en el domicilio de su objetivo. Pueden hacerse pasar por policías, empleados del agua, trabajadores de una compañía energética, operarios municipales, techadores u otros profesionales. Un falso problema urgente sirve entonces de pretexto para entrar en la vivienda, desviar la atención o proponer trabajos inútiles.
Una visita no solicitada siempre debe poder verificarse antes de dejar entrar a alguien. Una tarjeta profesional presentada rápidamente no constituye una garantía suficiente, porque puede falsificarse. Cuando la persona afirma trabajar para una empresa o una administración, es preferible cerrar la puerta y contactar uno mismo con el organismo utilizando datos obtenidos de forma independiente.
Los escenarios difieren, pero varios indicios aparecen constantemente. Uno solo de estos elementos no prueba automáticamente un fraude, pero su acumulación debe llevar a una verificación independiente. El punto común más importante es la voluntad de impedir que la víctima se tome el tiempo de reflexionar.
La mejor defensa consiste a menudo en interrumpir voluntariamente la situación creada por el estafador. Unos minutos de verificación bastan para hacer desaparecer la urgencia artificial sobre la que se apoya gran parte de estos fraudes. Estos hábitos son útiles para las personas mayores, pero también para toda la familia.
Una reacción rápida puede limitar algunas consecuencias, incluso cuando ya se ha efectuado un pago. La primera prioridad suele ser contactar con el banco o la entidad de pago afectada para reportar el fraude y proteger los medios de pago. Después hay que conservar los elementos que permitan entender el desarrollo de la estafa en lugar de borrar inmediatamente los mensajes.
Los dispositivos no son idénticos de un país a otro. Una víctima debe avisar en primer lugar a su entidad bancaria cuando haya un pago o datos bancarios afectados, y después utilizar los servicios oficiales adecuados. Los intentos también pueden reportarse cuando todavía no se ha producido ninguna pérdida financiera, porque pueden contribuir a identificar una campaña más amplia.
Las estafas dirigidas a personas mayores se vuelven más creíbles, pero sus principios fundamentales siguen siendo relativamente constantes: crear una urgencia, suplantar una identidad tranquilizadora e impedir cualquier verificación independiente. Las nuevas tecnologías pueden reforzar algunos escenarios, especialmente con voces o imágenes manipuladas, pero el reflejo más eficaz sigue siendo simple: interrumpir la conversación y verificar la situación por otro canal.
Cuando persista una duda, nuestra guía destinada a víctimas de estafa permite determinar las primeras acciones útiles. Nuestro asistente para orientar un reporte también puede ayudar a identificar los trámites adaptados a la situación. Para entrenar sus reflejos antes de enfrentarse a un verdadero intento, el simulador de situaciones fraudulentas permite poner a prueba su vigilancia frente a distintos escenarios.