Algunas fuentes estiman que las estafas usando identidad sintética a nivel global experimentaron un crecimiento del 153% en volumen entre 2023 y 2024, convirtiéndose en una de las modalidades de fraude digital de más rápido crecimiento.
En España, las estafas informáticas representaron el 17.3% de toda la delincuencia registrada entre enero y junio de 2024, con un incremento del 8% respecto al mismo periodo del año.
En 2024, los ciberataques alcanzaron cifras récord, duplicando las pérdidas financieras respecto al año anterior. La IA ha permitido que estos ataques sean más precisos y sofisticados, afectando tanto a individuos como a organizaciones. El 90% de los consumidores en España experimentaron intentos de fraude, y la suplantación de identidad se destacó como una de las principales preocupaciones para las empresas, especialmente en sectores digitalizados como la banca y las telecomunicaciones.
Las estafas mediante deepfakes se multiplicaron por diez en 2024, con un aumento del 1,740% en Norteamérica. Esta tecnología ha facilitado la creación de videos falsos convincentes, utilizados para engañar a las víctimas.
El fraude digital convive con nuestra actividad diaria, tanto empresarial como personal, adoptando diversas modalidades, de las que hacemos un breve inventario, focalizándonos en las más recientes y relevantes, poniendo de manifiesto el crecimiento y ‘democratización’ del fraude en nuestros tiempos.
- Estafas a Empresas, BEC (Business Email Compromise)
La Guardia Civil de Cantabria detuvo recientemente a 28 personas en Madrid y Toledo por su implicación en ciberestafas que superan los 82.000 euros. Entre las víctimas se encuentran dos empresas cántabras que fueron engañadas mediante el método BEC. Se trata de una suplantaron la identidad, en la que los estafadores se hacen pasar por proveedores legítimos para desviar pagos a cuentas fraudulentas.
Afectando también al tejido empresarial, se encuentra la suplantación de compañías para cometer delitos de estafa relacionados con compras B2B online, alquileres falsos y uso de identidades falsas para cometer los delitos.
- Fraudes en Inversiones de Criptomonedas
Las estafas relacionadas con inversiones en criptomonedas han aumentado drásticamente, especialmente a través de redes sociales. Los delincuentes emplean técnicas sofisticadas, como la suplantación de identidad de figuras públicas y el uso de deepfakes, para promover falsas oportunidades de inversión. Una vez que las víctimas realizan un depósito inicial, los estafadores desaparecen con el dinero, dejando pérdidas millonarias.
Este modus operandi demoniza un sector en rápido crecimiento como es el de las criptomonedas, confundiendo aún más a los potenciales usuarios de una oferta lícita pero manchada por graves episodios delictivos, a veces complejos de explicar. Por la novedad y la complejidad del sector, es aún más difícil discernir entre lo lícito y lo ilegal. Como siempre, se recomienda verificar la autenticidad de las ofertas y desconfiar de promesas de rentabilidad garantizada, lo cual no es solo aplicable al entorno de las criptomonedas, sino en general a cualquier intercambio de valor, tanto en el mundo digital como en el ‘real’.
Como siempre, se recomienda verificar la autenticidad de las ofertas y desconfiar de promesas de rentabilidad garantizada, lo cual no es solo aplicable al entorno de las criptomonedas, sino en general a cualquier intercambio de valor, tanto en el mundo digital como en el ‘real’.
- Suplantación de identidad
La suplantación de identidad en entornos digitales se ha convertido en una amenaza más que creciente. Los estafadores utilizan técnicas como phishing, smishing y vishing para obtener información personal y cometer fraudes. Las consecuencias pueden ser devastadoras, incluyendo pérdidas financieras significativas y daños a la reputación. Es esencial desconfiar de comunicaciones sospechosas y utilizar medidas de seguridad como la autenticación en dos pasos.
Como veíamos en un artículo anterior, el bosque de comunicaciones (lícitas) comerciales y operativas de las empresas de las que somos usuarios o potenciales clientes, abonan la proliferación de técnicas para el robo de información sensible de alto valor, la que denominamos PII (información de identificación personal), es decir, hacen más difícil diferenciar una comunicación lícita de una ilícita, resaltando la responsabilidad que tienen las empresas en acotar, definir, restringir y securizar de extremo a extremo las comunicaciones imprescindibles tanto a nivel operativo como comercial.
- Fraudes en Estaciones de Carga de Vehículos Eléctricos
Con el aumento de vehículos eléctricos, ha surgido una nueva modalidad de estafa conocida como «Quishing«. Los delincuentes manipulan los códigos QR en estaciones de carga públicas para dirigir a los usuarios a sitios web fraudulentos o descargar software malicioso, comprometiendo información sensible como son los datos bancarios. En estos canales, se aconseja utilizar únicamente códigos QR oficiales y verificar cuidadosamente las URL antes de seguirlas o proporcionar cualquier información.
En estos canales, se aconseja utilizar únicamente códigos QR oficiales y verificar cuidadosamente las URL antes de seguirlas o proporcionar cualquier información.
- Denuncias Falsas de Fraude
Es el conocido como ‘First Party Fraud’, o fraude propio/en primera persona. Un ejemplo de este tipo de fraude, de creciente actualidad es el desenmascarado por la Guardia Civil de Valladolid (2024), investigando casos en los que diferentes individuos presentaron denuncias falsas sobre cargos fraudulentos en sus cuentas bancarias. Estas acciones, tipificadas como simulación de delito, pueden conllevar sanciones económicas y responsabilidad penal.
Aunque afectan a todos los ámbitos del comercio digital, tienen especial relevancia en el sector del juego, tratando de enjugar a través de la denuncia falsa, de un robo de la tarjeta o de sus datos identificativos, las pérdidas derivadas del juego.
Las autoridades instan a la ciudadanía a denunciar únicamente hechos verídicos y utilizar canales oficiales para reportar actividades sospechosas, evitando deteriorar los procedimientos de reclamación lícita y control del comercio digital.
- Estafas mediante Suplantación de Figuras Públicas
Recientemente, se ha detectado la suplantación de la identidad de la Princesa de Asturias en plataformas como TikTok para llevar a cabo estafas en Latinoamérica. Los estafadores crean perfiles falsos que prometen ayudas económicas a cambio del pago de una pequeña tasa, engañando a las víctimas para que realicen pagos continuos hasta que los delincuentes desaparecen con el dinero.
Es cada día más importante la verificación de perfiles, tratando de discernir aquellos que resultan ser no oficiales y evitar proporcionar información personal o realizar pagos sin verificar la autenticidad de la fuente.
Cualquier intercambio de valor en el mundo digital, esta expuesto a su manipulación, y los medios técnicos que de forma creciente se ponen en manos de un gran número de individuos, en lo que se viene llamando ‘democratización del fraude‘, hacen más importante tomar las medidas de protección oportunas para atajar los quebrantos tanto económicos como reputacionales.
- Vulnerabilidades en Plataformas de Banca Digital
Investigaciones recientes han revelado fallos de seguridad en plataformas financieras digitales. Algunos usuarios reportan pérdidas significativas debido a accesos no autorizados a sus cuentas, donde los estafadores eluden los procesos de verificación de identidad. Además, se critica la falta de respuesta adecuada por parte de algunas plataformas ante estas incidencias.
Los procedimientos de verificación de identidad por parte de las entidades financieras (KYC), así como las autenticaciones multifactor (MFA) que incluyen elementos biométricos, mitigan este tipo de fraudes, pero como siempre, los eslabones más débiles sufren el mayor número de ataques. Aunque la regulación es cada día más exigente con las medidas de verificación y autenticación, plataformas con menores capacidades de inversión o cuyo recorrido en el mercado es aún incipiente, se convierten en ese eslabón débil.
Se recomienda estar atentos a actividades sospechosas y utilizar medidas de seguridad adicionales para proteger nuestras cuentas, contrastando y exigiendo las máximas garantías a las entidades en las que depositamos nuestros activos.
- Uso Fraudulento de Imágenes de Celebridades
Figuras públicas (actores, actrices, cantantes, representante políticos, …) han denunciado el uso no autorizado de su imagen en estafas en línea. La cada día más accesible inteligencia artificial, permite a los estafadores emplear fotografías y videos manipulados para promover inversiones fraudulentas o productos inexistentes, engañando a los seguidores de estas personalidades.
El proceso judicial para enfrentar estas estafas es complejo, ya que las páginas fraudulentas suelen desaparecer rápidamente. Como ya es habitual, se recomienda verificar la autenticidad de las ofertas y desconfiar de promociones que utilicen la imagen de celebridades sin fuentes oficiales.
El proceso judicial para enfrentar estas estafas es complejo, ya que las páginas fraudulentas suelen desaparecer rápidamente. Como ya es habitual, se recomienda verificar la autenticidad de las ofertas y desconfiar de promociones que utilicen la imagen de celebridades sin fuentes oficiales.
Se evidencia la necesidad de fortalecer las medidas de seguridad digital y promover la educación en ciberseguridad para mitigar el impacto del fraude digital en sus diversas modalidades.
No se ha pretendido un inventario exhaustivo de las modalidades de estafa que nos acechan. Sí es sin embargo un toque de atención acerca del crecimiento importante de los ilícitos derivados de un entorno digital en constante evolución y crecimiento tanto en volumen como en complejidad. Algunos de los procedimientos delictivos enumerados son aún incipientes, por lo que su capacidad de afectarnos solo puede crecer, si no ponemos los medios adecuados para evitarlo.
#IA #Fraude #Estafa #ATO #Identidad #PII #ComercioDigital #BEC #DeepFake #BancaDigital #MFA #KYC #Phishing #Quishing
