Imagina un mundo digital lleno de cuentas personales: correos electrónicos, redes sociales, bancos, suscripciones de prensa, supermercados en línea, … Ahora, piensa en el fraude de suplantación de identidad (ATO), una táctica astuta que algunos delincuentes emplean para adueñarse de tus valiosos accesos en línea.
¿Cómo el cibercriminal logra hacerse con el control de tu cuenta?
Puede ser a través de trucos ingeniosos como el ‘phishing’, engañándote para que reveles tus datos a través de correos fraudulentos, o mediante el uso de programas maliciosos, ‘malware’ que se instalan secretamente en tus dispositivos y espían tus accesos. A veces, obtienen acceso directo a tus credenciales a través de mercados ilegales en la web oscura, donde se compran y venden datos robados; otras, utilizan tácticas más directas, como el uso de programas que intentan muchas combinaciones de contraseñas hasta encontrar la correcta; y la última moda es hacerlo abiertamente, en redes de mensajería como Telegram, a través de Instagram o Tiktok, en lo que se conoce como fraud-as-a-service, es decir, donde influencers del fraude venden la metodología para realizar robos de credenciales y otros actos fraudulentos.
A menudo, las víctimas ni siquiera son conscientes que sus cuentas están en peligro hasta que el daño ya está hecho. El ATO permite a los delincuentes cambiar la configuración de tu cuenta, desde la dirección de envío (alterando la dirección donde se recibirán los artículos robados), hasta la propia contraseña, siendo desde ese momento dueños absolutos del acceso. Y aquí viene lo peligroso: esto les da la capacidad de realizar movimientos no autorizados, así como llevar a cabo acciones delictivas en tu nombre, con todas las consecuencias legales que tendrá para el propietario de la cuenta.
De este modo, la suplantación de identidad ha ido en aumento, creciendo un 112% según unas estimaciones, y hasta un 347% según otras, si se compara todo el año 2022 con el primer semestre de 2023. Esto se debe en parte al hecho de que todos nosotros tenemos múltiples cuentas en línea, brindando a los delincuentes más oportunidades para llevar a cabo sus artimañas.
La inteligencia artificial generativa, ha puesto su granito de arena haciendo mucho más eficientes las estrategias de Phising/Smishing de los defraudadores, con textos mejor elaborados, más creíbles, obteniendo por estos métodos gran cantidad de información sensible, incluidos usuarios y contraseñas.
¿Cómo protegerte? La clave está en estar al tanto de tu seguridad en línea. Utiliza contraseñas fuertes y únicas para cada cuenta, incluidos dispositivos o software de gestión de contraseñas, evita caer en trampas de phishing, procura no almacenar métodos de pago en tus cuentas de comercio digital y mantén tu software antivirus actualizado. La seguridad en línea es como una fortaleza digital, protégete y mantén tus cuentas a salvo del astuto ATO.
