¿Qué es el Scam?
Como en cualquier timo tradicional, los cibercriminales ofrecen un gancho (una herencia
ficticia o un supuesto billete de lotería premiado) para el que piden una pequeña cantidad
de dinero como adelanto o varias cuotas antes de recibir un gran premio. Los scams se
basan en engaños y técnicas de ingeniería social, más que en las habilidades informáticas
de los delincuentes.
En qué consisten
Probablemente la estafa de este tipo más famosa es la del príncipe nigeriano y sus
muchas variantes. Los criminales envían de forma masiva un correo electrónico en el que
tratan de hacer creer al destinatario que una suma muy grande (varios millones de
dólares) está bloqueada en Nigeria, a menos que se transfiera a una cuenta bancaria
extranjera.
Entonces ofrecen una comisión al destinatario a cambio de su ayuda para sacar el dinero
del país y piden a cambio que la víctima les pague una cierta cantidad de dinero de por
adelantado, bajo un pretexto.
Este tipo de estafa también puede utilizar motivaciones más nobles para manipular a los
internautas, como las llamadas de donaciones falsas después de un desastre o falsas ONG.
Otros tipos de scams
Estafas de sitios de citas online.
Un estudio llevado a cabo por el National Fraud Intelligence Bureau (NFIB) cifraba el coste
de las estafas en las webs de citas en 27 millones de libras esterlinas (30 millones de
euros), sólo en el Reino Unido. Y reconocieron que la cifra es en realidad, una estimación a
la baja, ya que las autoridades creen que muchas personas no están denunciando este
tipo de crímenes por vergüenza. Falsos perfiles embaucan a usuarios legítimos para que
les den dinero o les faciliten datos bancarios. Los adultos mayores son más propensos a
ser víctimas de una de estas estafas; un 62% de las víctimas tenían más de 40 años y una
cuarta parte tenía entre 50 y 59 años.
Scam de asistencia técnica.
En este caso se utilizan técnicas de ingeniería social basadas en el establecimiento de
confianza con la víctima para después engañarla para que desactive sus defensas de
seguridad. Los delincuentes llaman por teléfono a sus víctimas fingiendo pertenecer a un
empresa conocida, como Microsoft o a tu proveedor de electricidad o teléfono.
Haciéndose pasar por ingeniero, el hacker informa de que has sido víctima de un
ciberataque y que debes tomar medidas urgentes para eliminar la brecha de seguridad. Se
pide a la víctima que visite una página web desde su ordenador y que descargue una
herramienta de control remoto que permita al ingeniero acceder a su sistema para
realizar "trabajos de reparación".
Smishing.
A medida que la detección de correos electrónicos de phishing ha ido mejorando, algunos
criminales han han cambiado sus tácticas, centrándose en los teléfonos móviles. Cada uno
de estos textos está diseñado para engañar al usuario para que entregue información
confidencial, como su número PIN de banca en línea. En otros casos se les animarán a
acceder a un sitio web falso o a descargar una aplicación que haya sido infectada con
malware, exactamente igual que con el phishing por correo o en redes sociales.
Cómo identificarlos.
Casi todos los mensajes de este tipo tienen algo en común: su carácter urgente. Se te
informa de que tu cuenta bancaria ha sido comprometida, y que debes iniciar sesión
inmediatamente utilizando el enlace suministrado. O que una verificación de seguridad de
rutina ha bloqueado temporalmente el acceso a su cuenta, antes de pedirte que
confirmes tu contraseña para restaurar el acceso. Incluso se te puede pedir que
descargues una aplicación especial para mejorar la seguridad de su cuenta, tan pronto
como sea posible.
Lo cierto es que las entidades bancarias no envían mensajes SMS urgentes; se utilizan
canales más seguros para comunicar información importante. Si recibes un mensaje de
texto de tu banco, proveedor de telefonía, electricidad o similar, nunca cliques en los
enlaces: ve a un navegador de confianza, e inicia la sesión de tu espacio cliente, o llama a
tu servicio de atención al cliente. Del mismo modo, los proveedores nunca te enviarán
ningún enlace a webs desconocidas para descargar una nueva aplicación. Es posible que te
dirijan a la App Store oficial o a la tienda Google Play.
Qué es un hoax
Un hoax es una tipología de fake new que tiene como objetivo difundir una falsa
información o un rumor. La diferencia de este formato con respecto a las estafas
informáticas convencionales es que no hay un interés económico aparente. Otro aspecto
es que, cuando se llama a compartir, los supuestos beneficios de hacerlo son mucho
mayores que los problemas.
Lo cierto es que siempre hay un interés cuando se difunde una falsa noticia. Este puede
ser económico, para robar datos personales y utilizarlos con fines lucrativos. Otro aspecto
es el de influir en la lucha política, de ahí que este formato sea habitual en campañas
electorales.
Este tipo de engaño tiene mucha popularidad porque llega a las emociones y fomenta la
pertenencia a un grupo. Además, es evidente que estos rumores solo son asumidos
por quien está dispuesto a creer en ellos.
Por otro lado, los bulos pueden estar en cualquier zona de internet pero su caldo de
cultivo perfecto son las redes sociales. Hay algunas pautas que te permiten distinguir una
noticia de un hoax:
1. Haz una búsqueda rápida en Google
Lo más rápido para identificar un hoax es poner el titular de la noticia en Google. Si esta
información es un fake, en pocos minutos será reportado por los usuarios. Este es el
método más utilizado y el que mayor efectividad tiene. Lo que puede suceder es que, en
algunos casos, el engaño sea más sutil.
2. Revisa si la noticia aporta fuentes
El ABC del periodismo es tener fuentes fiables para difundir una noticia. Internet obliga a
que, en un reportaje, se pueda aportar alguna información adicional. Si la noticia es
emotiva pero no tiene ningún dato detrás, piénsatelo dos veces antes de difundirla.
3. Desconfía de las noticias instantáneas que aportan mucha información
Los periodistas necesitan un tiempo para redactar una noticia o un reportaje de una cierta
enjundia. Las noticias instantáneas con mucha información novedosa difícilmente pueden
aportar datos certeros. Este aspecto tiene que valorarse junto con otros, pero es de
interés.
4. Comprueba que la noticia no quiera confirmar un sesgo cognitivo
Los redactores de bulos suelen ser muy inteligentes y saben qué fibra sensible tocar.
Piensa que muchas de estas supuestas informaciones se difunden en Facebook y, allí,
elegimos personas afines. La mayoría de las veces la realidad es poliédrica, así que
desconfía de un titular demasiado tendencioso.
5. Comprueba quién te ha enviado la información
Comprobar quién te ha enviado la información es otro filtro importante. La relación de
fiabilidad de lo que te envíen suele ser proporcional al nivel de confianza de la persona
que lo envía. Esto te servirá como método para ahorrarte complicaciones.
Claves para solucionarlo
Lo primero que hay que hacer ante un hoax, una vez identificado, es evitar difundirlo. Esta
es la acción básica que tienes que realizar para evitar que la bola siga aumentando.
Otra opción es ponerse en contacto con la persona que te ha enviado la información si es
de confianza. Comentarle que la noticia es un bulo es una forma de frenar su difusión.
Entre amigos, es una alternativa interesante.
La tercera manera de no contribuir a la extensión de este tipo de rumores es notificarlo a
Facebook. Esta es la red por la que se extienden más rápido y una advertencia a tiempo
puede ser muy útil. También puedes dejar un comentario en el hilo de la entrada, si es
posible.
Finalmente, y en casos delictivos, puedes notificar a la policía la existencia de esta falsa
noticia. Esta es la forma más expeditiva, pero en algunos casos no quedará más remedio
que hacerlo.
Qué efectos provocan los bulos
Las noticias falsas pueden provocar distintos efectos. A continuación te explicamos cuáles:
Crear pánico sin motivos. Un ejemplo, son todos los tweets y comentarios en
Facebook durante el atentado de Barcelona.
Contribuir a intereses políticos. La crisis de los refugiados o datos económicos
descabellados son algunos de los temas principales de las face news.
Dañar a personas o compañías. Un bulo puede dañar de forma grave la reputación
de una persona o empresa sin estar justificado.
Servir a intereses económicos. Una información falsa puede difundirse bajo
intereses para hacer subir o bajar valores en banca, bolsa y en el mundo financiero
en general. Por ello es muy importante no compartir contenidos de rigurosidad
dudosa.
Ejemplos conocidos en redes sociales
Los ejemplos de hoax en redes sociales son varios pero sí hay algunos que destacan. Los
medios de difusión preferentes son Facebook, Twitter y WhatsApp por su audiencia,
aunque en España Menéame también tiene una cierta importancia.
1. Elecciones presidenciales de Estados Unidos de 2016
La competición electoral entre Donald Trump y Hillary Clinton llevó a que
se difundiesen multitud de rumores falsos. Las sospechas de que había urnas ocultas con
miles de votos en Ohio a favor de Clinton llevó a que se generase un rumor falso que tuvo
más de 6,1 millones de visitas en la web que lo difundió.
2. El fallecimiento de Emilio Botín
El mes de octubre de 2017 se difundió el bulo de que la muerte de Emilio Botín fue
por asesinato. Si bien tomó como base un periódico digital, en pocos minutos se extendió
por la red. Esta información fue rápidamente desmentida, pero sí llegó a algunas
instancias.
3. La pareja secuestradora de niños
Sabemos que este bulo es muy antiguo, pero se sigue utilizando. La cadena de
WhatsApp con la petición de difundir es, probablemente, uno de los sistemas más
efectivos. Hay una posibilidad de enviar a todos los contactos y eso se aprovecha. Un caso
paradigmático sucedió durante el año 2014. Se difundió el mensaje de que una pareja se
dedicaba a secuestrar niños. El modus operandi era sencillo: regalarles cromos para
atraerlos y llevárselos.
4. Plátanos y naranjas infectadas con VIH
Durante el año 2015 se difundió que se estaba inyectando sangre infectada con el VIH en
distintas frutas. Aunque el virus no vive fuera del cuerpo más de 24 horas, este bulo
generó una cierta alarma. Los difusores cambiaban de fruta para conseguir un mayor
impacto.
5. Falsos vales de descuento
Esta es una forma de robar datos personales y toma como base la oferta de vales de
descuento. Lo que sucede es que los vales nunca llegaban pero el difusor sí recibía datos
personales. Esta práctica no la podemos considerar pasada porque se sigue realizando.
Ahora que ya sabes lo que es un hoax, te animamos a que seas prudente para que no
tengas problemas.