PHISHING, EL MÉTODO DE ESTAFA CON EL QUE SON ROBADOS MILES DE QUETZALES SILENCIOSAMENTE

“Mi gran error fue darle clic a ese mensaje; ese error me costó más de seis mil quetzales” Por: Candy Fernández Gabriela Vielman, quien trabaja como encargada de mantenimiento en una empresa del sector privado, detalla la forma en que, mediante un mensaje de texto, perdió más de 6 mil quetzales que estaba ahorrando para los 15 años de su hija. “Cuando el mensaje me cayó decía que, si no actualizaba mis datos, mi cuenta podía estar en riesgo y me la podían congelar”. Gabriela ingresó al enlace y fue dirigida a una página similar a la de la banca en línea; ingresó su usuario y contraseña y, seguidamente, le apareció un mensaje indicando que debía ingresar datos personales. Posteriormente, surgió un mensaje que le decía que su “actualización” había sido realizada con éxito.

Con el creciente uso de la tecnología y las aplicaciones que facilitan realizar tareas como pagos y transferencias inmediatas, también aumenta la cifra de personas estafadas y cuentas bancarias saqueadas.

Un simple mensaje de texto o un correo electrónico con un enlace a un sitio web puede ser el clic por el cual muchas personas pierden miles de quetzales, sin muchas opciones de poder recuperarlos. El phishing es un método del cual se sirven los ciber criminales para robar la información del usuario y así, suplantar su identidad y realizar transacciones desde la banca virtual sin ser detectados por la entidad bancaria.

Según Pablo Barrera, experto en ciberseguridad en ES Consulting, el incremento del phishing ha registrado un aumento a partir del año 2020, ya que las personas comenzaron a utilizar plataformas y aplicaciones bancarias para evitar contagios por COVID-19. Barrera asegura que este método de robo es uno de los principales pilares del fraude cibernético.

LA MANERA DE OPERAR

 La táctica consiste en enviar mensajes de texto o correos electrónicos haciéndose pasar por los bancos proveedores de servicios donde los usuarios tienen su dinero.

 A través de un enlace, solicitan a la persona actualizar datos o confirmar transacciones, pero al dar clic, el usuario del servicio es redirigido a una página que simula ser la del ente bancario.

 El usuario procede a ingresar sus credenciales y contraseñas; estas quedan registradas en el sitio del estafador para ser utilizadas más adelante.

Es de esta manera como los delincuentes se sirven para poder, posteriormente, ingresar a las bancas virtuales, realizar transferencias o pagos sin dejar rastro ya que, los datos han sido proporcionados por el dueño de la cuenta bancaria.

LOS CIBERDELITOS EN EL MARCO DE LA LEY

Según la Ley Bancos y Grupos Financieros, en su artículo 55, se establece que las entidades bancarias deben contar con procesos integrales que incluirán, según el caso, la administración de riesgos y gestión de transferencias, entre otros. Además, la Junta Monetaria, según la Resolución JM-104-2021, Reglamento Para La Administración Del Riesgo Tecnológico, también establece lineamientos para minimizar las posibles estafas a las que puedan estar expuestos los usuarios.

La Superintendencia de Bancos menciona que los programas implementados por los bancos, con apoyo de la Asociación Bancaria de Guatemala, tienen la finalidad de crear una educación financiera y concienciar a través de campañas que ayuden a que los usuarios puedan identificar posibles estafas. Diariamente, muchas personas son estafadas por estos métodos. En el Código Penal de Guatemala, en su artículo 274, incisos “E” y “F”, se establece prisión por MANIPULACIÓN DE LA INFORMACIÓN de 3 meses o hasta 5 años, y multa de doscientos a 3 mil quetzales, según las circunstancias en que se cometa el delito.

LA JUSTICIA Y LOS DELITOS CIBERNETICOS

En el caso de Gabriela, el banco proveedor del servicio ha iniciado un proceso de investigación en el que se planea dar con los responsables del robo de su dinero. Ella afirma que “el proceso es largo y lleva tiempo, tiempo que no tengo ya que el dinero lo necesitaba para cubrir gastos de la fiesta de 15 años de mi hija”.

Según estudios realizados por la empresa ES CONSULTIN, solo en 2023 se dio de baja a más de 4 mil sitios fraudulentos y, según su estudio, el incremento del pishing es de un 400% en el 2020; es decir, por cada caso que se registraba antes del 2020 ahora se registran cinco casos.

Las autoridades confirman que las técnicas utilizadas por los delincuentes cibernéticos son cada vez más avanzadas, y la manera de aplicar justicia, se modifica constantemente para ser aún más eficiente. Seguir los consejos de las autoridades pertinentes y denunciar; es igual de importante para entender la manera en que operan estas bandas delictivas y así poder desarticularlas y no caer en sus trampas y ser víctimas de los ciber delitos.