José F. Sánchez |

Madrid (EFE) y las técnicas de ingeniería social.

Un SMS a nombre de Correos solicitando la importación de aduanas por un paquete o bien una web con la apariencia de una de las marcas de moda más vendidas. Son algunas de las trampas más comunes en esta época del año.

El inspector jefe de la Policía Nacional Diego Alejandro Palomino, de la Unidad de Investigación Tecnológica (UIT), explica a EFE que detrás de estas estafas se encuentran organizaciones criminales que operan «como empresas», ya que utilizan métodos para ofrecer sus supuestos productos, mientras que los beneficios los obtienen del engaño a los usuarios.

Sus técnicas son cada vez más mostradas, y es que llegan a «calcar», con certificado de seguridad incluido, los diseños web de las empresas que más facturan en Black Friday y Navidad, pero los precios son muy inferiores a los de mercado, lo que debe levantar las primeras sospechas.

También hay que fijarse en el dominio web, en el que suelen sustituir de forma sutil alguna letra. A veces, las páginas web de los ciberestafadores están posicionadas en los buscadores por encima de la tienda digital de la marca a la que suplantan.

Ingeniería social y estafas ninja

Diego Alejandro Palomino indica que una de las técnicas más habituales durante la Navidad, como anticipó el Black Friday, son las denominadas estafas ninja, caracterizadas por la obtención de un bajo beneficio (incluso de dos euros) a una gran cantidad de víctimas.

En los últimos días, la UIT de la Policía Nacional había tenido conocimiento de una intención de fraude masivo. Configura un mensaje SMS enviado por Correos Express y pide que te den los Ecos de Aduanas de importación por 1,98 euros.

«Las organizaciones dedicadas a este tipo de estafas adquieren en Internet bases de datos que les permiten enviar correos electrónicos o mensajes SMS de forma masiva. Ahora saben que hay mucha gente esperando paquetes. Si caen unos pocos de los destinatarios del mensaje, ya les sale rentable», detalla el inspector jefe de la UIT.

Hacer creer a un usuario que su paquete se ha retrasado, o que su cuenta bancaria ha sido bloqueada, formar parte del abanico de técnicas de «ingeniería social» que ponen en práctica los ciberdelincuentes para hacerse con su beneficio más preciado, los datos personales y bancarios de sus victimas.

«Nadie da duros por pesetas»

Diego Alejandro Palomino, experto en protección y seguridad en comercio electrónico, tiene el «mejor consejo» para evitar convertirse en víctima de un ciberfraude es «sospechar» de cualquier ganga. «Nadie da duros por pesetas», añade.

No obstante, los sofisticados métodos de estafa de las organizaciones que están detrás pueden llevar a cualquiera a la confusión, por lo que recomienda consultar en foros como el del Instituto Nacional de Ciber (Incibe), en el que otros usuarios pueden ser el «primer policia»que alerte sobre un fraude.

Otros de los consejos que transmiten desde la UIT son: comprobar los dominios de las páginas web, consultar el apartado legal de la empresa, comprobar si hay anuncios de esa marca en Internet o probar si cuenta con el pago de doble autenticación.

Cuando ya sea tarde, la Policía recomienda poner la situación en conocimiento de la entidad bancaria, que en muchos casos retrocede los pagos en el plazo de unos pocos días. Después, piden informar a la Policía Nacional, que recopilará los casos de cada una de las estafas y las investigará hasta dar con sus autores.