Las estafas online: qué tipos hay y qué hacer para evitarlas

Los casos de estafa en Internet no paran de crecer a pesar de los avances en seguridad online. Recientemente ha salido a la luz un caso de phishing que se ha saldado con 13 detenidos, 146 víctimas y casi medio millón de euros robado -443.600 euros.  Los arrestados enviaban de forma masiva mails falsos suplantando la entidad de un banco compartiendo un aviso sobre una supuesta “alerta de seguridad” que afectaba a sus tarjetas y cuentas bancarias. De este modo, las víctimas pinchaban en el enlace escribiendo sus credenciales de banca online.

Los procesos para realizar acciones fraudulentas son muy similares en los múltiples casos que se investigan por parte de la Policía. Como en este en concreto, en la mayoría de los implicados en el delito acceden a la banca online de sus víctimas usando las credenciales obtenidas. Cambian así el número de móvil registrado por el cliente y completan las compras o transferencias superando el proceso de verificación de seguridad que establece cada entidad. Además, en esta operación en concreto, la Policía ha declarado que los investigados al acceder a los datos bancarios de los estafados podían cambiar la Clave las Claves de Comercio Electrónico Seguro (CES).

Otro punto en común en las distintas investigaciones de estafas online es que se accede a las cuentas de las víctimas haciendo uso de líneas de Internet que se ubican en distintos países. En la Operación como España, EEUU, Francia, Mauritania, Marruecos y Alemania.

Tipos de fraude

Cada vez son más numerosos y tienen lugar desde diferentes canales. Los estafadores acceden a los datos personales a través de diferentes dispositivos y se adaptan en función de las normativas propias de cada tipo de sitio web.

Fraude a través del correo electrónico

A través del término conocido como phishing (robar tu identidad a través de datos obtenidos al acceder a cuentas bancarias, a perfiles en las redes sociales o al servidor de la empresa en la que trabajas) los estafadores emplean el correo electrónico haciéndose pasar por otra persona. También comparten enlaces que direccionan a sitios fraudulentos. Son casi idénticos a los reales  a uno real como un banco o PayPal para robar datos.

Web skimming

También conocido como formjacking se trata de robar información de pago directamente desde el navegador. El modus operandi es utilizar formularios de una página web que se ha comprometido previamente y el servidor, sistemas o backend de dicha página. De este modo, el estafador intercepta los datos que el usuario está introduciendo en ese formulario de esa página web.

Otra técnica similar empleada por los estafadores es Magecart.

Denuncias por engaños mediante al pago a través del código QR

El concepto es qrishing y sucede cuando el código que se escanea no lleva a la web apropiada sino a otra fraudulenta en la que se cometería la estafa. Tras la pandemia se ha producido un crecimiento evidente de este tipo de estafa.

Qué hacer como usuario para no ser estafado

Por su parte, el usuario puede realizar una serie de acciones que le prevengan de estafas online y le garanticen una navegación segura y sin sustos.

Utilizar una conexión segura

Es un error común comprar un producto u obtener un bien a través de una red Wi-Fi. Sin embargo, es una imprudencia porque puede resultar un cebo para robar información. También hay piratas informáticos que pueden acceder al tráfico. Unos de los sitios más peligrosos para acceder a una red Wi-Fi es en la calle, en el centro comercial o en un aeropuerto. En caso de que no tener una red inalámbrica fiable siempre es preferible conectarse a través de la red móvil.

Utilizar métodos de pago seguros

En el momento de comprar por Internet se deben utilizar métodos de pago que sean seguros. Es decir, que garanticen que el dinero está a salvo si hay algún tipo de problema. En este caso, es importante acceder a sitios web que cuenten con diferentes opciones de pago. Es por ello que muchas plataformas online, como de videojuegos, de  casinos online Chile o de plataformas de eCommerce como Amazon, se permite pagar con PayPal o con tarjetas virtuales, pero siempre pasando por una pasarela de pago con el pertinente protocolo de seguridad.

Comprar desde sitios oficiales

Por último, no hay mejor modo de prevención de ser víctima de una estafa que realizar las transacciones a través de las plataformas y páginas oficiales. Hay una gran oferta y uno se puede sentir tentado en comprar un bien o servicio en aplicaciones que presentan funciones adicionales, pero no garantizan la seguridad al usuario. Del mismo modo se debe actuar cuando se instale algún programa: se debe instalar desde fuentes legítimas para evitar agregar software que previamente se haya modificado por terceros.

Javier Carda

«Pionero certificado de Internet. Propenso a ataques de apatía. Gurú de la Web. Comunicador. Lector sutilmente encantador».