El alarmante incremento del 72% en cibercriminalidad y cómo los delincuentes aprovechan la tecnología para engañar a los usuarios
Selva Orejón y Yolanda Corral, voces expertas en ciberseguridad, nos revelan sus conocimientos sobre los desafíos y amenazas que enfrentamos en el entorno digital.
“Entré en un enlace y me robaron todo el dinero de mi cuenta”. ¿Te suena esta frase? Seguro que sí. Este podría ser el testimonio de cualquier persona, ya que hoy en día son muchos los que han sufrido alguna vez una estafa online. Y no es ninguna sorpresa, en España los ciberdelitos han aumentado un 72%.
Es una de las modalidades de criminalidad más frecuentes en España. Se viene observando de forma significativa desde 2016 y entonces, tan solo uno de cada 23 delitos conocidos se producían en o por medio de internet. Ahora representan uno de cada cinco delitos. Según el Sistema Estadístico de Criminalidad la inmensa mayoría de los ciberdelitos son fraudes o estafas informáticas, tipología en la que encajan 336.778 de los delitos, casi el 90% de toda la cibercriminalidad y el 14.5% de toda la delincuencia.
Estas estafas también se conocen como phishing, consisten en el envío de correos electrónicos que suplantan la identidad de compañías u organismos públicos y solicitan información personal y bancaria al usuario.
Lo primero que sienten las personas es vergüenza por no darse cuenta de la estafa, sin embargo, Selva Orejón, consultora experta en ciberseguridad e identidad digital y perito judicial, explica que la responsabilidad no debería caer sólo sobre el comportamiento del ser humano. “Es súper infantil pensar y dejar en manos de los ciudadanos muchísimas de las medidas de seguridad que desde luego tendrían que estar tomando de forma preventiva las empresas. No tiene nada que ver con el hecho de que esa persona tenga o no tenga que tener conocimiento de pishing porque las empresas podrían sin duda frenar ese correo electrónico o banearlo”.
En España, uno de cada tres ciudadanos afirma haber sufrido este tipo de estafas. Y estas no paran de aumentar. Según Yolanda Corral, periodista y formadora especializada en ciberseguridad y competencias digitales, estas cifras sólo son la punta del iceberg. “Desgraciadamente la mayoría de ciberdelitos no llegan a denunciarse, así que las cifras reales son espeluznantes y aún así no le prestamos la atención debida a la ciberseguridad hasta que sucede algo”, detalla.
Los ciberdelincuentes
A pesar de la complejidad de establecer un perfil concreto del ciberdelincuente, todas las investigaciones han llegado a una conclusión común: existe un predominio claro del perfil masculino. Y cuando se piensa en quién está detrás de estos delitos mucha gente piensa en un script kiddie, un hombre joven que está sentado solo delante del portátil y a oscuras, relativamente inexperto y que se dispone a cacharrear en abierto sin medir las consecuencias de sus acciones. Pero Corral afirma que en la mayoría de los casos no es así: “El grueso de la ciberdelincuencia lo conforman los grupos organizados, bandas criminales que tienen el cibercrimen como ‘modelo de negocio’ dedicándose a lanzar campañas indiscriminadas (a la caza mayor de usuarios) o campañas dirigidas (ATP, amenaza avanzada persistente)”.
Hay desde delincuentes que usan sus conocimientos informáticos para obtener beneficios económicos u obtención de información que en definitiva se traduce en dinero, hasta quienes dañan servicios informáticos con accesos indebidos en la red. Y estos no siempre son detenidos. “Hay situaciones en las que no hay medidas que puedan contrarrestar la detención de estos posibles comportamientos con lo cual digamos que el emisor del delito, sin duda, lo seguirá haciendo porque muchas veces ni las empresas ni los gobiernos están poniendo las medidas que son necesarias, ni existe una colaboración público-privada que esté a la altura del volumen de ciberdelitos que se reciben y también porque hay una falta de formación y de conciencia por parte de la ciudadanía que no tiene que ver sólo con la formación en ciberseguridad”, observa Orejón.
Una de las grandes preguntas que se hace gran parte de la sociedad, es quiénes son los ciberdelincuentes y de dónde vienen. “Generalmente los ciberdelitos se cometen desde países que están en lugares que no tienen acuerdo internacional con el país con el que están cometiendo este otro delito. Podríamos hablar de algunos de los países del este, también de países como Panamá, Arabia Saudí, etc.”, asegura Orejón.
Las víctimas de las ciberestafas
No es difícil saber que los ciberdelincuentes se mueven en el marco ilegal de la informática. Pero ¿Quiénes son sus víctimas?
Orejón explica que las estafas suelen ser bastante aleatorias: “Escogen a las víctimas en función de las páginas en las que han caído o de los anuncios en los que han clicado, por lo cual digamos que no son ataques dirigidos”.
A ello se suma que, se hacen pasar por empresas u organismos públicos, y esto no parece complicado. Es el gran anzuelo para pescar a sus víctimas. “El foco hay que ponerlo muchas veces en los pocos recursos que tienen los Cuerpos de Seguridad del Estado, los servicios de inteligencia y las empresas. Está claro que hay muchas plataformas sociales que no están utilizando la Inteligencia Artificial ni las metodologías de detección de perfiles falsos que son muy sencillas de poder conseguir”, indica Orejón.
Cada vez los usuarios exponen más información en la red y un gran error que cometen es pensar que su información no es importante o la tan manida frase “yo no tengo nada que esconder”.
“El sentido común, el menos común de los sentidos, es fundamental. En Internet hay que ser muy desconfiados”, apunta Corral. No hay duda de que las ciberestafas son la gran trampa de la era digital y no es necesario notarlo, es que las estadísticas no engañan.
