Bancos: los preferidos de los ciberdelincuentes para realizar fraudes de suplantación de identidad

Desde ESET Latinoamérica realizamos una encuesta a nuestra comunidad de usuarios para conocer con qué frecuencia recibieron intentos de engaños el último año, a través de qué plataformas, qué tipo de organización utilizaron los estafadores para engañar a las personas, cuántos cayeron en la trampa y qué consecuencias sufrieron aquellos que fueron víctimas.

La encuesta contó con la participación de personas de varios países de América Latina, principalmente de Argentina, Brasil, Chile, Colombia, Costa Rica, Ecuador, Guatemala, México, Perú y Venezuela, entre otros.

En el marco del Safer Internet Day, una fecha que se celebra a nivel global desde hace 20 años cada segundo martes de febrero con el objetivo de concientizar a las personas sobre los riesgos de seguridad y privacidad que existen en el mundo digital, compartimos los principales datos que dejó esta encuesta que nos ayuda a pensar cuán preparados estamos para enfrentar con los fraudes y engaños que circulan online.

El 6% de las personas que recibió un intento de engaño cayó en la trampa

El 81% de los participantes aseguró que el último año recibió al menos un intento de engaño, pero logró detectarlo a tiempo, mientras que el 6% cayó en la trampa.

El hecho de que 6 de cada 100 personas sea susceptible de ser engañada demuestra que, al menos para un porcentaje de los que reciben los engaños, los métodos utilizados por los cibercriminales son efectivos. En gran medida esto se debe a que los cibercriminales están constantemente mejorando sus técnicas para engañar a las personas, pero también porque sigue existiendo desconocimiento sobre las formas en que se llevan adelante los engaños o porque siguen existiendo personas que creen que no son blancos atractivos para los delincuentes.

Correo electrónico y apps de mensajerías: los medios preferidos por los estafadores

Un segundo dato que arrojó la encuesta muestra que el correo electrónico es el medio por el que más llegan engaños. Cuando consultamos a través de qué medios recibieron los intentos de fraude el 71% dijo a través del correo electrónico, el 51% mediante apps de mensajería y el 32% vía redes sociales. Otro dato interesante es que casi el  40% de los encuestados considera que las redes sociales son las más efectivas para los delincuentes.

Vale la pena mencionar que si bien el phishing es un método utilizado por los atacantes desde hace décadas, sigue siendo efectivo. De hecho, según reportes de Anti Phishing Working Group (APWG) el tercer trimestre de 2022 se registró un nuevo récord histórico en la cantidad de ataques de phishing con más de 400 mil ataques cada mes, quintuplicando las cifras en comparación con el primer trimestre de 2020.

Por otra parte, las apps de mensajería, como WhatsApp, se han convertido en medios efectivos para los ciberdelincuentes para llevar adelante todo tipo de fraudes, como el phishing o el vishing, que conducen al robo de cuentas, de información personal o incluso de dinero. De acuerdo a la opinión de nuestra comunidad de usuarios, el 45% considera que WhatsApp es la plataforma en la que circula mayor cantidad de engaños.

Bancos en el podio de los ataques suplantación de identidad

Un ataque de suplantación de identidad es aquel en el que el atacante utiliza el nombre de una marca o persona para hacerse pasar por el con el objetivo de engañar a la persona y robar información personal o credenciales de acceso. De acuerdo a la opinión de los encuestados,  los bancos son el tipo de organización que más utilizaron los estafadores para intentar engañar a las personas. En 2022 el 61% de los encuestados recibió un intento de fraude en el que se comunicaban en nombre de una entidad financiera y en el 36% de los casos se hacían pasar por un servicio de suscripción.

El dato coincide con reportes como los que realiza APWG, que recientemente reveló que en el tercer trimestre de 2022 el 23% de los ataques de phishing fueron contra las entidades financieras, siendo esta industria la más apuntada en este tipo de ataques.

Considerando que el principal objetivo de los cibercriminales es la ganancia económica, tiene sentido que sean los bancos y las entidades financieras en general el tipo de organización qué más eligen para suplantar su identidad. De hecho, hemos visto a través de redes sociales como Instagram o Twitter la gran cantidad de perfiles falsos de bancos creados para intentar engañar a las personas y robar sus credenciales bancarias para vaciar sus fondos o solicitar préstamos en su nombre.

Un dato no menor es que el 16% de los encuestados dijo que recibió intentos de engaño en los que se hacían pasar por una persona que conocían. Esto está directamente relacionado con el robo de cuentas, tanto de correo electrónico, de redes sociales o de WhatsApp. Los atacantes una vez que obtienen acceso a estas cuentas suelen robar la identidad de las víctimas y se comunican con sus contactos para solicitar dinero en su nombre o realizar otro tipo de fraudes.

Consecuencias de los engaños

Si bien más del 80% de las personas recibió un intento de engaño el último año pero logró detectarlo y no cayó en la trampa, un pequeño porcentaje no corrió con la misma “suerte” y se convirtió en víctima. ¿Cuáles fueron las consecuencias para estas personas? De acuerdo a la opinión de los encuestados, el 11% perdió información personal, el 7% dinero y el 4% el acceso a cuentas.

El problema de las filtraciones y la exposición de información

Reportes indican que en 2022 más de 24 mil millones de nombres de usuario y contraseñas fueron comprometidas y están circulando en sitios de la dark web. Esto se da por una combinación de factores, que incluye tanto a las empresas responsables de proteger la información de sus usuarios y usuarias que son víctimas de ataques, pero también de las personas, que como vimos siguen utilizando contraseñas débiles y fáciles de predecir para proteger el acceso a sus cuentas, lo que muestra falta de hábitos de seguridad debido a la poca conciencia que existe sobre el alcance de las amenazas informáticas en la actualidad.

Lamentablemente, nos hemos acostumbrado a escuchar noticias sobre la exposición de información personal de millones de personas por parte de plataformas como Facebook, LinkedIn o directamente contraseñas asociadas a direcciones de correo de organismos gubernamentales. Gran parte de esta información es comercializada en foros clandestinos y es comprada por cibercriminales como insumos para llevar adelante sus ataques. Además, mucha de esta información no caduca con el paso del tiempo. Si a esto sumamos que estamos cada vez más conectados y por más tiempo, que utilizamos cada vez más aplicaciones o servicios digitales que hacen más cómoda nuestra vida, debemos también comprender que los cibercriminales también están atentos a esto y buscan sacar provecho de esta situación.

Se espera que en 2023 dos tercios de la población mundial esté conectada a Internet y según Naciones Unidas el objetivo es que en 2030 se alcance la conectividad global. Más allá de todos los beneficios y oportunidades que supone esto, también es lógico esperar que aumenten las amenazas informáticas. Por eso es tan importante tomar conciencia de los riesgos que existen y adquirir hábitos de seguridad que nos ayuden a minimizar los riesgos.

Las personas adultas, las empresas y los gobiernos debemos trabajar por educar y preparar a las próximas generaciones para que sean capaces de enfrentar los desafíos que se vienen y que no solo implican el robo de cuentas, dinero o información personal, sino también aprender a lidiar con los distintos tipos de violencia que existen en el mundo digital o fenómenos como las fake news.