Fraude móvil – Y cómo evitar ser víctima

Permíteme que te pida que pienses un momento en Tunbridge Wells.

Es una ciudad balneario grande, bien situada y atractiva de Kent, como recordarás, sinónimo de actitudes sociales abotonadas. Tiene buenas escuelas y las mejores tiendas y restaurantes en 32 km a la redonda. Y es famosa por su ficticio y airado escritor de cartas que firma como “Asqueado de Tunbridge Wells”.

Ahora, imagina además que todo el mundo en Tunbridge Wells -cada persona, adulto o niño, de cualquier edad o condición- fuera un ladrón dedicado cuyo objetivo en la vida fuera robar a los demás, sin importar las consecuencias para sus víctimas.

Es bastante inimaginable, ¿verdad?

Pero eso, en cierto sentido, hemos aprendido recientemente, es lo que está ocurriendo en realidad ahora mismo.

Una importante operación policial reveló que un total de 59.000 delincuentes habían estado pagando suscripciones de entre 150 y 5.000 £ a un sitio web llamado iSpoof.cc para utilizar una tecnología que les permitía aparentar que telefoneaban a víctimas de bancos High Street y otras grandes empresas.

Ese número de delincuentes es igual a la población de Tunbridge Wells, de ahí que utilice la ciudad como modelo imaginario.

Fue una operación mundial en la que participaron múltiples fuerzas policiales, incluido el FBI, pero basándose sólo en sus conclusiones iniciales, la policía del Reino Unido se está poniendo en contacto con hasta 70.000 personas residentes aquí que creen que pueden haber sido estafadas de esta manera.

Y las cantidades robadas no eran insignificantes: se dice que la pérdida media fue de 10.000 £ y que una sola víctima perdió 3 millones de £.

En un momento dado, casi 20 personas se ponían en contacto cada minuto del día con estafadores que se ocultaban tras identidades falsas utilizando el sitio.

En total, se cree que sólo en el Reino Unido hay 200.000 víctimas potenciales, y muchas más en todo el mundo.

Y éste es sólo el fraude vinculado a un único sitio web fraudulento: hay innumerables más ahí fuera. Si iSpoof.cc tenía la misma población delictiva que Tunbridge Wells, es muy probable que también haya otras redes delictivas equivalentes en otras innumerables ciudades: Dorking, Penzance, Nantwich, quién sabe, quizá incluso una ciudad o dos.

La escala y prevalencia de los defraudadores en 2022 es una perspectiva verdaderamente aterradora.

Entonces, ¿qué puedes hacer para protegerte?

Bueno, como nos han enseñado tantas veces, puedes seguir los protocolos básicos para protegerte. Esto significa, sobre todo, recordar que tu banco nunca te pedirá que reveles tu número PIN, así que si alguien te lo pide, probablemente no sea realmente tu banco.

Pero creo que ya lo sabías. Desde luego, espero que lo supieras.

Luego está el segundo nivel de medidas de protección personal, como variar tus contraseñas en diferentes sitios y asegurarte de que tu teléfono está bloqueado de forma segura.

Pero ni siquiera estos protocolos garantizan tu seguridad online cuando hay tantas estafas ahí fuera que la vida online puede ser un campo de minas.

Es en este punto cuando entras en el terreno de confiar en que las empresas con las que tratas disponen de procedimientos adecuados para garantizar la integridad de sus propios sistemas, y los de sus clientes individuales.

Y aquí es donde puedes descubrir que estás siendo invisiblemente protegido sin ni siquiera saberlo. Porque, sencillamente: las empresas bien gestionadas utilizan los sistemas de seguridad más robustos y, cuando te comprometes con esas empresas, puedes beneficiarte de tu asociación al estar cubierto por su halo de seguridad, además de por tus propias precauciones sensatas.

Supongamos, por ejemplo, que tu seguridad en Internet se ha visto comprometida: un estafador ha obtenido un duplicado de la Sim y la ha instalado en un teléfono diferente para “convertirse” en ti en Internet. Lo más probable es que, en este caso, al principio no te enteraras de nada. Sin embargo, los estafadores no contarán con que esta situación dure mucho tiempo, por lo que intentarán maximizar el valor de su acceso a tus datos personales sacándoles todo el partido que puedan, lo antes posible.

Esto significa comportamientos inusuales, un cambio notable en la forma en que “tú” sueles comportarte.

Todos hemos recibido esos mensajes de texto de nuestros bancos preguntando “¿eres tú?” o pidiéndote que verifiques una transacción mediante la aprobación de una aplicación o una contraseña de un solo uso.

Pero también hay otros “indicios” asociados al fraude que los bancos pueden no detectar: cuando el número de móvil de alguien realiza repentinamente transacciones desde un terminal nuevo, o desde otro país completamente distinto. Estas señales de advertencia pueden ser detectadas en una fracción de segundo por los expertos en seguridad como nosotros en TMT y otros que hay por ahí, y daremos la alerta.

Y eso significa que, aunque inicialmente pueda parecer contrario a la intuición, en muchos aspectos, cuanto más activo seas en Internet, cuanto más completo sea tu perfil, cuantas más transacciones realices, con cuantas más empresas y personas te relaciones, más seguro estarás. Porque no sólo tú mismo detectarás más rápidamente las actividades deshonestas, sino que es más probable que este tipo de detección invisible te cubra con mayor regularidad.

Si te muestras confiado y sensato en Internet, puedes dejar que mi Tunbridge Wells imaginario y su ejército de ladrones busquen a sus víctimas en otra parte.