Esta es la asombrosa cantidad de españoles que sufren estafas al día: estas son las más repetidas
El temor de los españoles a sufrir estafas se ha multiplicado considerablemente en los últimos años. Antes la mayoría de fraudes eran en la calle o al menos físicos, pero la evolución de las tecnología ha provocado que las vías ahora sean mucho más diversas y difíciles de prevenir. Algunos engaños son muy difíciles de prevenir y cada vez hay más víctimas y muchas no se dan ni cuenta de que lo han sido hasta que pierden su dinero o sus datos.
La concienciación ha ido aumentando de manera proporcional al peligro, pero sigue habiendo muchos puntos vulnerables. Tanto es así que un número muy elevado de españoles son víctimas diariamente de este tipo de engaño. Enrique de Miguel, director de la División de Investigación en Ciberseguridad e Inteligencia Artificial de Funditec, reveló a Europa Press el número de víctimas, los fraudes más repetidos, el objetivo de los ciberdelincuentes y cómo protegerse.
Estas son las estafas que hay al día en España
El experto desveló que se producen 1.200 engaños al día en canales digitales. Internet tiene tantas opciones que se convierte en el camino más rápido para los ciberdelincuentes. La mayoría de las webs fraudulentas llegan mediante SMS, mails de correos urgentes que aparentemente provienen de bancos, empresas de reparto o de falsas entidades públicas. Alcanzar la seguridad total no es sencillo porque los ciberdelincuentes tienen un objetivo muy claro: que el usuario escriba sus credenciales o datos bancarios en un formulario falso.
Enrique de Miguel señala que hay técnicas como los ‘Drive- by downloads’ que descargan malware con solo visitar páginas vulnerables si en navegador no está actualizado. Explica dónde está el verdadero peligro en la actualidad: “Desde navegadores modernos el riesgo es menor que hace años, pero se dan escenarios peligrosos como la cadena de redirecciones en donde el usuario entra en una web aparentemente inocua y en milisegundos redirige a una página que explota una vulnerabilidad conocida”. Los ataques Watering hole también son muy habituales y estudian sitios frecuentemente visitados por un colectivo concreto “con el fin de inyectar códigos maliciosos para esos perfiles”. En cuanto al uso de interfaces LLM en modelos de Inteligencia Artificial y el posicionamiento SEO para acceder a contenidos digitales, mejoran la protección, pero no funcionan como cortafuegos infalibles porque no se tiene el control de lo ofrecido en cada momento.
Las tres modalidades de ataque
Enrique de Miguel explica que hay tres modalidades que se repiten constantemente y que son más las habituales. El experto desvela que primero sería un engaño directo o fraude explícito con uso de dominios muy parecidos, “buscando que el usuario no note ese cambio de letra o de símbolo”.
También aparece el Dark Pattern malicioso, en donde aparentemente la URL es legítima mediante el uso de logos y colores introducen mensajes de urgencia falsos o banners intrusivos, que lo que busca es que el usuario tome decisiones basadas en el sesgo de escasez o de autoridad en la mayoría de las ocasiones. La reducción de fuentes tipográficas o el color en la información crítica “oculta de facto ese contenido”.
El último tipo del que habla el profesor Enrique de Miguel es del ‘Nudge Alegal’ en donde aclara que la arquitectura y disposición de la página “empuja sutilmente al usuario hacia la opción más rentable para el sitio, aunque no sea la más rentable para él”. La receta contra estos tres ataques es aplicar una aproximación “consciente y actualizada” con investigación en ciberseguridad “transforma a los usuarios y organizaciones de frágiles a resilientes”. La recomendación por parte de Enrique de Miguel sigue siendo “no fiarse y acceder directamente mediante la barra de direcciones o marcadores para servicios críticos”.