Los ciberdelincuentes 'pescan' en las rebajas

De todas las estafas que utilizan internet como campo de operaciones, la compra/venta entre particulares es la segunda actividad más lucrativa para los cibertimadores. 'I-phones' a estrenar y rebajados, entradas para conciertos de la estrella del momento o festejos taurinos de José Tomás a mitad de precio, alquiler de pisos en Pamplona durante San Fermín....cualquier cosa que tenga demanda puede ser el gancho perfecto para venderse o subastarse en portales como eBay.

Anzuelo
Para el comisario Manuel Vázquez, jefe de la Brigada de Investigación Tecnológica de la Policía, la clave para no picar en el anzuelo de los timadores del siglo XXI es la misma que había para escapar del 'tocomocho' o del timo de la 'estampita' en tiempos pasados: tener bien claro que «nadie da duros a cuatro pesetas». Sin embargo, el problema de este delito es que los estafados se cuentan por miles y viven en puntos tan remotos como Sydney o Nueva Jersey.

Aunque a veces la ganga puede ser tentadora, el jefe de la BIT recomienda utilizar los canales de venta que garantizan el pago y la entrega -como Paypal o similares- y desconfiar de aquellos que pretenden cerrar el trato de «tú a tú» para, en teoría, ahorrarse los intermediarios. La mayoría de las veces el negocio que parecía redondo tiene «gato encerrado», el dinero se volatiliza y la mercancía nunca aparece.

Phising
Abonar el dinero pactado y no recibir jamás el artículo puede resultar enojoso, pero si el delincuente aprovecha el anonimato de internet para hacerse con nuestros datos bancarios, el volumen de la estafa puede elevarse a los miles de euros. Más allá de las compras, el 'phising', el 'pharming' y el 'carding', que vienen a ser caras distintas de una misma moneda, son las otras estafas más comunes en internet. Cada una de estas actividades se reparte más o menos un tercio del pastel de la ciberestafa, unos seis millones de euros al año, y eso sólo en la demarcación de la Policía Nacional.

Las bandas especializadas en 'phising', sobre todo rusas y de otros países del este de Europa, envían cada día millones de correos electrónicos a todo el mundo simulando ser una determinada entidad bancaria y solicitando las claves del usuario con excusas de lo más peregrinas, como la avería del servidor o el borrado de los datos de los clientes. Las personas que caen en el engaño y facilitan sus datos pueden perderlo todo e incluso acabar con deudas.

No obstante, como el correo electrónico «ya no cuela», los delincuentes también han comenzado a enviar mensajes a teléfonos móviles facilitando un número o un sms al que remitir las claves. En ocasiones, también infectan al ordenador del usuario con un 'keylogger' o registrador de teclas, que permite ver a distancia lo que la víctima escribe en el teclado de su ordenador, ya sea una carta de amor o sus claves bancarias.

Para combatir el phising, las entidades financieras ya han instalado filtros de seguridad que analizan con más detenimiento las transferencias electrónicas que se realizan desde direcciones IP de países exóticos, aunque la mayoría de las veces tampoco es suficiente.