Estafa en Redes Sociales: la amenaza invisible

Las redes sociales se han convertido en parte fundamental de nuestra vida cotidiana. Según el último informe del Observatorio Nacional de Tecnología y Sociedad (ONTSI), el 85,2% de los españoles utilizan alguna red social habitualmente. Sin embargo, este crecimiento ha venido acompañado de un aumento proporcional en las estafas digitales, suponiendo un riesgo cada vez mayor.

La situación en cifras

Según el Balance de Ciberseguridad 2024 del Instituto Nacional de Ciberseguridad (INCIBE), se registraron 97.348 incidentes de ciberseguridad, lo que supone un incremento del 16,6% respecto al año anterior. De estos incidentes, 38.236 (el 43% del total) fueron fraudes online, un 35% más que en 2023. Los datos revelan que 65.808 ciudadanos fueron víctimas de incidentes, un 12,07% más que el año anterior.

En 2024, se detectaron 1.739 estafas informáticas en la provincia de Segovia, un 5,1 por ciento más de las registradas en 2023, cuando se realizaron 1.655. Sin embargo, “en los últimos cuatro meses estamos detectando una tendencia a la baja de estafas informáticas como consecuencia de una mayor concienciación entre la población”, destacaba el teniente. Las charlas que ofrece regularmente la Guardia Civil sobre este tema, tanto en colegios e institutos como en centros socioculturales y diversas asociaciones, están permitiendo que la gente sea más responsable con las acciones que realiza por Internet y sepa detectar con mayor facilidad este tipo de trampas. A pesar de ello “puede ocurrirle a cualquiera, no hay ningún grupo de población que esté más expuesto que otro”, señala.

Tendencias en Consultas por Público

Menores

• Temáticas principales: Privacidad/reputación online y suplantación de identidad
• Problema destacado: Robo de cuentas en redes sociales (Instagram y WhatsApp)
• Patrón notable: Aumento de consultas preventivas por parte de adolescentes y disminución de asesoramiento reactivo
• Situación frecuente: Casos relacionados con sexting

Ciudadanía

• Temática dominante: Vishing (suplantación telefónica de entidades energéticas, bancarias y operadoras)
• Tendencia creciente: Smishing dirigido a organismos públicos, servicios de paquetería y bancos, con mayor impacto a finales de 2024
• Problema adicional: Suplantación de identidad mediante robo de cuentas en aplicaciones y redes sociales, vinculado a compras fraudulentas

Empresas

• Principal preocupación: Suplantación de identidad, especialmente mediante duplicado de páginas web y perfiles de redes sociales
• Tendencia emergente: Aumento de fraude BEC (Business Email Compromise) en la segunda mitad del año

Guía para identificar fraudes online

La Oficina de Seguridad del Internauta (OSI) ha publicado  la guía "Aprendiendo a identificar fraudes online", que detalla los tipos de estafas más comunes y cómo detectarlas. Esta guía destaca que "nuestra mejor defensa es estar informados" y aborda las siguientes modalidades de fraude:

1. Phishing: Suplantación de identidad de entidades conocidas mediante correos con errores ortográficos y dominios falsos (como "gooogle.com").
2. Falsos préstamos: Ofertas de préstamos con condiciones demasiado ventajosas que acaban siendo fraudes.
3. Tiendas online fraudulentas: Sitios web con descuentos excesivos (40% o más) respecto a tiendas oficiales, sin certificados SSL y con métodos de pago no seguros.
4. Falsos alquileres: Anuncios de inmuebles a precios muy por debajo del mercado que requieren pagos adelantados.
5. Falso soporte técnico: Ventanas emergentes que alertan de infecciones inexistentes y solicitan instalar programas de acceso remoto.
6. Falsas ofertas de empleo: Solicitan pagos adelantados para gestiones, seguros o formación.
7. Sextorsión: Chantajes con supuestas imágenes comprometedoras.
8. Perfiles falsos: Creados para dañar la reputación, extorsionar o robar datos personales.
9. Fraudes en compraventa: Vendedores que exigen pagos por adelantado y desaparecen tras recibirlos.

Medidas de protección

La Oficina de Seguridad del Internauta (OSI) recomienda las siguientes medidas para evitar ser víctima de estafas en redes sociales:

• Verificar siempre la autenticidad de los perfiles antes de interactuar con ellos.
• Desconfiar de ofertas excesivamente ventajosas o solicitudes urgentes de dinero.
• No compartir datos personales o bancarios a través de redes sociales.
• Activar la verificación en dos pasos en todas las plataformas.
• Mantener actualizados los dispositivos y aplicaciones.
• Prestar especial atención a llamadas telefónicas y mensajes de texto sospechosos.

Protocolo de actuación ante fraudes

INCIBE ha publicado también una infografía sobre "Qué hacer si eres víctima de un fraude" que ofrece un protocolo de actuación dependiendo del tipo de incidente:

1. Si has sido víctima de robo de cuentas: Cambiar contraseñas y revisar configuraciones de privacidad.
2. En caso de infección por malware: Analizar el dispositivo con antivirus y desinfectarlo.
3. Ante suplantación de identidad: Contactar con el servicio web para que tome medidas.
4. Si has sufrido fraude bancario: Contactar inmediatamente con el banco para anular movimientos y, si es necesario, bloquear la tarjeta.

Además, recomienda cuatro canales oficiales para reportar los incidentes:

• INCIBE-CERT (Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.)
• Línea de Ayuda en Ciberseguridad (017)
• Fuerzas y Cuerpos de Seguridad del Estado