Asturias: Ciberestafas y Cómo la Policía Lucha

La Jefatura Superior de Policía de Asturias ha emitido una importante advertencia ante el creciente número de estafas que circulan a través de mensajes de texto, correos electrónicos y llamadas telefónicas. Los delincuentes, cada vez más sofisticados, se hacen pasar por entidades bancarias o servicios de atención al cliente para engañar a los ciudadanos y obtener sus datos personales y financieros. Esta situación no es exclusiva de Asturias, sino que forma parte de un panorama global de ciberdelincuencia que exige una vigilancia constante y un conocimiento profundo de las tácticas empleadas por los estafadores.

La Policía Nacional, en su esfuerzo por proteger a la ciudadanía, ha detallado las modalidades de fraude más recurrentes y ha ofrecido una serie de consejos esenciales para evitar ser víctima de estos crímenes. Entender cómo operan estas estafas es el primer paso para blindar nuestra información y nuestro patrimonio.

Las Alertas de la Policía de Asturias: Conozca las Tácticas Más Comunes

Las estafas digitales se presentan bajo diversas formas, pero comparten un objetivo común: manipular a la víctima para que divulgue información sensible o realice acciones que beneficien a los delincuentes. La Policía de Asturias ha puesto el foco en tres variantes principales que se han detectado con mayor frecuencia:

El 'Vishing': La Usurpación Telefónica de Identidad

El término Vishing se refiere a la estafa que utiliza la voz y las llamadas telefónicas. Los criminales se hacen pasar por representantes de su entidad bancaria, del servicio técnico de alguna empresa o incluso de organismos oficiales. Su objetivo es generar confianza en la víctima para, posteriormente, inducirla a revelar sus datos personales o claves bancarias, o bien a realizar una acción específica, como instalar un software malicioso o acceder a un enlace fraudulento. La conversación telefónica es clave en esta modalidad, ya que permite a los estafadores adaptar su discurso y presionar a la víctima en tiempo real.

El 'Smishing': SMS Engañosos con Apariencia Bancaria

El Smishing es la variante que utiliza mensajes de texto (SMS). Los delincuentes envían miles de mensajes a teléfonos móviles, haciéndose pasar por bancos u otras instituciones. Estos SMS suelen alertar sobre supuestos problemas de seguridad, la necesidad de actualizar datos por mantenimiento o mejoras en el servicio. La apariencia de estos mensajes es sorprendentemente similar a la de las comunicaciones legítimas, imitando el diseño, la tipografía y los logotipos de la entidad bancaria. Al hacer clic en el enlace adjunto, la víctima es redirigida a una página web fraudulenta o se le incita a descargar una aplicación simulada que, en realidad, instala un software de acceso remoto en su dispositivo, capaz de leer, modificar y enviar SMS, comprometiendo gravemente su seguridad.

El 'Phishing': Suplantación Web para Robar Credenciales

El Phishing es, quizás, la estafa más conocida y se basa en la suplantación de la identidad de una página web legítima. Los estafadores envían correos electrónicos o mensajes con enlaces que dirigen a sitios web falsos. Estas páginas son idénticas en diseño y apariencia a las originales de bancos, tiendas online o servicios populares. La dirección URL puede ser muy similar o incluso idéntica en algunos casos, lo que dificulta que la víctima sospeche del fraude. Confiando en la legitimidad del sitio, el usuario introduce sus credenciales bancarias, números de tarjeta de crédito o códigos CVC, que son inmediatamente capturados por los delincuentes. Una vez obtenidas, estas claves son utilizadas para realizar compras o vincular las tarjetas a aplicaciones de pago como Apple Pay o Samsung Pay.

A continuación, una tabla comparativa de estas modalidades de estafa:

¿Por Qué las Estafas Digitales Son Difíciles de Rastrear y Denunciar?

Aunque la Policía de Asturias y otras fuerzas de seguridad trabajan arduamente para combatir estas estafas, la realidad es que a menudo se enfrentan a desafíos significativos. Un caso que ilustra esta complejidad es el de Milton Group, una operación de estafa masiva con sede en Ucrania que afectó a miles de víctimas en todo el mundo, incluyendo a ciudadanos de Ecuador como Álex, un comerciante que perdió cerca de 7.000 dólares.

Álex fue contactado por supuestos asesores de una plataforma de criptomonedas llamada CryptoMB, que prometía ganancias rápidas. Inicialmente invirtió poco, pero las supuestas ganancias que veía en su pantalla lo llevaron a depositar sumas mucho mayores. La táctica de los estafadores incluía no contestar por un tiempo y luego pedir pagos por supuestas tarifas o impuestos, incluso utilizando software de acceso remoto como AnyDesk para controlar los ordenadores de las víctimas.

Este caso pone de manifiesto varias razones por las que la policía no siempre tiene un registro completo de estas denuncias:

• Naturaleza Transfronteriza: Las operaciones de estafa, como Milton Group, suelen operar desde call centers ubicados en diferentes países (Ucrania, Albania, Georgia, Chipre), lo que dificulta enormemente el rastreo y la persecución legal. Las llamadas a Álex, por ejemplo, provenían de números españoles.
• Anonimato y Complejidad Técnica: El uso de tecnologías como las criptomonedas (especialmente el bitcoin) permite a los delincuentes realizar transacciones difíciles de rastrear. Las carteras de criptomonedas no están ligadas a identidades específicas y las transacciones pueden ser anónimas, lo que complica la labor investigativa.
• Subregistro de Denuncias: Muchas víctimas, como las afectadas por Milton Group, no denuncian las estafas. Esto se debe a la vergüenza, la sensación de que las cantidades son pequeñas o la creencia de que las autoridades no podrán hacer nada al respecto. La policía ecuatoriana, por ejemplo, confirmó que no había recibido denuncias sobre el tipo de estafa que sufrió Álex, a pesar de la existencia de víctimas.
• Manipulación Psicológica: Los estafadores son expertos en manipular a sus víctimas, creando una falsa sensación de confianza y urgencia. Esta manipulación es tan intensa que incluso cuando los bancos alertan a sus clientes, a veces es difícil convencerlos de que están siendo estafados.
• Falta de Cooperación Internacional: A pesar de los esfuerzos de organizaciones como Europol, la coordinación entre las autoridades de diferentes jurisdicciones es un proceso lento y complejo, lo que da a los estafadores una ventaja.

Las Criptomonedas y el Anonimato: Un Desafío para la Detección

El auge de las criptomonedas, como el bitcoin, ha añadido una capa adicional de complejidad a la investigación de estafas. Si bien las transacciones de criptomonedas son públicas y rastreables de una cartera a otra, determinar la identidad del propietario de esas carteras es extremadamente difícil. La policía indica que las criptomonedas fueron diseñadas con el anonimato como característica clave, lo que las hace atractivas para actividades ilícitas en la 'internet profunda'.

Expertos en criptomonedas han señalado que la forma en que Milton Group manejaba los bitcoins de sus clientes no se asemejaba a una operación legítima. Los clientes enviaban sus bitcoins a las mismas pocas direcciones, pero recibían direcciones diferentes cada vez que hacían un pago, lo que no tiene sentido en un sistema de inversión real. Millones de dólares en bitcoins simplemente desaparecieron en plataformas de intercambio de Asia Oriental, sin rastro de inversión real.

Consejos Esenciales para Protegerse de las Estafas Digitales

La prevención es la mejor defensa contra las estafas digitales. La Policía Nacional y otros organismos de seguridad insisten en la importancia de la desconfianza y la verificación. Aquí te presentamos una serie de recomendaciones clave:

• Desconfía de Mensajes y Llamadas No Solicitadas: Si recibes un SMS, correo electrónico o llamada de una entidad bancaria o cualquier servicio que no hayas solicitado, desconfía. Ninguna entidad legítima te pedirá datos personales o claves por estos medios. Elimina estos mensajes de tu bandeja de entrada.
• Nunca Hagas Clic en Enlaces Sospechosos: Evita hacer clic en enlaces incluidos en correos o SMS que te parezcan dudosos. Si necesitas acceder a tu banca online o a un servicio, hazlo siempre escribiendo la dirección web directamente en tu navegador o a través de la aplicación oficial.
• Verifica la Fuente: Si te contactan por teléfono, cuelga y llama tú directamente a los números oficiales de la entidad (los que aparecen en su web o en el reverso de tu tarjeta). No uses números proporcionados por el supuesto estafador.
• Mantén tus Dispositivos Actualizados: Asegúrate de que tu sistema operativo, navegador y antivirus estén siempre actualizados y activos. Esto proporciona una capa de seguridad esencial contra software malicioso.
• No Compartas Información Sensible: Nunca facilites tus datos personales, claves bancarias, números de tarjeta o códigos CVC a través de enlaces, llamadas o mensajes no verificados.
• Evita Redes Wi-Fi Públicas para Transacciones: No realices trámites bancarios ni intercambies información privada desde dispositivos conectados a redes Wi-Fi públicas, ya que son menos seguras y pueden ser interceptadas por ciberdelincuentes.
• Infórmate y Lee Textos Legales: Antes de interactuar con cualquier servicio online que requiera información privada, infórmate previamente y revisa los textos legales de la web para descartar un posible mal uso de tus datos.
• Consulta en Caso de Duda: Si tienes la menor duda sobre la legitimidad de una comunicación, consulta directamente con la empresa o servicio implicado utilizando sus canales oficiales. También puedes contactar con las Fuerzas y Cuerpos de Seguridad del Estado o la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (Incibe).

Preguntas Frecuentes sobre Estafas Digitales

¿Qué debo hacer si creo que he sido víctima de una estafa?

Si sospechas que has sido víctima de una estafa, lo primero es contactar inmediatamente con tu banco para alertarles y bloquear cualquier transacción o cuenta comprometida. Luego, recopila toda la información posible (mensajes, correos, números de teléfono, capturas de pantalla) y presenta una denuncia ante la Policía Nacional o la Guardia Civil lo antes posible. La rapidez es crucial para intentar recuperar fondos o evitar mayores perjuicios.

¿Por qué la policía no siempre tiene denuncias de este tipo de estafas?

Existen varias razones. Una es el factor de la vergüenza; muchas víctimas se sienten avergonzadas de haber caído en el engaño y prefieren no denunciar. Otra es la percepción de que las cantidades estafadas son pequeñas o que la policía no podrá hacer nada al tratarse de operaciones transfronterizas complejas. La falta de conocimiento sobre cómo y dónde denunciar también contribuye al subregistro.

¿Son seguras las criptomonedas para invertir?

Las criptomonedas son activos digitales con alta volatilidad y con un mercado en gran parte no regulado en muchos países. Si bien ofrecen oportunidades de inversión, también conllevan riesgos significativos y son un medio preferido por los estafadores debido a su anonimato y la dificultad de rastrear las transacciones. Es fundamental investigar a fondo cualquier plataforma de inversión y ser extremadamente cauteloso con las promesas de ganancias rápidas y desproporcionadas. La Policía recomienda desconfiar de cualquier anuncio que ofrezca negocios lucrativos "demasiado buenos para ser verdad".

¿Cómo puedo saber si un enlace o una web son falsos?

Revisa siempre la URL (dirección web) en la barra del navegador. Busca errores ortográficos, caracteres extraños o dominios que no coincidan con la entidad original (por ejemplo, 'banc0.com' en lugar de 'banco.com'). Comprueba que la página tenga un certificado de seguridad (el candado en la barra de direcciones y 'https://'). Si tienes dudas, no hagas clic y accede a la web escribiendo la dirección manualmente.

La Importancia de la Denuncia y la Cooperación Internacional

La lucha contra las estafas digitales es un desafío constante que requiere un esfuerzo conjunto. Por un lado, es fundamental que los ciudadanos estén informados y sean precavidos, aplicando las medidas de seguridad recomendadas. Por otro lado, la denuncia de cada incidente, por pequeño que parezca, es vital. Cada denuncia contribuye a que las fuerzas de seguridad tengan una imagen más clara de las redes criminales, sus métodos y su alcance. Aunque la investigación de delitos transfronterizos es compleja, la cooperación internacional entre las unidades de delitos cibernéticos está mejorando, como lo demuestra el hecho de que las autoridades suecas ya han abierto una investigación sobre Milton Group en contacto con Europol.

La policía insiste: no hay que creer en anuncios que ofrezcan negocios lucrativos sin esfuerzo. La premisa es clara: "Nada que esté barato en internet es seguro". La prevención y la denuncia son nuestras mejores herramientas para construir un entorno digital más seguro.

Si quieres conocer otros artículos parecidos a Asturias: Ciberestafas y Cómo la Policía Lucha puedes visitar la categoría Seguridad.