Las estafas cibernéticas más utilizadas, en qué consisten y cómo evitarlas

El Departamento contra el Cibercrimen de la Policía Nacional tiene identificadas varias modalidades de estafas cibernéticas, entre ellas, vía Whatsapp, tarjetas y llamadas. Conozca las más utilizadas por los delincuentes y cómo cuidarse.

En una visita al canal Gen, el comisario Diosnel Alarcón, jefe del Departamento contra el Cibercrimen de la Policía, explicó con mucha claridad y capacidad didáctica las modalidades de estafas cibernéticas.

Suplantación de identidad por WhatsApp

Los estafadores toman una captura de pantalla de la foto de perfil pública de una persona en WhatsApp y la configuran en una cuenta con un número de teléfono distinto. Luego, escriben a los contactos de la víctima simulando una emergencia (por ejemplo, que tuvieron un problema con el vehículo y necesitan pagarle a un gomero) para pedir dinero prestado. Esta modalidad es muy común y se realiza diariamente, en gran medida desde las penitenciarías.

CÓMO EVITAR CAER

• Verificar el número de teléfono detrás del nombre para confirmar si corresponde al contacto real.
• Comprobar si la cuenta bancaria o la billetera digital proporcionada para la transferencia está a nombre de la persona que supuestamente solicita la ayuda.
• Mantener una actitud de desconfianza ante solicitudes de dinero en internet y realizar una llamada directa de verificación antes de realizar cualquier envío.

Ingeniería social (Llamadas falsas de operadoras telefónicas o bancos)

El delincuente recopila información detallada de la víctima (nombre, lugar de trabajo, compañía telefónica que utiliza, etc.) para ganarse su confianza. Posteriormente, la llama haciéndose pasar por su operadora telefónica para ofrecerle una promoción muy atractiva (como saldos ilimitados o meses gratis). Con la excusa de “actualizar el sistema”, le pide a la víctima que le dicte un código de seguridad (token) que le llegará por mensaje de texto o correo. Al entregar este código, el estafador logra reiniciar el PIN transaccional o secuestrar cuentas bancarias, correos o el propio WhatsApp de la víctima.

TIPS PARA NO CAER

Cortar la llamada de inmediato ante este tipo de comunicaciones.

Jamás compartir con terceros los códigos de seguridad o tokens que se reciban en el teléfono o correo.

Si se tiene interés en la promoción, utilizar los números oficiales o asteriscos de llamada gratuita de la telefonía para comunicarse directamente y verificar la veracidad de la oferta.

Compras en plataformas informales

Se ofrecen productos atractivos (como teléfonos o aires acondicionados) a través de plataformas informales de venta en línea, siendo Marketplace de Facebook la herramienta más utilizada para este tipo de engaños.

CÓMO EVITAR CAER: conseguir alguna referencia o directamente no comprar de vendedores informales.

Suplantación de páginas web (Phishing). Casos recientes con el banco Itaú

Los estafadores crean páginas web falsas que imitan a las de las entidades bancarias. Los usuarios suelen acceder a ellas a través de buscadores como Google haciendo clic en el primer enlace que aparece, sin notar que la dirección URL tiene ligeras alteraciones (por ejemplo, ingresan a vnt.com.pe en lugar de la dirección oficial vnf.go.pe).

Cómo evitarlo:

No ingresar directamente al primer enlace que arroje el buscador.

Verificar minuciosamente la URL en la barra de direcciones del navegador antes de introducir datos confidenciales.

Escribir manualmente la dirección URL completa de la entidad financiera o guardarla previamente en la sección de “favoritos” del navegador.

Fraude con tarjetas de crédito o débito

Ocurre cuando el usuario pierde el control físico de su tarjeta. Esto sucede habitualmente al dejar la tarjeta como garantía en hoteles o al entregarla a empleados en restaurantes o estaciones de servicio para que realicen el cobro. Los empleados pueden tomar fotos de los datos de la tarjeta (número y el código de seguridad CVV del reverso) para realizar compras no autorizadas en plataformas del exterior como Amazon o eBay.

Cómo evitarlo:

Nunca dejar la tarjeta de crédito como garantía en ningún establecimiento.

No entregar la tarjeta a terceros; el usuario debe aprender a manipular el POS por sí mismo para realizar las transacciones.

Evitar prácticas inseguras como tener el PIN de la tarjeta anotado en un papel pegado a la misma

ESTADÍSTICAS QUE ASUSTAN

El departamento recibe entre 20 y 25 denuncias al día por delitos patrimoniales. De estas, entre 3 y 5 corresponden a casos complejos que involucran ingeniería social, phishing o smishing por montos considerables. La mayoría de las denuncias restantes son por montos menores (entre 700.000 y 800.000 guaraníes).

Impacto de la prevención: La socialización de los casos y las recomendaciones de seguridad han contribuido a que las denuncias disminuyan, ayudando a la ciudadanía a aprender a cuidarse.