El comisario Diosnel Alarcón, jefe del Departamento contra el Cibercrimen, compartió hoy una guía para no caer en estafas y explicó en qué consiste la “ingeniería social”.

“Ingeniería social es cuando el delincuente tiene un cúmulo de información acabada de la persona para poder atacar”, detalló este martes en el programa “Arriba hoy” de canal GEN y Universo 970 AM/Nación Media.

En ese sentido, mencionó que el estafador sabe tu nombre y apellido, número de teléfono, tiene tu fotografía, conoce lugar de trabajo, quienes son tus compañeros de trabajo, incluso a qué colegio van tus hijos o donde trabaja su señora o tu esposo. “Tiene información privilegiada”, indicó.

Te puede interesar: SEN intensifica rescate y asistencia ante bajas temperaturas

Incluso sabe qué telefonía usás. “Por eso cuando llama, le llama por su nombre y se presenta como funcionario de dicha telefonía y ofrece un gancho apetecible como saldo ilimitado, internet con alta velocidad, no pagar por tres meses, bajar la promoción”, señaló.

El segundo paso consiste en hacer confirmar el código de seguridad. Te dice que para acceder a la promoción vas a recibir un código por mensaje.

“Es para que la persona pueda recibir un código de seguridad que luego utilizan ellos para quedarse con el WthasApp la cuenta bancaria u otro servicio que envía un token al usuario para activarse posteriormente”, precisó el experto.

El código se recibe en el correo electrónico o en el WhatsApp y ese código es lo que el ciberdelincuente necesita para “secuestrar” el WhasApp, añadió.

De manera a no caer en engaños, recordó que están las llamadas gratuitas de las telefonías con las cuales se pueden llamar a confirmar si existe dicha promoción. Pero nadie llama a confirmar la veracidad del ofrecimiento.

“Yo tengo que cortar toda llamada en ese momento, porque nadie garantiza que sea de la telefonía o la entidad o de la empresa que te están llamando”, apuntó el especialista.

Leé más: Hospital General de Itapúa podrá licenciar residencias médicas en siete especialidades

Ante las consultas surgidas tras la difusión de recientes casos de fraude bancario, Itaú emitió un comunicado dirigido a sus clientes en el que aclaró que sus sistemas de seguridad no fueron vulnerados y explicó que las estafas reportadas corresponden a ataques informáticos que buscan engañar a los usuarios para obtener sus credenciales de acceso.

La entidad sostuvo que cuenta con mecanismos de seguridad y controles aprobados a nivel internacional para resguardar la información y las operaciones de sus clientes, por lo que remarcó que los incidentes conocidos recientemente no fueron consecuencia de una brecha en sus plataformas.

El banco identificó dos modalidades de fraude que actualmente están siendo utilizadas por ciberdelincuentes para cometer estafas: el malware tipo RAT (Remote Access Trojan o Troyano de Acceso Remoto) y los sitios web falsos, conocidos como web spoofing.

Leé también: Ganaderas Sofía y Chajhá abren la marcha criolla al público y preparan remate de alta genética

Respecto al primer caso, detalló que se trata de un programa malicioso que se instala en la computadora cuando el usuario abre un archivo infectado o descarga contenido desde fuentes no confiables, como programas, juegos o archivos multimedia.

Una vez que el equipo queda comprometido, el atacante puede acceder de forma remota al dispositivo, observar la actividad del usuario, conocer las páginas que visita e incluso monitorear movimientos realizados.

Posteriormente, el delincuente despliega ventanas emergentes que aparentan ser legítimas para solicitar información confidencial, como claves o códigos de seguridad, datos que luego son utilizados para ejecutar transacciones fraudulentas desde la cuenta de la víctima.

La segunda modalidad advertida por la entidad corresponde a web spoofing, una técnica mediante la cual los estafadores crean páginas prácticamente idénticas al sitio oficial del banco. El objetivo es que el cliente ingrese sus credenciales creyendo que accede a la plataforma auténtica, cuando en realidad está entregando sus datos directamente a los ciberdelincuentes.

Para reducir el riesgo de ser víctima de estos ataques, la entidad recomendó verificar siempre que los correos electrónicos provengan de dominios oficiales del banco, evitar abrir archivos adjuntos enviados desde direcciones sospechosas y escribir manualmente la dirección www.itau.com.py en el navegador al momento de acceder a la banca digital.

Te puede interesar: La INC trabaja con 97 % de eficiencia, destaca el ministro Riquelme

Cristiane Mancini

Economista y docente

MasterCard ha publicado su último estudio sobre la percepción de la ciberseguridad en América Latina y el Caribe. El informe público no incluye cifras específicas sobre robos de tarjetas físicas ni fraudes, sino que presenta los resultados de encuestas de percepción y datos sobre tendencias en América Latina.

Los resultados más recientes revelan que el 32 % de los latinoamericanos reportan las estafas telefónicas como la principal amenaza. En segundo lugar se encuentra el phishing, donde los delincuentes se hacen pasar por empresas, bancos o instituciones de confianza para obtener información personal como contraseñas, números de tarjetas de crédito y datos bancarios. Y en tercer lugar, los ataques a través de las redes sociales.

La encuesta indica que, con la consolidación de los pagos digitales, también han aumentado las preocupaciones de los usuarios sobre el fraude y las estafas, especialmente aquellas impulsadas por tecnologías de inteligencia artificial, como los deepfakes y la clonación de voz.

El 80 % de los consumidores latinoamericanos afirma sentirse seguro y protegido en el entorno digital. Sin embargo, el 47 % señala el fraude y las estafas como su principal fuente de frustración al realizar transacciones digitales.

Estos datos ponen de manifiesto la coexistencia de una percepción de preparación para el uso de herramientas digitales y la preocupación por los crecientes riesgos asociados a estas nuevas posibilidades. Los datos sobre Latinoamérica destacan varios puntos, entre ellos:

Preocupaciones de los usuarios: Aproximadamente el 47 % de los latinoamericanos citan el fraude digital como su principal preocupación financiera. Inversión en seguridad: La compañía ha destinado US$11 mil millones al sector en los últimos años y lanzó Mastercard Threat Intelligence para detectar amenazas y robo de datos en el ecosistema de pagos.

Entre los métodos de pago más utilizados en la región se encuentran las tarjetas de débito, mencionadas por el 89 % de los encuestados, y las tarjetas de crédito, mencionadas por el 84 %. Las transferencias en tiempo real y las billeteras digitales también están experimentando un crecimiento significativo, con tasas de uso del 79 % y el 74 %, respectivamente y al mismo tiempo persisten las preocupaciones relacionadas con la privacidad de los datos para el 32% en América Latina y el Caribe.

En el Índice Global de Fraude 2025 (el más reciente), Paraguay ocupa el puesto 60 de 112 países analizados, registrando un índice de vulnerabilidad al fraude de 2,6, que se mantiene en una posición intermedia en cuanto a fraude digital.

Brasil se sitúa entre los países con mayor índice regional de fraude en línea y delitos financieros debido al tamaño de su sistema financiero.

En Latinoamérica, los ciberdelincuentes adaptan sus campañas a los hábitos digitales locales. La región muestra una distribución equilibrada de ataques al comercio electrónico (46,3 %) y a los bancos (42,25 %), lo que indica estrategias diversificadas.

Los estudios se realizarón en un contexto de creciente uso de pagos electrónicos y mayor inclusión financiera en la región, y muestra la dualidad entre una mayor confianza en el uso de los servicios digitales y la creciente preocupación por las estafas cada vez más sofisticadas y robustas, así como las mejoras en la identificación de un mayor número de víctimas.

Liz Benz sigue convencida de que la persona que la llamó angustiada era su hijo: el tono y el ritmo sonaban iguales a los de la voz de su chico de 16 años. Pero era un clon generado con inteligencia artificial (IA) que la convirtió en una nueva víctima de estafa con suplantación de identidad, una versión moderna del “cuento del tío” sobre la que alertan cada vez más autoridades y defensores de los consumidores en Estados Unidos.

Benz, una corredora de seguros de 46 años y madre de seis hijos, saltó del sofá en su casa en Buffalo, en el norte del estado de Nueva York, al recibir una llamada de un número desconocido. Al otro lado de la línea parecía estar su hijo Fred, llorando y pidiendo ayuda.

Le dijeron que a un amigo de Fred le habían disparado y que había muerto, y que su hijo —que había salido a un partido de fútbol local— había quedado de rehén. Le ordenaron entregar dinero en efectivo en un supermercado cercano para pagarle al hombre que lo retenía. Hasta que recibió una selfi de Fred sonriente en el partido y supo que habían intentado estafarla. “Nada me habría convencido de que era una estafa hasta que lo vi con mis propios ojos”, dijo Benz a la AFP. “Fueron 20 minutos de pánico”.

El FBI señaló en abril que los estadounidenses perdieron más de 893 millones de dólares el año pasado en engaños habilitados por IA. Búsquedas sencillas en internet pueden arrojar una amplia gama de aplicaciones de clonación de voz, muchas disponibles de forma gratuita, que crean réplicas realistas a partir de breves fragmentos de la voz real de una persona.

“Antes era algo difícil de hacer. Ahora cualquiera puede hacerlo en segundos”, dijo Brian Long, director ejecutivo de Adaptive Security, una empresa que ofrece capacitación sobre protección frente a fraudes con IA. “Un tipo solo en una habitación con un teclado puede crear un número infinito de estafadores”, dijo Long a la AFP, y añadió que las herramientas de IA son capaces de crear mensajes a partir de audios obtenidos en redes sociales o buzones de voz.

La historia de Benz refleja un patrón recurrente: una llamada de un supuesto familiar en problemas —detenido, en un accidente o implicado en un delito— que pide dinero con urgencia. Luego, los estafadores suelen añadir voces de presuntos abogados o empleados bancarios y así crean una llamada confusa y urgente.

Muchas estafas ni siquiera requieren un clon de voz perfecto. “Una voz angustiada que diga ‘Mamá, ayúdame’ o ‘Papá, tuve un accidente’ solo tiene que sonar creíble durante unos segundos”, explicó a la AFP Amit Gupta, ejecutivo de la firma de ciberseguridad Pindrop.

“El objetivo no es una réplica perfecta de la voz, sino generar suficiente duda y urgencia para que la víctima actúe sin verificar nada”, apuntó. Desde que hizo pública su historia, Benz dijo que recibió numerosos mensajes de otras víctimas, muchas reacias a dar su nombre por vergüenza.

Las personas mayores son particularmente vulnerables a estas estafas con suplantación de voz. El FBI dijo que los estadounidenses mayores de 60 años denunciaron el año pasado pérdidas por más de 7.700 millones de dólares, lo que supone un fuerte aumento con respecto a 2024.

“Son profesionales, y cuando consiguen que la gente conteste el teléfono, están tratando con amateurs”, señaló el abogado de Filadelfia Gary Schildhorn.

En 2023, Schildhorn declaró ante el Senado de Estados Unidos sobre su experiencia con una llamada en la que una voz que imitaba a su hijo Brett le aseguraba que había sido detenido por conducir ebrio y necesitaba pagar una fianza. La llamada hizo que Schildhorn, que ahora tiene 73 años, saliera corriendo al banco. “Cuando llego, suena mi teléfono. Es mi hijo. Me dice: ‘Fuiste víctima de una estafa’”, contó este abogado a la AFP. “Y yo le digo: ‘Brett, me iré a la tumba jurando que era tu voz”.

Fuente: AFP.