No hay ningún hacker, delito ni banco al otro lado del teléfono: solo un elaborado engaño para conseguir que usted mismo vacíe su cuenta. Así funcionan las estafas del 'hacker fantasma' y estas son las claves para detectarlas antes de que sea demasiado tarde.
Las estafas del llamado hacker fantasma, también conocidas como estafas fantasma, se han disparado en los últimos años.
PUBLICIDAD
PUBLICIDAD
Se trata de fraudes sofisticados en los que los delincuentes convencen a las víctimas de que su dinero o su ordenador ha sido comprometido por un hacker. A continuación las presionan para que transfieran sus ahorros a una supuesta cuenta "segura", que en realidad está controlada por los propios estafadores.
El auge de la inteligencia artificial, la banca online y las redes sociales ha alimentado esta tendencia, más formas de pagar y recibir dinero implican más vías de entrada que los estafadores pueden explotar.
Cómo funcionan las estafas del hacker fantasma
Algunas de las estafas de hacker fantasma más habituales se desarrollan en varias fases. La primera es el supuesto soporte técnico.
Normalmente comienza con una ventana emergente, un mensaje de texto o una llamada que advierte de que su ordenador o dispositivo tiene un virus. Si marca el número que aparece, una persona que se hace pasar por servicio técnico puede pedirle que descargue un programa de acceso remoto.
La siguiente fase es la falsa alerta del banco. Otra persona puede llamarle y asegurar que sus cuentas están siendo pirateadas. Los estafadores suelen falsear la información de identificación de llamadas, de modo que usted puede creer que la llamada procede de un número legítimo.
Es posible que insistan en que hay que actuar de inmediato para proteger su cuenta y su dinero, por lo que debe entrar ahora mismo en la banca online para comprobar su saldo.
Sin embargo, como ya tienen acceso remoto a su dispositivo, pueden ver cómo inicia sesión y recopilar sus credenciales.
La fase final es la del falso representante del Gobierno. En ella puede intervenir una tercera persona que le llama y asegura pertenecer a un organismo público o a las fuerzas de seguridad, como el FBI o la Reserva Federal.
Puede presionarle para que mueva su dinero a una cuenta supuestamente "segura" o lo convierta en productos como criptomonedas y lingotes de oro, con el argumento de protegerlo.
En algunas variantes se pide a las víctimas que descarguen una aplicación que supuestamente acelera las transferencias de fondos. En realidad, lo que hace es dar a los estafadores acceso remoto al dispositivo, permitiéndoles robar el dinero, a menudo todos los ahorros de una vida, directamente de la cuenta.
Los métodos varían, pero la estrategia de fondo casi siempre es la misma, crear una sensación de urgencia y empujar a las víctimas a actuar movidas por el pánico.
Cómo protegerse
Según TEG Federal Credit Union, la mejor defensa es sencilla, no confiar nunca en llamadas, mensajes de texto o ventanas emergentes no solicitadas relacionadas con su cuenta bancaria o su ordenador. Si recibe alguna, cuelgue de inmediato.
No descargue programas ni aplicaciones de acceso remoto a petición de alguien que se haya puesto en contacto con usted sin previo aviso.
Si sospecha que se trata de una estafa, llame directamente a su banco utilizando el número que figura en su página web o en el reverso de su tarjeta.
Ningún banco, empresa tecnológica u organismo público legítimo le pedirá nunca que traslade sus ahorros a una cuenta "segura" ni que compre oro o criptomonedas.
En qué se diferencian las estafas del hacker fantasma de la deuda fantasma
A diferencia de las estafas del hacker fantasma, que suelen basarse en lograr acceso al dinero o a la cuenta bancaria de la víctima, la llamada deuda fantasma o deuda zombi es otro tipo de fraude. Consiste en que los estafadores intentan que las víctimas paguen deudas falsas o ya vencidas.
Antes se hacía mediante correos electrónicos mal redactados o llamadas en frío poco creíbles, hoy los estafadores recurren a modelos de lenguaje de gran tamaño (LLM) para redactar amenazas legales perfectamente adaptadas y muy convincentes.
Estas deudas pueden estar ya pagadas, haber sido canceladas en un proceso de quiebra o haber sido infladas artificialmente por operadores poco transparentes.
Los estafadores suelen hacerse pasar por cobradores de deudas e intentan utilizar un lenguaje agresivo, falsas amenazas de detención o intimidación para asustar a las víctimas y que paguen de inmediato.
En muchos casos también emplean un lenguaje confuso para explicar por qué una deuda que se creía saldada o cancelada sigue supuestamente pendiente, mientras continúan usando tácticas de intimidación y de creación de pánico para evitar que las víctimas indaguen más en el asunto.
Esto se hace especialmente con víctimas de edad avanzada.
Los estafadores también utilizan agentes automatizados de inteligencia artificial para rastrear información pública, elaborar un perfil del objetivo y emplear fragmentos de audio para clonar voces, haciéndose pasar por miembros de las fuerzas de seguridad o responsables bancarios.
A veces pueden exigir pagos en criptomonedas o transferencias bancarias para saldar estas deudas fantasma.
Al igual que con las estafas del hacker fantasma, los consumidores deberían colgar de inmediato cuando reciban estas llamadas, además de proteger sus datos y bloquear cualquier pago.
También pueden exigir una carta de validación, que los cobradores legítimos están obligados a enviar en muchas jurisdicciones, o bloquearlos y denunciarlos.