Lo que publicas en redes puede convertirse en la llave para una estafa

Una fotografía de vacaciones, un video, una publicación sobre el trabajo o incluso una nota de voz pueden convertirse en piezas de información utilizadas por ciberdelincuentes para construir un perfil digital y preparar estafas cada vez más personalizadas.

La técnica conocida como Open-Source Intelligence (Osint), que consiste en recopilar y relacionar información disponible públicamente. Aunque su uso existe desde antes de Internet y fue empleado durante años en ámbitos de inteligencia e investigación, los avances de la inteligencia artificial han facilitado que estas herramientas estén al alcance de un mayor número de personas.

La inteligencia artificial facilita el cruce de información

Rodrigo Álvarez, especialista en concientización de seguridad de ESET para Latinoamérica, explicó a El Comercio que Internet y las redes sociales multiplicaron la cantidad de información disponible sobre una persona.

Según el experto, la inteligencia artificial permite automatizar parte de la recopilación y el cruce de datos, haciendo que una tarea que antes requería conocimientos especializados y mucho tiempo pueda realizarse con mayor rapidez.

Así, información aparentemente aislada puede convertirse en un perfil detallado: dónde trabaja una persona, quiénes son sus familiares o compañeros, qué lugares frecuenta, cuándo viaja y hasta cómo suena su voz.

De una publicación en redes a una estafa personalizada

Un ciberdelincuente puede revisar perfiles profesionales como LinkedIn para identificar el cargo y las relaciones laborales de una persona y después complementar esos datos con publicaciones de Instagram, Facebook u otras plataformas.

Las fotografías y videos pueden revelar ubicaciones, rutinas, relaciones personales e incluso información que permita imitar la voz de una víctima mediante herramientas de inteligencia artificial.

Con esos datos, un atacante podría enviar a un trabajador un mensaje de WhatsApp aparentemente enviado por su jefe y utilizar una voz clonada para solicitar una transferencia urgente. El engaño puede reforzarse con un correo electrónico cuyo dominio sea casi idéntico al de la empresa.

“El delincuente necesitó nada que no estuviese público. O sea, ni una contraseña”, explicó Álvarez a El Comercio.

La urgencia es una de las principales señales de alerta

Los ataques pueden presentarse también como mensajes de un familiar que cambió de número, llamadas de supuestos bancos o solicitudes de información realizadas por falsos superiores.

Álvarez advierte que una señal de alerta es la sensación de urgencia. Un mensaje que presiona a actuar inmediatamente debe llevar a detenerse y verificar la identidad del remitente por otro medio.

Si un supuesto familiar solicita dinero desde un número desconocido, por ejemplo, lo recomendable es llamarlo al número habitual. Si un jefe pide una transferencia mediante WhatsApp, la solicitud debe confirmarse a través de una llamada o un canal independiente.

¿Cómo reducir la exposición digital?

El especialista recomienda limitar quién puede acceder a los perfiles de redes sociales y revisar cuidadosamente las fotografías antes de publicarlas.

También aconseja evitar mostrar documentos, tarjetas, credenciales laborales, pasajes de avión, matrículas u otros datos identificatorios. Asimismo, recomienda no publicar información sobre horarios, rutinas o vacaciones que pueda revelar que una vivienda estará vacía.

Entre las principales medidas de seguridad están activar la autenticación multifactor, utilizar contraseñas largas y diferentes para cada servicio, no aceptar solicitudes de desconocidos y nunca compartir códigos de verificación.

En el ámbito laboral, cualquier solicitud de transferencia o modificación de cuentas bancarias debe confirmarse mediante un segundo canal.

Si sospecha de una estafa, deténgase y verifique

La recomendación central de los especialistas es no actuar bajo presión. Antes de entregar dinero, información, contraseñas o códigos de seguridad, es necesario comprobar quién está detrás del mensaje.

Y si finalmente se produce una estafa, Álvarez recomienda denunciarla. Informar sobre estos hechos permite investigar los casos y contribuir a reducir los riesgos para otras personas.