Aumentaron los ciberdelitos en Colombia en el primer semestre del año

Clases de estafas

Una de las prácticas más utilizadas por los ciberdelincuentes en el robo de información relevante son los mensajes de texto que invitan a abrir enlaces que redireccionan a páginas o sitios web desconocidos.

Según un informe de TransUnion, compañía global de información que hace posible la confianza entre empresas y consumidores, entre 2019 y 2021, la cifra de fraudes en Colombia aumentó en un 134 %, lo que ha motivado que fintechs y bancos ubicados en el país estén implementando nuevas herramientas para fortalecer la seguridad de sus clientes y así brindarles más garantías.

Por esa razón, es fundamental identificar el tipo de estafas más recurrentes, como el phishing, que es una técnica empleada por delincuentes informáticos con la intención de engañar, estafar y robar información de usuarios en la red, normalmente contraseñas, números de tarjetas de crédito, entre otros.

Otra fórmula es el ‘smishing’, nombre que se da a una práctica concreta de phishing con la que se estafa a través de mensajes de texto. En este caso, el delincuente se hace pasar por empresas o entidades reales con el propósito de robar datos o infectar dispositivos.

A su vez, el SMS spoofing o falsificación de SMS se da cuando se cambian los datos del remitente, como el número de teléfono o el nombre del contacto, con fines fraudulentos como la suplantación de identidad.

Los voceros de Infobip resaltan que, por lo general, las estafas por SMS suelen ser una combinación de smishing y SMS spoofing. A pesar de esto, señalan que los mensajes de texto son uno de los canales de comunicación más usados en la actualidad.

En esa línea, preocupan las cifras de Mobile Monkey que indican que 9 de cada 10 personas abren y leen los mensajes de texto que reciben mediante SMS, y que el 75 % de los consumidores acepta recibir mensajes de empresas vía SMS.

Además, según otras cifras, el 90 % de los mensajes son leídos dentro de los primeros tres minutos luego de su recepción, lo que demuestra que el texto es una de las formas de comunicación más efectivas, pero al mismo tiempo una de las que más retos de seguridad implica.

Así las cosas, y teniendo en cuenta que con ese panorama las organizaciones están en la tarea de convertir este canal en un espacio seguro para los usuarios, Infobip recomienda implementar soluciones como la autenticación de dos factores (2FA), también conocida como la segunda capa de protección ofrecida al acceder a una aplicación, plataforma o cuenta. “Los mensajes de texto son los más compatibles con los dispositivos telefónicos, por eso se convierte en el canal más utilizado para el envío de tokens o códigos que permiten realizar la verificación extra”, enfatizan las fuentes.

A esto se suman las alertas de sospecha de fraude o de inicios de sesión sospechosos. Al respecto, aclaran que los correos electrónicos anteriormente eran los preferidos para alertar sobre sospechas de fraude e inicios de sesión sospechosos en cuentas; sin embargo, desde hace un tiempo se ha comprobado que el SMS es mucho más efectivo, por dar cuenta de una tasa de apertura mucho mayor que un mensaje en la bandeja de entrada del correo electrónico.

Otra alternativa es el reconocimiento dactilar, facial u ocular, una solución que va más allá del simple uso de contraseñas; es un sistema de seguridad que parte de ‘lo que eres’ y no de ‘lo que sabes o recuerdas’. En ese sentido, Juniper Research estima que, para 2023, la biometría móvil legitimará anualmente US$2 billones en transacciones de pagos en tiendas y pagos remotos globalmente.

Frente a esta realidad, y mientras las diferentes organizaciones implementan los procesos de verificación dentro de su estrategia de comunicaciones para prevenir posibles hurtos, Juniper Research aconseja a los usuarios verificar que la información provenga de números seguros, no abrir enlaces de supuestos premios o rifas en las que lo dan como ganador si no es de un número de envío adecuado –que, por lo general, es diferente a un número personal–, y que si la persona tiene alguna duda respecto al mensaje o movimiento se comunique de inmediato con la entidad correspondiente.