Ciberestafas suplantando campañas solidarias con Venezuela

Interior alerta sobre el peligro de las ciberestafas de falsas ofertas de empleo y de alquiler barato,
Gertrudis Bujalance

Como suele suceder en la era digital tras una gran catástrofe, los delincuentes de internet están simulando las campañas de ayuda humanitaria para Venezuela como señuelo en sus ciberestafas de phishing y fraude digital. Aprovechando el shock posterior al terremoto, los maleantes difunden enlaces falsos y perfiles clonados para intentar robar dinero, secuestrar credenciales y descargar malware en los dispositivos de las víctimas.

Las crisis humanitarias y los desastres naturales potencian la faceta más solidaria de la sociedad, pero también la astucia de los ciberdelincuentes. En los últimos meses, las campañas de ayuda dirigidas a Venezuela se han convertido en el vector de ataque preferido de las bandas de fraude digital. Esta modalidad, conocida como ciberestafa de la solidaridad, manipula la urgencia y la buena voluntad de los usuarios con técnicas de ingeniería social altamente sofisticadas.

El modus operandi: Cómo trabajan los ciberdelincuentes

El auge de este tipo de ciberestafas en torno a catástrofes naturales se apoya en un ecosistema digital vulnerable, con la suplantación de identidad como método principal. Los atacantes diversifican sus métodos para llegar a las víctimas potenciales:

  • Ingeniería social en redes sociales y en WhatsApp. Los ciberdelincuentes hacen envíos a gran escala con una gama amplia de mensajes apelando a la compasión, usando imágenes de emergencias reales para solicitar ayuda económica inmediata.
  • Plataformas de crowdfunding manipuladas. Como es sabido, hoy cualquiera puede organizar una campaña de microfinanciación colectiva en una plataforma de recaudación. Los delincuentes montan colectas falsas que imitan el diseño de las ONGs auténticas, desviando los fondos directamente a sus propias cuentas bancarias.
  • Códigos QR y enlaces falsos. En lugar de transferencias directas, los atacantes distribuyen códigos QR manipulados o enlaces que redirigen a páginas web fraudulentas idénticas a las oficiales de bancos y entidades oficiales, diseñadas para robar credenciales bancarias y billeteras virtuales.

Estrategias de autodefensa y prevención

El principal problema al que se enfrentan los expertos en seguridad es la velocidad a la que se propaga la desinformación combinada con el fraude. El objetivo de estos engaños no es solo el robo inmediato de dinero, sino la obtención de datos personales —para venderlos en el mercado negro—, sin descartar la infección con malware para infiltrarse en los dispositivos de los usuarios.

Para impedir caer víctima de este fraude digital, los expertos en ciberseguridad recomiendan una serie de medidas preventivas antes de realizar cualquier aportación económica:

  • Evitar la impulsividad. No hacer donaciones apresuradas ante mensajes alarmantes que llegan por correo, SMS o redes sociales.
  • Verificar los canales oficiales. Acceder siempre directamente a la página web oficial de la organización benéfica, en vez de hacer clic en enlaces externos.
  • Investigar la campaña. Comprobar la legitimidad de las plataformas de financiación colectiva, revisando el historial y la transparencia de la causa.
  • Utilizar métodos de pago seguros. Desconfiar sistemáticamente de cualquier campaña que solicite donaciones mediante tarjetas de regalo, criptomonedas o transferencias directas a cuentas personales.

Las emergencias globales resultantes de una catástrofe natural como el terremoto de Venezuela requieren una respuesta rápida. Pero en el complejo entorno digital, la verificación y la precaución son las únicas herramientas eficaces para asegurar que la ayuda llegue a quienes la necesitan, sin caer en la trampa del cibercrimen.