bd-conozca-las-tres-estafas-mas-comunes-120924

  • hace 2 semanas

Category

🗞
News
Transcript
00:00Esto, definitivamente, hay que saberlo. En el primer semestre del año, solo en San José,
00:05el OIJ recibió 1946 denuncias de ingeniería social. ¿Pero qué es esto? Se refiere a
00:11tácticas que utilizan los delincuentes para que, con engaños, las víctimas brinden sus
00:16datos confidenciales y así lograr, por supuesto, sustraerles su dinero. Desafortunadamente,
00:21esta práctica está en aumento y para que a usted no le ocurra, hoy le ofrecemos recomendaciones
00:26para evitar los tres tipos de estafas más comunes, con ayuda, por supuesto, del abogado
00:30especialista en tecnologías de la información, Andrés Corránez, a quien le damos la bienvenida.
00:34¿Cómo estás?
00:35Hola, Jennifer. Muy bien. Muchas gracias por la invitación y para hablar de este tema
00:37tan importante que realmente está sustrayéndole dinero a la gente y está generando inseguridad
00:44en las personas.
00:45Andrés, ¿te parece si iniciamos justamente escuchando un caso de una persona que sufrió
00:48una de estas estafas?
00:49Escuchemos.
00:50Vamos a ver ese testimonio.
00:52Una vez que nos llaman, digamos, empiezan a decirle a uno que ellos quieren ayudarle
00:59a uno con las cosas de la municipalidad, con los impuestos y con, pues, para hacer, digamos,
01:06las cosas más fáciles. Entonces, le dicen a uno que eso sí tiene eso que es muy relacionado
01:15con las cosas del banco. Le dicen a uno que haga varias cosas, que uno que se meta, digamos,
01:21en la página de la municipalidad y que uno vaya haciendo ciertas cosas. Entonces, uno
01:28va poniendo las cosas y conforme va pasando el tiempo, ellos me imagino que van robando
01:35porque ellos ponen, le dicen ahora sí, necesitamos la otra clave que le aparece en el banco.
01:45Entonces, desde ahí, lo mismo, ¿verdad? Pone uno la clave. Tenía dos tarjetas de
01:50crédito con valores muy altos, una en colones y otra en dólares. Tenía también cuentas
01:59de mis hermanas. Yo, a partir de ahí, cero llamadas de bancos, cero llamadas de la municipalidad.
02:07Yo aprendí bastante y espero que nunca más me vuelva a pasar.
02:12Bueno, gracias a esta televidente de Buendía a quien le protegimos su identidad y le vamos
02:16a llamar Ana. Pero como Ana, ese timo del falso funcionario municipal Andrés está,
02:23¿verdad? Muy común en este momento. Incluso recibiste una.
02:27Sí, de hecho, te comentaba ahora fuera de cámaras que recientemente recibí esa llamada
02:30y realmente es muy convincente la forma en la que el estafador le habla a la persona,
02:35trata de indicarle que hay un atraso con el pago de los impuestos, con alguna declaración
02:39y se presta a ayudarle a la víctima para subsanar esos errores. Sin embargo, es importante
02:45que las personas presten atención a este tipo de llamadas porque los estafadores no
02:49tienen el conocimiento técnico para poder hablar sobre estos temas. Entonces, cuando
02:53yo recibí esa llamada, por ejemplo, detecté que hablaban de copropiedad, que hablaban
02:57de ciertos timbres o impuestos que no existen y, por ende, ya uno levanta las sospechas.
03:02Aquí el punto es que el falso funcionario pretende engañar a las personas diciéndole
03:06que le va a ayudar a hacer el trámite y muy probablemente, en la mayoría de los casos,
03:10esa ayuda se traslada a un envío de un correo electrónico con una información donde además
03:15puede encontrar errores ortográficos, errores de redacción, de sintaxis y un link donde
03:21se invita al usuario o a la persona que están tratando de estafar a que haga clic para completar
03:26una información y hacer esta falsa declaración. Lamentablemente, cuando la persona hace clic
03:32en ese link, está exponiendo su información personal, el acceso a su dispositivo y, en
03:37el caso, como escuchábamos a la televidente, si le piden que ingrese datos de tarjetas,
03:42de débito o de crédito, le estamos dando esa información al criminal para que la utilice
03:47a su favor y que pueda sustraer el dinero de la persona.
03:49Ahora, no hay datos específicos, pero la experiencia, Andrés, dice que los que más
03:53están cayendo en esto son los adultos mayores. ¿Es así?
03:57Correcto. Al menos en mi experiencia, con las llamadas que yo recibo constantemente,
04:01son los adultos mayores los que usualmente confían en este tipo de personas. Tenemos
04:05que entender que los adultos mayores no han estado en este contexto de la tecnología,
04:10no han estado en este contexto de las estafas y, muy probablemente, ellos vienen de un contexto
04:14social en el cual confiábamos en las personas. Se le daba valor a la palabra de la persona
04:19y este grupo de personas siguen creyendo, cuando alguien nos llama, en las buenas intenciones.
04:23Entonces, definitivamente, yo creo que también hay un trabajo muy fuerte en los hogares costarricenses
04:28para hablarle principalmente a este grupo de adultos mayores. Yo he tenido casos en
04:32los que un adulto mayor no me contesta el teléfono y me dice, a mí me dijeron que
04:36no le puedo contestar el teléfono a nadie.
04:38Bueno, qué bien.
04:39Y es una de las mejores prácticas que se puede hacer. Inclusive, tampoco hace falta
04:43ser adulto mayor para caer en estas estafas. He escuchado historias de personas profesionales,
04:48jóvenes, que lamentablemente los agarraron en un momento de mucho estrés, de mucho corre-corre,
04:55no estaban prestando atención a la llamada que estaban recibiendo y terminaron dando
04:59su información personal o participando haciendo clic en estos links.
05:02Andrés, pero ahora que decís eso, yo sí creo que cada día estas estafas se ponen
05:07más específicas. A mí una vez me pasó también. En este caso no fue un funcionario
05:12municipal, sino que fue un falso funcionario bancario y empezó a decirme cosas tan específicas,
05:18por ejemplo, de compras que yo había hecho o de movimientos que había hecho, que yo
05:22dije de verdad, cómo tiene esta información que uno ya llega al punto de asustarse de
05:26dónde sacan y cómo pueden ser tan específicos.
05:29En muchos casos podríamos hablar inclusive de lo que se denomina el gato casero, es decir,
05:33la persona que está dentro de la organización que filtra información para dárselo a estos
05:37cibercriminales. Por otro lado, también hemos escuchado en las noticias que se dan ataques
05:41cibernéticos a instituciones, a empresas que se roban los datos y esos datos muy probablemente
05:46son comercializados en la web profunda o en la deep web. Entonces las bandas criminales
05:52compran esa información y la utilizan para engañar a las personas, porque lo cierto
05:56del caso es que la gran mayoría de veces estas personas llaman con un conocimiento
06:00previo de su víctima. Ya saben si Jennifer tiene una propiedad, dónde tiene esa propiedad,
06:06ya saben si Jennifer tiene una cuenta bancaria en tal banco o si tiene generalmente comunicaciones
06:11con X o Y personas, qué es lo que les sirve a ellos para establecer esa comunicación
06:15y generarse la confianza de la víctima. Otro aspecto importante también es que los
06:19ciudadanos pecamos de publicar demasiada información en redes sociales. Entonces, en muchos casos
06:25tenemos nuestros perfiles públicos o inclusive tenemos, aceptamos amistades que no conocemos,
06:31quienes tienen acceso a saber nuestros movimientos, a ver qué publicamos. Y tal vez un consejo
06:36también es meditar antes de publicar información en redes sociales. Si realmente esto es necesario.
06:42Inclusive hay gente que publica que se compra un nuevo televisor, que se va de vacaciones
06:46la otra semana, verdad? Y ahí realmente estamos exponiendo nuestra intimidad, nuestra privacidad
06:51y esto puede ponerse en nuestra contra en estos casos. En ese sentido llevamos entonces
06:56los falsos funcionarios municipales, los falsos funcionarios bancarios y yo creo que el famoso
07:00fishing, que tal vez el nombre suena como verdad, como demasiado lejano, pero es el
07:04más sencillo porque nos llega ahora hasta por un WhatsApp. Correcto. El fishing es cuando
07:08se pretende suplantar la identidad de una persona o de una empresa para poder engañar
07:13a una persona y generarle la estafa. En este caso, por ejemplo, podríamos hablar de que
07:17estamos entrando a la página falsa de nuestro banco, que estamos recibiendo una comunicación
07:21falsa de alguna institución o de algún banco a través de nuestro correo electrónico donde
07:26se nos solicita ingresar para actualizar datos, para modificar el token o la llave criptográfica
07:32de coordenadas o alguna otra instrucción que nos hace caer en una página falsa. Aquí
07:37Jennifer, yo quiero aprovechar también para indicarle a las personas que un ejercicio
07:41que se hace que nos pone en riesgo es acceder a las páginas de nuestro banco o instituciones
07:46mediante los motores de búsqueda tipo Google, Yahoo, Bing, que la gente pone banco tal y
07:52le generan los resultados. Ahí tenemos que entender que las páginas falsas y los cibercriminales
07:57pueden pagar publicidad en estos motores de búsqueda para que su página falsa aparezca
08:02de primero en los resultados. Entonces, cuando la gente inconscientemente pone el nombre
08:07de lo que está buscando, le sale y va a escoger la primera opción y muy probablemente
08:11esta opción es publicidad y se trata de una página falsa donde vamos a caer en estafa.
08:16Entonces, la recomendación siempre es digitar la dirección www.mibanco.fi.cr y entrar nosotros
08:23de manera directa. Hay gente que va a decir, es que no quiero estarla digitando. Bueno,
08:27agréguela a sus favoritos y ahí nada más le hace un clic y lo tiene, pero usted va
08:31a saber que es la página real, inclusive porque arriba a la izquierda de la barra vamos
08:36a ver un candadito. Eso es lo que te iba a decir. Incluso si queremos acceder por los
08:39motores de búsqueda como Google y demás, siempre estar verificando letra por letra
08:45de lo que yo estoy y obviamente el candadito que con ese candadito no hay pérdida. Correcto,
08:51yo he visto páginas que dicen www.banco.com, pero realmente los bancos en Costa Rica son
08:56www.banco.fi.cr. Entonces, evidentemente no todo el mundo tiene ese conocimiento o
09:02esa malicia, pero sí es importante que se pueda hacer ese ejercicio para revisar. Y
09:05una de las estafas también que lamentablemente están sonando ahora mucho en nuestro país debido
09:11también a la situación de inseguridad que claramente estamos en este momento atravesando,
09:15está ya relacionada con temas de llamadas de sicarios, me estabas contando. Sí, se está
09:19dando mucho el secuestro virtual y la amenaza del falso sicario. Esto es un ejercicio en el
09:25cual se contacta a la víctima y se le amedrenta mediante una llamada telefónica y a veces también
09:30mediante WhatsApp y se le dice ya sabemos quién es usted, sabemos cuáles son sus movimientos,
09:35su cabeza tiene un dinero y si usted no nos paga X monto, nosotros nos vamos a encargar de
09:42encontrarlo y de acabar con su vida. Realmente es una llamada que yo he escuchado personalmente
09:47y si bien es cierto, uno sabe que es falsa, que es una estafa. ¿Te pasó? Sí, he recibido
09:53también esa llamada y realmente aunque uno sepa que es falso, uno pasa unos días mirando a todo
09:57lado. Claro. Con con cierta preocupación, inclusive apenas tuve esa llamada, es importante
10:03reportar a la OIJ ese tipo de conductas, si tenemos un caso de estafa es ir a poner una
10:09denuncia a la OIJ inmediatamente. ¿Y te salía el número? Exacto. ¿De dónde? ¿Sí se podía
10:13explicar? Salía como el nombre de fundación algo, salía. Entonces inmediatamente colgué la llamada,
10:19bloqué el número porque no quería seguir e inmediatamente pues acudí a la OIJ para presentar
10:24la denuncia. Inclusive la OIJ ya conoce cuál es el discurso de esos estafadores, cómo funcionan,
10:30y también sucede con con el secuestro virtual, que es donde una persona está vendiendo un producto
10:35o servicio, se le cita en un lugar, cuando esa persona llega a mostrar un carro, una computadora,
10:40lo que sea, recibe una llamada y dice, si usted se mueve de donde está, lo lo vamos a matar. Y
10:46llaman a sus familiares o a sus contactos cercanos y le dicen, tenemos secuestrado a
10:51fulanito de tal, si usted lo llama, lo matamos y denos el dinero que estamos solicitando como
10:56un rescate. Nunca se da un secuestro real, simplemente se aprovechan de la situación de
11:01vulnerabilidad de las personas para generar un sentido de urgencia, un sentido de emergencia,
11:07y hacer que las personas caigan. Ese es el elemento común que tienen todos los modelos
11:11de estafa, que es que se aprovechan de un estado de emergencia. Hay que resolver algo ya y por eso
11:17la persona no piensa y actúa y se deja llevar por los estafados. Y antes de caer ya hacia nuestras
11:22conclusiones, para que nos queden bien claras y no caigamos en esas estafas, hay que hablar también
11:27brevemente de la inteligencia artificial y de esto que ya ha estado ocurriendo, me llaman y yo escucho
11:33la voz de mi hija, escucho la voz de mi hijo o de mi mamá o de mi papá, ¿verdad? Y realmente son ellos
11:38y me están diciendo, necesito que me deposite. ¿Cómo hacemos para identificar eso? Es importante
11:43que la gente sepa que hoy día en internet, por tres dólares al mes, usted puede tener acceso a
11:48una plataforma que con que usted le comparta 30 segundos de voz de una persona, esa plataforma le
11:53reproduce esa voz diciendo lo que usted considere que quiere que diga. Es muy fácil suplantar la
12:00voz de una persona y es muy fácil entonces que recibamos una llamada donde se nos obliga a ayudar
12:05a un familiar que supuestamente tiene un problema en un aeropuerto, que supuestamente está con
12:09problemas económicos, cuando eso no es lo correcto. Siempre se recomienda ahora que las
12:13familias puedan tener un código secreto, ojalá nada que sea ni cumpleaños, ni nombres de mascotas,
12:20ni ningún tipo de información que pudiese ser fácil de detectar, de manera tal que las familias
12:25cuando se encuentren en una situación especial, den ese código secreto y verifiquen que realmente
12:30se trata de la persona con quien están hablando y no que se trata de un deep fake, como se denomina,
12:36en inteligencia artificial que nos haga caer en una estafa. Ok, vamos a cerrar con estas
12:40conclusiones y son tres que sí y tres que no. Empecemos con la primera que no, Andrés.
12:46Primero, no hacer clic en ningún link que nos llegue por correo electrónico. Y a esa le decimos,
12:51a ver si suena, no. Ok, ¿qué más? Segundo, no dar información de tarjetas, contraseñas, token,
12:58nada de información bancaria sensible a través de llamadas o correo electrónico. A esa le decimos,
13:04no. Ajá. Tercero, llamar a el banco o a la institución si tenemos alguna duda, si recibimos
13:11una llamada, cuelgue inmediatamente y llame a la institución. Esa está confusa porque esa es un sí
13:16y un no. Esa es un sí porque es cuelgue y verifique por sus propios medios. Para que no de, ajá.
13:21Exactamente. No es, no haga caso a esas llamadas, cuelgue inmediatamente, eso es lo que se tiene que
13:27hacer y verificar esa información. Ok, una práctica buena entonces es llamar y verificar. A esa le
13:33decimos, sí. Eh, otra que sí. Otra que sí es estar cambiando los, los contraseñas de nuestros
13:40correos electrónicos, contraseñas robustas, eso es, números, letras mayúsculas, minúsculas y símbolos.
13:46Y a esa le decimos, sí. Y yo quiero nada más agregar una ya para cerrar también la que decías,
13:51de verdad empoderar a nuestros adultos mayores y en general a nosotros mismos también para que nos
13:56informemos, para que estemos como decimos, en todas, que nos aprendamos todas estas reglas. Yo
14:01sé que todos los días surgen y eso es muy difícil a veces mantenerse al tanto, pero yo creo que es
14:05importante que estemos siempre al corriente de lo que está ocurriendo y que no nos hagan desprevenidos.
14:10A eso le decimos, sí. Mucha educación definitivamente. Andrés, te agradecemos muchísimo el espacio. Si
14:16ustedes quieren contactar a Andrés Corrales pueden hacerlo a través de los teléfonos que aparecen en
14:21este momento en su pantalla o también más bien del Instagram. Es Andrés Corrales Love. Así está,
14:26para que ustedes puedan hacerle sus consultas. Si tienes algún número de teléfono, Andrés,
14:31donde quieras, o solamente con el Instagram. Por las redes sociales podemos hablar, ahí respondemos rápido.
14:35Ajá, y ahí siempre seguros también. Exactamente. Andrés, te agradecemos. Nos vemos de vuelta pronto.