La cibercriminalidad se define como la actividad delictiva que se lleva a cabo a través de internet. Con el incremento de los usuarios que utilizan la red en la nueva sociedad de la información, este tipo de delitos han proliferado hasta convertirse en el tipo de estafa más extendido.
El País ha publicado un artículo esta semana avisando del aumento del 9,2% de este tipo de delitos en un solo año, según un informe de Check Point Research, una división de la empresa Check Point Software Technologies Ltd. En cifras exactas, de enero a julio de 2024 se registraron 237.640 infracciones penales en España, la gran mayoría de ellas, 211.294 delitos, son estafas informáticas.
Con el desarrollo de la tecnología, las redes de cibercriminalidad encuentran nuevos métodos para realizar este tipo de actividades delictivas. En los últimos años, la Inteligencia Artificial ha permitido a los estafadores encontrar herramientas que les permiten, por ejemplo, imitar la voz de allegados a la persona estafada para que transfieran dinero de forma voluntaria.
Una de las principales razones por la que los cibercriminales son capaces de suplantar la identidad de otros es la exposición a las redes sociales a la que nos sometemos: aplicaciones como Tik Tok o Instagram tienen la obligación de encriptar los datos personales de los usuarios, pero nada puede frenar a la exposición de imagen y voz que hacemos constantemente en los servidores, que ofrecen los datos necesarios para las modalidades de estafa como, por ejemplo, el vishing, que consiste en el uso de la voz en una llamada telefónica con datos obtenidos previamente para que la víctima realice mediante manipulación psicológica una transacción de dinero.
En estos casos, se sigue una serie de procesos planificados para obtener los datos: se recopila la información mediante redes sociales o bases de datos públicas, se emplea la IA para realizar grabaciones que imiten la voz de la persona conocida por la víctima y, finalmente, se realizará la llamada a la víctima en una aparente situación de urgencia para manipularla psicológicamente y conseguir la transferencia voluntaria de dinero. Las personas más vulnerables a este tipo de estafas son los mayores de 65 años, menos familiarizados con la tecnología. En julio de este mismo año se desmanteló una red en España que había conseguido estafar más de dos millones de euros a 84 ancianos, haciéndose pasar por trabajadores de bancos para solicitar datos.
En el sector empresarial, existen mecanismos para evitar que una fuga de información se pueda convertir en un verdadero problema de ciberseguridad. Las consecuencias de una fuga de información pueden afectar tanto a la propia empresa como a terceros, por lo que supone un peligro mayor que en muchos casos no se quiere informar por miedo a que dañe la imagen de la empresa o tenga consecuencias legales.
Desde Rapinformes queremos recordar a las empresas que es necesario cumplir con estos mecanismos en caso de incidente de seguridad, siempre teniendo en cuenta el deber de informar tanto al Delegado de Protección de Datos designado como a, en caso de ser necesario, la Agencia Española de Protección de Datos y los afectados.
El Instituto Nacional de Ciberseguridad publicó una guía para nuevos empresarios sobre los pasos a dar, pero siempre recomendamos ponerse en contacto con nosotros para conocer exactamente cómo proceder en estos casos y que no se convierta en un verdadero problema para la empresa.
