En la conferencia de ciberseguridad realizada en Buenos Aires del 7 al 9 de octubre se presentó Eko Nonos, un espacio para concientizar a personas mayores sobre técnicas de ingeniería social. Especialistas explican cómo operan los estafadores y qué precauciones tomar.
Durante la conferencia de ciberseguridad Ekoparty, realizada del 7 al 9 de octubre en el Centro de Convenciones Buenos Aires, se presentó por primera vez Eko Nonos, un espacio destinado a concientizar a adultos mayores sobre estafas digitales basadas en ingeniería social.
La ingeniería social reúne técnicas para engañar y convencer a una persona de que entregue información, dinero o realice una acción que beneficia al atacante. En la conferencia, los participantes pudieron ver charlas y participar en desafíos prácticos organizados en la «Village», un espacio habitual en este tipo de eventos.
Uno de los ejemplos abordados fue el mensaje de WhatsApp que llega desde un número desconocido con el texto «Hola ma, cambié el número». El atacante se presenta como un hijo o nieto que perdió el teléfono o tuvo un problema con la línea, y luego introduce una urgencia para solicitar dinero o una transferencia.
Daniel Isler, uno de los responsables de la iniciativa, explicó a Clarín: «Queremos que entiendan cómo piensan los atacantes para que naveguen con la misma picardía y desconfianza sana con la que caminan por la calle».
Según Isler, «el delincuente busca tocar dos botones emocionales básicos: el apuro y la culpa». Estas emociones reducen el tiempo disponible para verificar la situación.
Otra modalidad frecuente es el robo de cuentas de WhatsApp. El atacante necesita obtener el código de verificación que la plataforma envía al teléfono y utiliza excusas como un turno médico, una entrega o una promoción para que la víctima se lo proporcione.
También se registran llamados de falsos bancos o servicios de soporte que advierten sobre una transferencia sospechosa o una cuenta comprometida, y luego intentan obtener información o convencer al usuario de realizar una transferencia, instalar una aplicación o seguir instrucciones.
El engaño del familiar que cambió de número utiliza la confianza. El atacante se presenta como un hijo, hija o nieto y construye una explicación para el nuevo teléfono. El pedido de dinero suele aparecer después de que el contacto falso quedó incorporado como legítimo.
Isler señaló que la inteligencia artificial agrega nuevas posibilidades, ya que permite producir textos más prolijos y adaptar el tono de un mensaje, además de generar voces sintéticas a partir de grabaciones previas. Esto obliga a prestar atención a una señal que atraviesa casi todas estas maniobras: incluso cuando el mensaje, el audio o la llamada parecen auténticos, una solicitud inesperada de dinero o información sensible merece una verificación por otro canal.
Entre las recomendaciones para detectar una estafa, Isler indicó evitar tomar decisiones bajo presión. Si un supuesto familiar escribe desde un número nuevo y pide dinero, conviene interrumpir esa conversación y comunicarse con él utilizando el número ya guardado o a través de otro integrante de la familia. Una pregunta cuya respuesta solo conozcan ambos también puede ayudar, aunque la verificación mediante un canal independiente ofrece una barrera adicional.
Ante llamados de bancos, lo más seguro es cortar la comunicación y contactar a la entidad desde su aplicación oficial, el número que figura en la tarjeta o un canal conocido previamente. El número que aparece en pantalla no debería considerarse una prueba suficiente de identidad.
Los códigos de verificación que llegan por SMS o WhatsApp no deben compartirse con terceros. Si otra persona pide ese código, puede estar intentando tomar control de la cuenta.
También conviene desconfiar cuando una conversación deriva en instrucciones para instalar aplicaciones, compartir la pantalla del teléfono, entrar a un enlace enviado por mensaje o mover dinero hacia otra cuenta con la promesa de «protegerlo».
Los datos reales tampoco garantizan que quien llama sea quien dice ser. Que un interlocutor conozca el nombre completo, DNI, domicilio u otra información personal puede resultar convincente, pero parte de esos datos circulan como consecuencia de filtraciones y robos de información.
La llegada de audios generados con inteligencia artificial vuelve especialmente importante esa regla. Escuchar una voz conocida ya no debería ser el único mecanismo para validar una solicitud excepcional de dinero. Una llamada directa a un número conocido o una segunda vía de contacto puede resolver la duda en pocos minutos.
Eko Nonos buscó trasladar esas precauciones a ejemplos cotidianos y quitar parte del misterio que rodea a la seguridad informática. El objetivo, según sus organizadores, es que los adultos mayores puedan utilizar la tecnología con más herramientas para reconocer qué ocurre cuando del otro lado alguien intenta apurarlos, asustarlos o aprovechar una relación de confianza.