En Colombia registran un repunte del cibercrimen en medio de la crisis por el coronavirus

Más de 195 páginas dedicadas a robar y estafar,  que muchas veces son compartidas por cadenas de Whatsapp, han encontrado las autoridades colombianas en lo que va de año, hecho que los ha llevado a concluir que los atacantes están aprovechando la crisis del COVID-19 para diseñar sus amenazas y fortalecer el cibercrimen.

Así lo indica un informe, desarrollado por la Policía Nacional, la Dijin y el Tanque de Análisis y Creatividad de las TIC (Tic-Tac), entre otras. Dichos entes advirtieron a través del denominado “Informe de Tendencias del Cibercrimen”  que en toda Colombia se evidenció un incremento del 37 % en esta materia mientras que en Bogotá, la capital, este delito ha tenido un repunte del 65,8 % durante la última semana de marzo y la primera de abril, reseñó el diario El Espectador.

La urbe bogotana hace parte de las ciudades más afectadas al consolidar más de 3.700 denuncias con un promedio cercano a los 30 casos diarios. La situación no parece mejorar, pues durante la última semana de abril fueron 356, lo que eleva el promedio a más de 50 casos al día.

El phishing es una de las modalidades más empleadas por los ciberdelincuentes. Esta consiste en suplantar la identidad de terceros, como bancos, para engañar a las víctimas y obtener a cambio datos sensibles, que muchas veces son claves y fechas de vencimiento de tarjetas de crédito. Un ejemplo de esto son los mensajes de texto que distribuyeron cibercriminales al suplantar la identidad de un influyente banco en el país.

Así decía la comunicación, con todo y errores de ortografía y puntuación: “Bancolombia para protegerlo bloqueo su clave principal y todos sus productos, pero tranquilo QUÉDATE EN CASA y actívala ingresando aqui”. A renglón seguido había un enlace que conducía a las víctimas a un portal web falso donde terminaban entregando sus datos.

Bancolombia advirtió a sus usuarios, por medio de su cuenta de Twitter, que si les llegaba ese mensaje tuvieran en cuenta que era falso. En los comentarios las personas compartieron otras variantes de estafa, como que supuestos agentes bancarios los llaman a sus teléfonos para pedir una actualización de datos.

“El delito de suplantación de sitios web para capturar datos personales se convierte entonces en la infracción penal con mayor auge en 2020”, comunicaron los investigadores al agregar que los reportes de las empresas colombianas incluyen diferentes modalidades en las organizaciones como el envío de correos electrónicos fraudulentos y cadenas de Whatsapp.

Pero no todas las mordidas de anzuelo obedecen a la ingenuidad de las personas, ya que muchos de estos ataques son dirigidos a empresas y organizaciones que corren el riesgo de perder cientos de millones de pesos.

Ejemplo de esto, son los denominados ransomware, es decir, archivos de código malicioso que se instalan en las redes de cómputo de las empresas y secuestran la información para pedir un rescate a cambio. En promedio, una compañía puede pagar $150 millones para que sus archivos y equipos sean liberados.

Esto, en parte, obedece a lo que sería una falta de interés de las organizaciones por invertir en reforzar su seguridad digital, especialmente en lo que concierne a proteger los datos personales. Se estima que 65,5 % no ha implementado medidas apropiadas para garantizar la seguridad en esta materia, mientras que el 79 % no cuenta con una regulación clara que controle el acceso a estos datos.

El problema con lo anterior es que si un ciberdelincuente logra obtener las bases de datos de un banco, por ejemplo, sabrá cómo se llama la persona, su número de teléfono y su dirección de residencia, entre otros, para así suplantar la identidad de la entidad y enviar mensajes como el anterior.

Otro delito informático que ha registrado un crecimiento (de 8,2 %) es el de la transferencia no consentida de activos, al consolidar un total de 475 casos, en lo que va de 2020, denunciados ante la Fiscalía General de la Nación. Este consiste en utilizar las cuentas bancarias de las “mulas monetarias” (personas que se prestan para este actuar delictivo) y depositar en ellas el dinero que sustraen virtualmente de las víctimas.

De esta modalidad hay un caso fresco en Cundinamarca, el de una red de delincuentes que logró infiltrarse en los computadores de la tesorería del municipio de Gama para robar las claves de las cuentas bancarias. Las autoridades lograron capturar al presunto reclutador de las “mulas monetarias”, a las que les pagaba cierta comisión.

Otras noticias de interés: