PREGUNTA.- En cuanto al modus operandi del cibercrimen, ¿cuales son las técnicas psicológicas más usadas por el ciberdelincuente para que caigamos en la trampa?

RESPUESTA.- Generalmente, la ingeniería social busca lograr que la víctima confíe en lo que el atacante le está diciendo. Para ello, el atacante suele facilitar algún dato a la víctima que solo esta puede conocer, siendo que dicha información haya sido filtrada o robada previamente de algún otro sitio.

Una vez ganada la confianza de la víctima, suele llevar como componente la prisa por llevar a cabo alguna acción y, además, el atacante quiere ‘ayudar’ a la víctima ante una situación. Un ejemplo sería la llamada de un presunto operador del banco indicando que el dinero en una cuenta está en peligro inminente porque han visto una conexión sospechosa. Esto se está viendo con mensajes SMS suplantando la identidad de un banco instando a la víctima a establecer la llamada por una situación similar.

P.- ¿Quiénes están detrás de los ciberdelitos? ¿Se trata de mafias organizadas?

R.- En general, hay de todo. En algunos casos, sí que se trata de estructuras de cibercrimen perfectamente organizadas e, incluso, con estrategias de afiliados que llevan a cabo diferentes roles.

Sin embargo, también se da la situación de ‘lobos solitarios’ sin escrúpulos que identifican una forma ‘sencilla’ de ganar dinero a costa del sufrimiento de otras personas que pueden llegar a perder incluso más de lo que tienen.

He visto situaciones de personas engañadas que incluso han llegado a pedir préstamos a entidades bancarias. Esto cada vez es más sencillo por la facilidad que da un banco a un usuario del famoso ‘préstamo preconcedido’ que nos atosiga cada vez que hacemos login en la banca online de nuestra entidad bancaria.