Los recientes terremotos que afectan a Venezuela no solo generan daños materiales y movilizan operativos de emergencia. También crean un escenario que los ciberdelincuentes aprovechan para lanzar campañas de fraude dirigidas a quienes buscan ayudar o necesitan información sobre la situación. Especialistas en ciberseguridad advierten que, tras un desastre, aumenta la circulación de enlaces falsos, campañas fraudulentas de recaudación de fondos y mensajes diseñados para manipular emocionalmente a las víctimas y a quienes desean colaborar. El objetivo es obtener dinero, credenciales de acceso o información personal.
La empresa de ciberseguridad ESET alerta que, en el contexto de la emergencia sísmica registrada en Venezuela durante las últimas semanas, el uso de ingeniería social y de herramientas de inteligencia artificial eleva la sofisticación de estos ataques.
La solidaridad también se convierte en un objetivo
Las emergencias suelen provocar una avalancha de iniciativas espontáneas para ayudar. Se crean grupos en redes sociales, listas de personas afectadas, formularios para localizar familiares y campañas de recaudación de fondos. Ese entorno facilita el trabajo de los delincuentes.
Según explica José Luis Rangel, gerente comercial de ESET Venezuela, la ausencia de una coordinación centralizada durante los primeros momentos de una crisis crea oportunidades para el fraude.
«Mucha gente quiso ayudar creando listas y portales, pero no hubo una coordinación estratégica y centralizada. Los criminales aprovechan este desorden para hackear bases de datos o crear portales falsos de donaciones y víctimas», señala.
No se trata de un fenómeno exclusivo de Venezuela. Diversos organismos internacionales, entre ellos el FBI, Europol y la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA), han advertido en otras catástrofes naturales que las campañas de donaciones falsas suelen multiplicarse pocas horas después de un desastre, aprovechando la presión emocional y el deseo de colaborar rápidamente.
Inteligencia artificial para fabricar emergencias
Uno de los elementos que más preocupa a los especialistas es el uso de inteligencia artificial generativa para aumentar la credibilidad de los fraudes.
Los atacantes ya no dependen únicamente de fotografías antiguas o textos copiados de noticias reales. Ahora pueden generar imágenes, videos o mensajes que aparentan mostrar víctimas, edificios colapsados o solicitudes urgentes de ayuda.
Estas piezas falsas suelen difundirse mediante redes sociales, canales de mensajería y cadenas de WhatsApp. Su propósito es convencer al usuario de realizar una donación o ingresar en un sitio web malicioso.
La ingeniería social continúa siendo el componente principal del ataque. En lugar de vulnerar directamente un sistema informático, el delincuente manipula psicológicamente a la víctima para que entregue voluntariamente dinero o información sensible.
Las modalidades de fraude detectadas
De acuerdo con ESET, luego de los terremotos en Venezuela aparecen varios tipos de estafas digitales.
La primera corresponde a las falsas campañas de donación. Los delincuentes crean páginas que imitan organizaciones de ayuda o difunden mensajes donde solicitan transferencias mediante Pago Móvil hacia cuentas personales en lugar de cuentas institucionales.
Otra modalidad consiste en el robo de cuentas de WhatsApp.
Tras apropiarse del número de una víctima mediante códigos de verificación o engaños, los atacantes escriben a familiares y amigos para pedir dinero urgente o realizar falsas ofertas de compra y venta de divisas, aprovechando la confianza existente entre los contactos.
También se detectan ataques contra redes Wi-Fi abiertas.
Durante una emergencia es frecuente que vecinos o comercios eliminen las contraseñas de sus conexiones para facilitar la comunicación de otras personas. Sin embargo, estas redes abiertas también incrementan los riesgos de interceptación de datos y otros ataques informáticos si no cuentan con medidas adicionales de seguridad.
La lista incluye además fraudes operativos relacionados con las labores de rescate.
Entre ellos figuran solicitudes de pagos por adelantado para alquilar maquinaria supuestamente destinada a atender la emergencia. Después de recibir el dinero, los equipos nunca llegan al lugar donde fueron solicitados.
El contexto de los terremotos en Venezuela favorece los engaños
Durante las últimas semanas, Venezuela registra una serie de movimientos sísmicos que generan preocupación, especialmente tras el terremoto de magnitud 6,3 ocurrido frente a las costas del estado Sucre, que se sintió en buena parte del oriente del país y también en regiones del centro. El evento provocó daños en infraestructura, interrupciones de servicios y numerosas réplicas, según reportes de las autoridades y organismos sismológicos.
Las interrupciones de electricidad y telecomunicaciones, junto con la necesidad de localizar familiares o solicitar ayuda, hacen que muchas personas recurran rápidamente a redes sociales y aplicaciones de mensajería, donde también circula gran cantidad de información sin verificar.
Ese escenario incrementa la efectividad de las campañas de ingeniería social.
Cómo identificar una falsa campaña de ayuda
Los especialistas recomiendan desconfiar de cualquier mensaje que busque generar una reacción inmediata.
José Luis Rangel resume la principal medida preventiva:
«La estrategia principal es desconfiar de cualquier enlace o documento vinculado a la situación. La gente debe validar la URL del portal antes de hacer clic. Si un sitio pide datos sensibles como códigos de seguridad o contraseñas, no es normal».
La recomendación incluye revisar cuidadosamente la dirección del sitio web antes de introducir cualquier información.
Muchos portales fraudulentos utilizan dominios muy similares a los de organizaciones conocidas, cambiando apenas una letra o agregando palabras relacionadas con la emergencia.
También resulta importante confirmar que las campañas de ayuda pertenecen realmente a organizaciones reconocidas y no a perfiles recién creados en redes sociales.
Pago Móvil también puede ser utilizado por estafadores
En Venezuela, el Pago Móvil se convierte en una herramienta ampliamente utilizada para enviar ayuda económica de manera inmediata.
Sin embargo, precisamente por su rapidez, también puede ser aprovechado por los ciberdelincuentes.
ESET recomienda desconfiar cuando una campaña de recaudación solicita transferencias directamente hacia personas naturales en lugar de cuentas oficiales pertenecientes a organizaciones no gubernamentales, fundaciones o instituciones verificadas.
Antes de realizar cualquier aporte conviene buscar información oficial de la organización, verificar sus canales de comunicación y confirmar que la campaña realmente exista.
La verificación sigue siendo la mejor defensa
Aunque las herramientas utilizadas por los delincuentes evolucionan constantemente, la principal barrera de protección continúa siendo el comportamiento del usuario.
Verificar la fuente de la información, evitar compartir cadenas sin confirmar su autenticidad, revisar cuidadosamente las direcciones web y utilizar soluciones de seguridad con protección antiphishing ayudan a reducir considerablemente el riesgo.
En situaciones de emergencia, la rapidez para ayudar suele competir con la necesidad de verificar. Los especialistas recuerdan que dedicar unos minutos a confirmar la legitimidad de una campaña puede impedir pérdidas económicas y evitar que la solidaridad termine financiando actividades criminales en lugar de llegar a quienes realmente necesitan apoyo.
