Fuente de la imagen: Getty Images
La World Wide Web sigue recibiendo nuevos usuarios, muchos de los cuales carecen de experiencia en la detección de métodos fraudulentos utilizados por organizaciones cibercriminales. ¿Cómo se pueden proteger?
En 2022, Anicet Itikpo, un oficial de seguridad en Benin, recibió un enlace de Facebook enviado por alguien que creía que era su amigo y, de hecho, hizo clic en el enlace para abrirlo. Le dijo a la BBC: "El enlace me llevó a una plataforma fraudulenta que me pidió mi información personal, incluida mi cuenta bancaria".
Etikpo experimentó una enorme pérdida financiera y empezó a dudar de la seguridad de sus datos personales.
El joven beninés era nuevo en el uso de Internet y el incidente se produjo después de algunos años de usarlo. Pero ahora, con la expansión de la conectividad a Internet en regiones como África occidental, millones de personas enfrentarán riesgos cibernéticos que nunca antes enfrentaron. ¿Cómo se pueden proteger?
Se estima que actualmente 2.600 millones de personas no tienen conexión a Internet, o alrededor de un tercio de la población mundial. Si continúa el ritmo actual de desarrollo de la conectividad a Internet, alrededor de dos mil millones de personas más podrán acceder al servicio de Internet para 2030.
Esto significa que muchos usuarios nuevos se encontrarán con spam, ransomware y sitios web falsos por primera vez.
Esto representa nuevas oportunidades para los ciberdelincuentes: una especie de “fiebre del oro” en el mundo del cibercrimen. Sobre todo porque los sistemas diseñados para proteger a los nuevos usuarios, desde la alfabetización digital hasta la protección contra el fraude al consumidor, no siempre se expanden al mismo ritmo que Internet.
"Lo que estamos presenciando es un entorno cibercriminal caracterizado por un creciente profesionalismo y oportunismo", dice Zaki Touridi, director de tecnología de campo de CrowdStrike, una empresa de ciberseguridad que rastrea a los adversarios digitales. "Si bien trabajamos principalmente con empresas, las implicaciones de esta protección se extienden a las personas, especialmente cuando ayudamos a proteger infraestructuras críticas como la atención médica, la educación y los servicios públicos de los que dependen muchos nuevos usuarios".
Final más leído
final del contenido
Una explicación detallada de los eventos y temas más destacados, para ayudarte a comprender las variables más importantes a tu alrededor y su impacto en tu vida.
Episodios
Fin del podcast
Los ciberdelincuentes aprovechan la automatización, la inteligencia artificial y la ingeniería social para explotar cualquier vulnerabilidad digital, independientemente de la experiencia de los usuarios con Internet. Pero para quienes se enfrentan a estas amenazas por primera vez, el panorama cambiante de Internet puede hacer que sean más difíciles de detectar.
"Por un lado, el nuevo usuario de Internet de hoy tiene acceso a información, servicios y oportunidades que le cambian la vida", explica Turidi. "Pero, por otro lado, se enfrenta a un entorno digital que es mucho más complejo y peligroso que cuando empezamos a utilizar Internet".
Los atacantes ahora pueden utilizar tácticas fraudulentas adaptadas cultural o lingüísticamente para hacerse pasar por bancos locales, ofrecer ayuda gubernamental falsa y promover aplicaciones telefónicas que parecen normales pero que contienen software espía.
"Esperamos que esta situación empeore a medida que las tácticas de los delincuentes evolucionen para incluir contenido generado por IA y tecnología deepfake", añade Turidi.
Los ciberdelincuentes suelen coordinar sus planes a través de canales cifrados en foros de la web oscura. Algunas organizaciones incluso ofrecen “kits de herramientas” contra el delito cibernético, que proporcionan materiales de phishing ya preparados o acceso a datos financieros robados, lo que ayuda incluso a delincuentes con poca experiencia técnica a explotar este espacio.
Los organismos internacionales encargados de hacer cumplir la ley han advertido que el ciberdelito se ha vuelto más organizado y su alcance comercial se ha ampliado. Por ejemplo, el Índice de Ciberseguridad Global de la UIT destaca los riesgos que enfrentan los nuevos usuarios de Internet, incluidos el fraude, el phishing y un aumento de los ataques de ransomware.
Para el oficial beninés Itikpo, las consecuencias de la estafa fueron reales. “Me sentí muy débil”, dijo. Cree que esta debilidad se debe no tanto a la ignorancia técnica como a la confianza: "Muchas personas confían en sus conocidos en línea y reaccionan rápidamente, sin verificar la autenticidad del mensaje".
La vulnerabilidad es particularmente aguda en África: el continente sigue siendo el menos conectado a Internet en la Tierra, incluso cuando tiene algunas de las tasas de crecimiento más rápidas en el uso de Internet, y un estudio reciente encontró grandes disparidades en toda la región.
Si bien las tasas de penetración de Internet en países como Sudáfrica y Seychelles son cercanas al 80 por ciento, las zonas rurales en partes de Benin y países densamente poblados como la República Democrática del Congo todavía sufren de una falta de acceso a Internet. Las comunicaciones por satélite son costosas, la infraestructura de Internet de línea fija es limitada y a menudo poco confiable, y una seguridad inadecuada significa que quienes logran conectarse a Internet son vulnerables al fraude.
Dado que se espera que el número de usuarios de Internet en África aumente en más de 280 millones en los próximos cuatro años, existe una necesidad urgente de mejores medidas para prevenir el delito cibernético.
Según Interpol, las pérdidas relacionadas con la ciberdelincuencia en África se han más que duplicado desde 2024, pasando de 192 millones de dólares a 484 millones de dólares.
Ya existen salvaguardias, pero los expertos dicen que deben ser más sólidas, como programas de educación digital en las escuelas y una mayor protección del consumidor contra el fraude en línea.
La UNODC ha desarrollado soluciones tecnológicas inteligentes para detectar el delito cibernético, así como medidas de seguridad locales (como controles de acceso a Internet y detección de malware) como parte de su respuesta al delito cibernético, mientras que la Oficina Federal de Investigaciones de EE. UU. tiene equipos dedicados al delito cibernético en cada una de sus oficinas sobre el terreno.
En el Reino Unido, la Agencia Nacional contra el Crimen inició con éxito investigaciones internacionales sobre las actividades de las bandas de delitos cibernéticos. Sin embargo, la mayoría de estas medidas se centran en investigar los delitos cibernéticos después de que ocurren, en lugar de centrarse en los riesgos que enfrentan los nuevos usuarios de Internet.
“La ciberseguridad es una gran preocupación”, dice Robert Anderson, fundador de Telecom4Good, un socio de TI sin fines de lucro que ayuda a otras organizaciones sin fines de lucro globales (principalmente en África) a obtener servicios de Internet seguros y asequibles.
CrowdStrike recomienda que las organizaciones "consideren la ciberseguridad como un proceso de mejora continua en lugar de una lista de verificación".
Se cree que estos riesgos aumentarán a medida que se expanda el sistema digital. Las previsiones del sector indican que el número de dispositivos conectados a Internet alcanzará los 38.000 millones de dispositivos en todo el mundo en 2030, desde los equipos más grandes de las centrales eléctricas hasta los dispositivos más pequeños como los marcapasos y hasta los coches autónomos.
A medida que aumenta el número de sistemas conectados, se expande el área objetivo de posibles ataques y aumentan los puntos de entrada que los piratas informáticos pueden explotar.
Los gobiernos y los organismos encargados de hacer cumplir la ley están probando agresivamente nuevos métodos para responder a los ataques. Algunas administraciones han intentado tipificar como delito diversas formas de ciberdelito.
La Unión Africana ha hecho de la ciberseguridad una prioridad clave en el marco de la Agenda 2063, mientras que Interpol ayuda a los servicios policiales africanos a prevenir e investigar los delitos cibernéticos, incluida la capacitación de pequeñas empresas sobre cómo protegerse del fraude en línea.
En Myanmar, que ha experimentado un rápido crecimiento en el uso de Internet durante la última década, el Ministerio de Asuntos Exteriores financió una campaña de concientización dirigida específicamente a los nuevos usuarios de Internet.
Nigeria modificó su ley de delitos cibernéticos en 2024 para agregar medidas de protección para los mercados digitales emergentes.
En cuanto a la India, ha establecido una línea directa nacional para permitir a las víctimas denunciar el fraude de inmediato y congelar el dinero robado a través de bancos y aplicaciones de pago.
Por otro lado, la educación, que es otra parte de los deberes del gobierno, está demostrando ser no menos importante que la aplicación de la ley. Pero los gobiernos pueden socavar las libertades que se supone deben proteger.
“Los gobiernos imponen bloqueos digitales, impidiendo el libre uso de las comunicaciones durante elecciones, disturbios civiles o desastres nacionales”, dice Anderson.
Por su parte, las empresas tecnológicas también han buscado abordar este problema, pero sus esfuerzos muchas veces se centran más en la seguridad de las plataformas que en preparar a los nuevos usuarios para enfrentar las amenazas emergentes.
En 2018, Microsoft lanzó el Acuerdo de Tecnología de Ciberseguridad, una alianza de más de 150 empresas tecnológicas globales comprometidas con los principios básicos de ciberseguridad, incluida la protección de los usuarios contra ataques cibernéticos y el suministro de herramientas para ayudarlos a mantenerse seguros en línea.
Estos compromisos representan un paso importante para hacer que Internet sea más seguro para todos, independientemente de su experiencia técnica o ubicación geográfica. Sin embargo, traducir las numerosas promesas del sector en protección práctica para los nuevos usuarios de Internet sigue siendo un desafío, especialmente con el tremendo desarrollo de los métodos de explotación de Internet de las redes criminales.
Cuando se le preguntó acerca de sus herramientas de seguridad gratuitas, Google señaló una variedad de herramientas, incluido el administrador de contraseñas de Google, la verificación en dos pasos, las claves de acceso (formas de autenticación sin contraseña, como huellas dactilares y biometría facial) y su programa de Protección Avanzada, que brinda protección adicional para usuarios de alto perfil como trabajadores de campaña y periodistas, dice Kimberly Samra, directora de seguridad y comunicaciones de ciberseguridad de Google.
En cuanto a cualquier idea sobre una “fiebre del oro del cibercrimen” o el aumento del cibercrimen debido a sus enormes ganancias, Kimberly dijo: “No creo que tengamos una visión clara al respecto, ya que es muy especulativo”.
A medida que la conectividad se extiende más rápido que la alfabetización digital o la infraestructura de ciberseguridad, la pregunta tal vez no sea si los nuevos usuarios se enfrentarán al cibercrimen, sino qué tan preparados estarán cuando lo hagan.
Descubra más
clips cortos
Fin de clips cortos
