Las estafas tecnológicas se mueven más rápido de lo que podemos defendernos. Este es el por qué.

Mensajes de texto cuestionables de números desconocidos se multiplicaron ante mis ojos. Más preocupante aún, estaban comenzando a evolucionar.

No estoy hablando de estrategias clásicas de phishing (el IRS intenta comunicarse contigo; necesitas verificar tu cuenta bancaria; acabas de ganar un concurso); estos eran fáciles de detectar, incluso para la versión más distraída y de bajo coeficiente intelectual de mi cerebro. Era demasiado fácil rechazar un mensaje de un remitente desconocido que ofrecía una URL. Después de un tiempo, los remitentes desconocidos parecían saber.

Mi primer hola, quien es? el texto no vinculado me retrasó un poco; al menos es plausible que algún viejo conocido haya perdido todos sus contactos digitales y haya encontrado mi número escrito en alguna parte. ¿Pero no aparecerían ellos también? También los eliminé muchas veces en todos los dispositivos Apple porque iMessage aún no es lo suficientemente sofisticado como para permitirnos deshacernos de los SMS fraudulentos en iPhone, iPad y Mac con solo un clic.

Entonces recibí un mensaje de texto de un número en Nueva York con una frase alarmante: ¿Qué te pasa? Probablemente una estafa, razoné, pero los pelos aún se erizaban en la nuca. ¿Qué he hecho?, dijo una vocecita en el centro del miedo de mi cerebro, el resto de la cual me proporcionó tantas respuestas posibles que la voz del miedo continuó: ¿Cómo lo supieron?

La parte más tranquila y divertida de mi cerebro casi quería felicitar al estafador. Somos criaturas sociales, y la ciencia nos dice que estamos programados para preocuparnos por el rechazo y la desaprobación. Así que hice algo que nunca antes había hecho, lo único que nunca deberíamos hacer: respondí.

OK, voy a morder, le envié un mensaje de texto. ¿Quién es?

que nos pasa

En comparación con todo lo que está mal en el mundo moderno (democracias en peligro, una pandemia que no se detiene, inundaciones, incendios y hambrunas provocadas por el cambio climático), los estafadores que ingresan a nuestro negocio tecnológico pueden parecer un problema trivial. Pero no lo son. Según la FTC, en 2021 se informó la pérdida de la impresionante cantidad de $137 millones en los Estados Unidos debido a fraudes que comenzaron con mensajes de texto fraudulentos. La pérdida mediana: $1,000 por persona.

Hay muchas razones para creer que el número de 2022 superará con creces esta cifra. Según los expertos y los servicios que monitorean este tema, las estafas de llamadas automáticas están en declive; no han desaparecido, pero han disminuido significativamente, porque ¿quiénes menores de 50 años contestan más su teléfono?

Mientras tanto, los robotex están en su lugar. En alto. En 2020, según un informe de Robokiller, una aplicación que tiene como objetivo bloquear el spam, los residentes de EE. UU. recibieron un récord de 4500 millones de mensajes de spam al mes. Para julio de 2022, ese número había aumentado a 12 mil millones. (Bajó ligeramente en agosto, a 10,800 millones; tal vez incluso los estafadores necesiten unas vacaciones).

Profundice en los detalles y emerge una tendencia inquietante. Las especies de estafas están comenzando a adaptarse a los nichos estacionales. Los mensajes de texto basados ​​en viajes aumentan en el verano, a menudo vinculados a sitios de reserva falsos y números de servicio al cliente falsos. Estamos preparados para esperar cancelaciones de vuelos, que ahora son más frecuentes que antes, y con el clima cada vez más extraño, solo empeorará.

Durante la temporada navideña, cuando todos estamos esperando paquetes, los estafadores pasan a su categoría más popular en general: las estafas de entrega. “Su paquete de Fedex está esperando que establezca sus preferencias de entrega”, dice un texto continuo, jugando con nuestros temores de estar tan distraídos que olvidamos marcar una casilla u otra en la página de pedido. Cada vez más, los estafadores conocen el nombre asociado con un número de teléfono determinado, por lo que lo agregarán para darle un toque personal.

Robokiller estima que terminaremos el año con 13 mil millones de mensajes fraudulentos de entrega solo en los EE. UU., más del doble del total para 2021.

¿Dónde está la FCC, la agencia que dice protegernos de todas estas tonterías? Se está poniendo al día, pero a la velocidad de la burocracia. Apenas esta semana, después de un lapso de un año, los comisionados de la FCC votaron 4 a 0 sobre una propuesta que… busca comentarios de los proveedores de telefonía celular sobre si se les debe exigir que bloqueen los mensajes de texto de números fraudulentos conocidos.

En otras palabras, el caballo se ha ido y el gobierno está preguntando a los fabricantes de establos qué piensan acerca de hacer puertas que puedan cerrarse.

El nombre es probable. Estafa probable.

No es que nuestros líderes no puedan hacer nada. Un Congreso de EE. UU. estancado logró aprobar una legislación bipartidista de llamadas automáticas, la Ley TRACED, en 2019. En 2021 se introdujo un marco de tecnología de comunicaciones llamado STIR/SHAKEN, que requiere que los operadores nos alerten sobre llamadas de números falsificados. (¿Realmente quiere saber qué significa eso? Muy bien, aquí está: Identidad de teléfono segura revisada y procesamiento basado en firmas de información afirmada usando tokens. ¿Me alegro de que haya preguntado?)

Es por eso que los usuarios de AT&T comenzaron a ver el riesgo de spam en algunas llamadas (pero no en todas las estafas, por supuesto). Novela de Dickens: Spam probable.

A pesar de su sediento acrónimo de James Bond, STIR/SHAKEN apenas ha arañado la superficie del problema de las llamadas automáticas. Robokiller dice que todavía estamos en camino de 86 mil millones de llamadas de spam en los EE. UU. en 2022, porque hay muchas personas que todavía contestan sus teléfonos, y muchos de ellos pueden ser fácilmente engañados o asustados.

Para saber con qué facilidad podemos ser engañados por una vasta red criminal de lavado de dinero que se hace pasar por Seguridad Nacional o el IRS, consulte «Scam Likely», también el nombre de la cuarta temporada del popular podcast Chameleon.

Estafadores como amigos, amigos como estafadores

Incluso los padres más expertos en tecnología pueden ver la vida social en línea de una manera diferente, anticuada y más sincera que sus cínicos hijos. Mi madre británica tenía una cuenta de Instagram moderadamente popular compuesta completamente de flores, y siempre sintió la necesidad de responder con una educada nota de agradecimiento a cada comentario y DM.

Así fue como fue víctima de un pirata informático ruso que le obligó a entregar la contraseña de su cuenta a principios de este año a cambio de la promesa de un cheque azul, y luego la rescató por una pequeña suma que ella se negó a pagar, por principio. Mamá no había configurado la autenticación de dos factores (como técnico de TI remoto, me culpo a mí mismo). Pero el hacker configuró dos factores usando su teléfono, por lo que el sistema automatizado de Instagram no pudo ayudarlo. Ella fue bloqueada para siempre.

Menos mal que acaba de crear otra cuenta llena de fotos de flores; el que ahora tiene casi tantos seguidores como el anterior. Pero pagó el precio con furia, frustración y estrés.

A menudo, el resultado es peor. Conozco a un puñado de otras personas, y he visto docenas más en Reddit, que han perdido el acceso a sus cuentas de Instagram a través de una estafa astuta que podría llamarse la cadena de amigos.

Así es como funciona. Un amigo te envía un DM: perdió tu número de teléfono. En realidad, es una cuenta falsa con un nombre ligeramente diferente que pretende ser tu amigo, pero dado que la cuenta usa la foto de perfil del amigo, no lo sabes. El amigo dice que ya no tiene acceso a su cuenta de Instagram, ¿puedes enviarle una captura de pantalla del enlace que te acaban de enviar?

Por supuesto, no importa. Estás ocupado. Es un amigo. Tus defensas están bajas. Y antes de que te des cuenta, el amigo falso te ha echado de tu Insta. Ahora el proceso puede comenzar de nuevo con sus contactos, solo que esta vez no necesitan hacerse pasar por su cuenta. Tienen algo real, perfecto para engañar a tus amigos. Y no recupera su cuenta hasta que pague.

Better Business Bureau trató de informarnos sobre esta estafa de Insta, pero ¿cuántos ven sus alertas? Meta claramente lo sabe, pero a este tejón en particular nunca le importó. La guerra es efectivamente abandonada. Solo se espera que vivamos con este tipo de estafa, como la radiación de fondo: sabes que está ahí, solo esperas no acercarte demasiado a él, y tus amigos no se acercan demasiado y no se transforman en copias mutantes. de ellos mismos.

Si desea una imagen del futuro en línea donde prácticamente nos hemos rendido a los estafadores, mire los correos electrónicos. El spam es un problema antiguo y continuo que tratamos como ruido de fondo. Los filtros de correo no deseado de Gmail, que a menudo solicitan de manera molesta un correo electrónico de un socio comercial o un amigo, parecen permitir que ingrese más a la red todos los días.

Personalmente, paso al menos 20 minutos al día tratando de entrenar mi Gmail personal para que reconozca el correo no deseado, que continuamente abruma los mensajes legítimos reales en mi bandeja de entrada. (Es cierto que esto puede tener algo que ver con mi actual problema de identidad errónea, pero la tendencia solo va en la dirección equivocada).

Los estafadores se mueven mucho más rápido que los intentos de atraparlos. Tan pronto como nos acostumbramos a los ataques en una plataforma, se infiltran en nuestros DM en otra. Tal vez esa es solo un área más en la que solo necesitamos entrenar nuestros cerebros para que coincidan con más patrones y se vuelvan más cínicos cada vez que desbloqueamos nuestros teléfonos, independientemente de otros factores negativos que llenen nuestras vidas.

Buena suerte con eso, a todos.

Texto de etapa de salida a la izquierda

Entonces, ¿qué le pasó a mi corresponsal de mensajes de texto con el mensaje «Qué te pasa»? Cuando se les preguntó, dijeron que intentaron comunicarse conmigo por WhatsApp, pero no recibieron respuesta. Dijeron que estaban tratando de comunicarse con un asociado llamado «Denver». Su asistente arruinó los números, dijeron.

¿Le hablas así a todos tus socios comerciales?, le pregunté.

«Se lo envié a mis subordinados, ¿no?» vino la respuesta lingüísticamente discutida.

Otras preguntas sobre la efectividad de «¿Qué te pasa?» versus un simple «Hola» quedaron sin respuesta.

Molestar a los estafadores y spammers tanto como nos molestan a nosotros era un tropo que algunos comediantes usaban en la década de 2010, bordeando la crueldad (muchas personas como el amigo de Denver son solo soldados de infantería de bajo nivel en un gran imperio de estafas).

Además, la infantería también parece adaptarse a la táctica de pérdida de tiempo. Es un proceso mucho más eficiente retroceder cuando se les desafía, dándoles más tiempo para concentrarse en las marcas crédulas. Mientras suficientes de nosotros les proporcionemos un salario, el incentivo permanecerá y los estafadores continuarán desarrollando sus tácticas.

La vida, en resumen, encuentra un camino, especialmente las personas de bajos recursos en los rincones sombríos de nuestro mundo siempre activo.

Fuente