Los estafadores personalizan sus fraudes

Parte del mérito corresponde a las fuerzas de seguridad públicas y corporativas, que desmantelaron las principales redes criminales que transmitían esos correos a través de "botnets", computadoras individuales o de empresas que habían sido furtivamente conectadas para reenviar mensajes no deseados.

En abril, el FBI  ayudó a incautar un botnet, llamado Coreflood y limpió 19.000 computadoras infectadas con un programa que reenviaba estos mensajes basura. Y ese mismo mes, Microsoft logró desmantelar el infame botnet Rustock, que en una época distribuyó la mitad de todos esos mensajes.

El blanco es usted

Pero hay otra razón que explica el descenso: los estafadores enfocan mejor sus objetivos.

En vez de distribuir grandes cantidades de mensajes genéricos con la esperanza de obtener respuesta de una pequeña fracción de los destinatarios, ahora se inclinan a atacar a un menor volumen, pero con más personalización. Sus correos están dirigidos a usted exclusivamente y parecen venir de personas que usted conoce.

La nueva táctica se llama "pesca con arpón". Y el toque personal que utiliza da resultado.

Entre junio del 2010 y junio del 2011, según un informe de la compañía de redes de informática Cisco (pdf en inglés), el dinero que los arponeros les sustrajeron a sus víctimas se cuadruplicó, yendo de $50 millones a $200 millones. Durante ese mismo período, el dinero obtenido mediante el correo basura tradicional bajó de $1.000 millones a $500 millones.

Los estafadores se dan cuenta de que hoy en día es probable que usted ignore un correo dirigido a "Querido amigo", donde le piden el número de su cuenta bancaria. Pero cuando la misma solicitud viene en un correo que parece ser de su banco, y que lo llama por su nombre, aumenta enormemente la probabilidad de que usted responda de la manera que ellos esperan.

Lo mismo es cierto de la carta dirigida a "Estimado Sr. [su nombre]" que le pide su número de tarjeta de crédito "porque ha habido un problema con una compra que hizo recientemente" y le comunica los detalles de esa transacción. Es mucho más creíble que una dirigida a "Estimado cliente" que no contiene ningún detalle personal.

¿Cómo consiguen los arponeros sus datos personales? A veces, recaban información en las redes sociales como Facebook o Twitter, que además de revelar quiénes son sus amigos y familiares, pudieran contener mensajes sobre esa cámara que compró en el centro comercial el fin de semana pasado. O quizás en el sitio web de su empleador figuran su nombre y los de sus colegas.

Otros tipos de información la sacan de bancos de datos, pirateando, por ejemplo, las computadoras de grandes empresas o comprando la información en el mercado negro cibernético, que posee caudales de información sobre usted y las compañías con que trata.

Cinco maneras de protegerse de la "pesca con arpón" por internet

Siempre guarde cierto grado de suspicacia respecto a los correos electrónicos que se dirijan a usted por nombre. Igualmente, desconfíe de las invitaciones genéricas. Esta es la regla básica para evitar estos tipos de fraudes "personalizados".

Tenga presente que los bancos, los organismos gubernamentales y las empresas legítimas no envían correos exigiendo que actualice su información personal o que les facilite los números de sus cuentas financieras o de Seguro Social.

Si un correo parece venir de un amigo y le sugiere que haga clic sobre un enlace, una breve llamada a ese amigo le permitirá verificar si el mensaje es legítimo.

Sea menos social en las redes sociales. No acepte nuevos "amigos" con facilidad o coloque detalles de su vida o de sus amigos o familiares que otros pudieran explotar.

Esté atento a la gramática típica de los estafadores. Los mensajes basura han cambiado, pero su tono y estilo no. Los "arponeros" suelen operar desde otros países y no siempre dominan el inglés, así que las faltas de ortografía y el uso incorrecto de palabras los delatan, hoy como ayer.

Sid Kirchheimer es el autor de Scam-Proof Your Life (Haga su vida a prueba de estafas), publicado por AARP Books/Sterling.