Las filtraciones de datos personales están agregando una nueva capa de complejidad a los fraudes digitales. Información como nombres completos, teléfonos o domicilios puede terminar en manos de ciberdelincuentes y ser utilizada para construir engaños mucho más creíbles, un riesgo que adquiere especial relevancia entre los adultos mayores.
En Colombia, el 43% de las personas mayores de 60 años reconoce no haberse enterado de incidentes recientes de fuga de datos, según un estudio de Kaspersky. El desconocimiento puede dificultar que una persona identifique cuándo la información utilizada durante una llamada o un mensaje fraudulento proviene, en realidad, de una filtración previa.
El problema modifica una de las señales que tradicionalmente podían generar confianza frente a una comunicación: que quien está del otro lado conozca información personal de la víctima.
Los ciberdelincuentes pueden utilizar datos obtenidos de bases filtradas para mencionar información verdadera y hacerse pasar por bancos, instituciones o incluso familiares. Que un atacante conozca el nombre, domicilio u otros datos de una persona ya no constituye una garantía de que la comunicación sea legítima.
Cómo las filtraciones vuelven más creíbles a las estafas
La ingeniería social se basa en manipular a una persona para conseguir que entregue información, realice una transferencia, revele credenciales o ejecute alguna otra acción que beneficie al atacante.
Cuando el delincuente dispone previamente de información real sobre su objetivo, tiene más herramientas para construir una historia convincente.
Una llamada genérica puede generar sospechas. Pero si quien llama conoce el nombre completo de la persona, algún dato personal o información relacionada con su entorno, la percepción puede cambiar. Esa información funciona como una aparente prueba de legitimidad.
Los adultos mayores aparecen particularmente expuestos ante este tipo de maniobras por la combinación de diferentes factores, entre ellos una menor familiaridad con algunas dinámicas del fraude digital y una mayor confianza en canales tradicionales como las llamadas telefónicas.
A esto se suma la dificultad para conocer cuánta información personal ya está disponible en Internet o pudo quedar expuesta como consecuencia de incidentes sufridos por diferentes servicios.
Los atacantes pueden aprovechar esa combinación para generar confianza, introducir una sensación de urgencia y reducir el tiempo disponible para que la víctima cuestione lo que está ocurriendo.
El resultado puede derivar en fraudes financieros, robo de identidad u otras modalidades de engaño.
Qué hacen los adultos mayores cuando descubren una filtración
El estudio también analizó cómo reaccionan las personas cuando toman conocimiento de que su información fue comprometida.
Entre los adultos mayores consultados, el 53% revisa sus cuentas bancarias para detectar transacciones no autorizadas, mientras que el 51% cambia las contraseñas de sus cuentas digitales.
Otro 40% modifica las claves correspondientes a su banca online.
Sin embargo, el 14% reconoce que no hizo nada después de enterarse de que su información había sido expuesta en Internet.
El dato muestra que el desafío no termina en conocer la existencia de una filtración. Una vez que las credenciales o información personal quedaron expuestas, determinadas acciones pueden reducir la posibilidad de que esos datos sean aprovechados posteriormente.
La situación colombiana se inserta, además, en una tendencia más amplia. Según los datos citados por Kaspersky, a nivel global aproximadamente el 21% de las personas mayores de 55 años no adopta ninguna medida para proteger su entorno digital.
Inteligencia artificial y fraudes cada vez más personalizados
La evolución de las herramientas digitales también puede aumentar la sofisticación de los intentos de fraude.
“La ingeniería social es efectiva porque explota emociones humanas como el miedo, la confianza o el sentido de urgencia”, señaló Carolina Mojica, gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.
La ejecutiva advirtió que reconocer estas modalidades puede resultar especialmente complejo para generaciones que se incorporaron al entorno digital en una etapa más avanzada de sus vidas, especialmente en un escenario en el que los ciberdelincuentes también pueden utilizar inteligencia artificial para generar engaños más convincentes y personalizados.
“Si una llamada o un mensaje incluye información real, como el nombre o domicilio de la persona, es más fácil asumir que se trata de una comunicación legítima”, explicó Mojica.
Por eso, la disponibilidad de datos personales se convierte en una pieza importante dentro del mecanismo de ingeniería social. La información verdadera puede combinarse con una historia falsa para darle credibilidad al engaño.
Cómo reducir el riesgo frente a llamadas y mensajes fraudulentos
Una de las principales recomendaciones es no considerar que una comunicación es legítima simplemente porque la persona que llama conoce información personal. Ante una solicitud sospechosa, conviene finalizar el contacto y verificar la situación utilizando los canales oficiales de la entidad involucrada.
También es recomendable limitar la cantidad de información publicada abiertamente en Internet, especialmente datos como domicilio, número de teléfono, fecha de nacimiento, lugares frecuentados o información sobre familiares.
La configuración de privacidad de las redes sociales también juega un papel importante. Los atacantes pueden combinar información públicamente disponible con datos procedentes de filtraciones para construir perfiles más detallados de sus potenciales víctimas.
Otra medida consiste en verificar periódicamente si una cuenta de correo electrónico estuvo involucrada en alguna brecha conocida. Si se detecta una exposición, es recomendable cambiar la contraseña afectada y también la de cualquier otro servicio donde se haya reutilizado la misma clave, además de activar la autenticación de dos factores cuando esté disponible.
Una verificación familiar frente a situaciones de urgencia
Las estafas que involucran supuestas emergencias familiares plantean otro desafío. Frente a una llamada o mensaje en el que alguien afirma que un familiar está en problemas y necesita dinero con urgencia, la recomendación es no realizar pagos basándose exclusivamente en esa comunicación.
Una alternativa es acordar previamente dentro de la familia algún mecanismo sencillo de verificación de identidad, como una pregunta cuya respuesta conozcan únicamente las personas cercanas.
Ante una situación sospechosa, también es conveniente cortar la comunicación y contactar directamente al familiar mediante su número habitual.
La combinación de filtraciones de información, ingeniería social y nuevas herramientas tecnológicas está haciendo que identificar un fraude únicamente por el contenido de una llamada o un mensaje sea cada vez más difícil. En ese escenario, verificar por un segundo canal antes de entregar información o realizar un pago se convierte en una de las principales barreras frente al engaño.
Preguntas frecuentes
¿Por qué una filtración de datos puede facilitar una estafa?
Porque los ciberdelincuentes pueden utilizar información real de la víctima, como su nombre, domicilio o teléfono, para construir llamadas y mensajes más convincentes y aparentar que representan a una entidad o persona legítima.
¿Qué hacer si mis datos aparecen en una filtración?
Es recomendable cambiar las contraseñas de las cuentas afectadas y de cualquier otro servicio donde se haya utilizado la misma clave, activar la autenticación de dos factores y revisar movimientos bancarios o actividades sospechosas.
¿Cómo verificar una llamada que parece provenir de un banco o de un familiar?
Lo más seguro es finalizar la comunicación y contactar directamente a la institución mediante sus canales oficiales o al familiar a través de su número habitual, especialmente antes de entregar información personal o realizar una transferencia.
