Scambaiting implica estafar a los estafadores, y aunque puede ser entretenido de ver, puede ser arriesgado y peligroso si se hace incorrectamente.
Los estafadores son irritantes y cada vez son más comunes. A medida que más correos electrónicos de phishing inundan su bandeja de entrada, puede ser tentador vengarse. Tal vez hayas oído hablar del scambaiting y quieras intentarlo para vengarte de los delincuentes de Internet, pero debes saber que esta práctica puede ser riesgosa.
¿Qué es el scambaiting?
Scambaiting es el acto de estafar a un estafador. Los usuarios se hacen pasar por otra víctima desprevenida, pero en lugar de regalar su información o su dinero, terminan engañando al atacante. Eso puede ser tan simple como hacerles perder el tiempo o tan extremo como entregarlos a la policía.
Hay muchos tipos y razones para estafar, pero todos ellos involucran a los estafadores para vengarse de ellos. Esta respuesta vigilante al cibercrimen es sin duda satisfactoria de ver, pero deberías pensarlo dos veces antes de participar en ella.
Riesgos de estafar
Incluso si tiene buenas intenciones, el scambaiting puede causar mucho daño. Estos son algunos de sus mayores riesgos que debe conocer.
Te afecta si no funciona
Reconocer una estafa es una parte crucial de la ciberseguridad, pero no lo hace inmune a los ataques. Eso es parte de por qué el scambaiting es inherentemente peligroso. Para hacerlo, debe aceptar una estafa, y cuanto más tiempo se comunique con un ciberdelincuente, más probable es que se convierta en la víctima.
No asuma que puede burlar a un ciberdelincuente. Muchos de estos atacantes tienen talento en lo que hacen, y las nuevas herramientas como la IA generativa los hacen aún más peligrosos. De hecho, incluso los profesionales de la seguridad pueden caer en intentos de phishing, gracias a que la IA los hace más convincentes.
Un estafador puede reconocer cuando estás tratando de engañarlos de la misma manera que puedes identificar su primer intento. Luego pueden darle la vuelta y probar sutilmente un nuevo enfoque, haciendo que revele información o brinde acceso a algo mientras se siente seguro.
Puede convertirte en un objetivo
Otro riesgo del scambaiting es que incluso si lo logra, puede poner un objetivo en su espalda. Los estafadores pueden contraatacar después de que los hayas engañado, y es probable que se hundan más en su venganza que tú en la tuya.
Incluso si no revelas externamente tu información real, los estafadores pueden obtener tu dirección IP o ubicación en el proceso. Luego pueden atacarte a través de ataques destructivos. Eso puede incluir cosas como aplastamiento, que ha herido e incluso matado a personas en algunos casos.
Si bien aplastar es un ejemplo extremo, es importante recordar que scambaiting significa tratar con delincuentes. No sabes hasta dónde llegarán si deciden vengarse de ti por perder el tiempo.
Puede ser ilegal
Y el scambaiting también podría causarle problemas legales. Tratar de hacer que los estafadores caigan en sus propios trucos puede resultar en que usted realice el mismo pirateo o robo de datos del que es culpable su objetivo. En consecuencia, incluso si tuviera buenas intenciones, puede terminar convirtiéndose en un ciberdelincuente.
Si algún dinero cambia de manos en el proceso, por ejemplo, podría ser culpable de robo o fraude. El Ley de Abuso y Fraude Informático también hace que el acceso no autorizado a algunos datos y sistemas informáticos sea ilegal.
El hecho de que participe en estafas no significa que sea automáticamente culpable de ningún delito, pero teniendo en cuenta lo fácil que es cruzar estas líneas, es mejor ir a lo seguro.
Deje Scambaiting a los profesionales
El delito cibernético es un problema rampante que debe abordarse, pero el scambaiting de vigilantes no es la forma correcta de hacerlo. Para la mayoría de las personas, existen demasiados riesgos para que el scambaiting valga la pena.
Es mejor dejar el scambaiting a los piratas informáticos éticos profesionales y otros profesionales de la seguridad. Si encuentra una estafa en línea, no responda. En lugar de tomar las riendas, informe el incidente a su administrador de red o al Centro de Quejas de Delitos en Internet del FBI.