Por improbable que sea, la noticia del secuestro de un ser querido es increíblemente angustiosa y abrumadora. Usted se sorprende, entra en pánico y tiene miedo. Es un momento en el que las emociones están a flor de piel y no estás en plena posesión de tus facultades.
En esos momentos, un ciberdelincuente puede explotar su miedo y engañarlo para que le envíe dinero. Esto es precisamente lo que sucede en las estafas de secuestro virtual.
Entonces, ¿qué es el secuestro virtual, cómo funciona y qué se puede hacer para detectarlo antes de convertirse en víctima? Vamos a averiguar.
¿Qué es el secuestro virtual?
El secuestro virtual es una estafa amenazadora en la que un ciberdelincuente intenta explotar su miedo afirmando falsamente haber secuestrado a su ser querido. Te obligan mediante llamadas o mensajes a pagar el rescate exigido, pero en realidad tu ser querido no ha sido secuestrado.
El secuestro virtual es un ataque de ingeniería social. Con el uso de Clonación de voz con IA y Deepfakes generados por IA
, se ha vuelto más fácil para los piratas informáticos manipular a las víctimas para que paguen un rescate.Cómo funciona el secuestro virtual
Analicemos las etapas de un secuestro virtual para comprender mejor cómo se desarrolla.
1. Establecer un objetivo potencial
El primer paso para planificar una estafa de secuestro virtual es identificar un objetivo potencial. Los secuestradores virtuales suelen buscar personas que sean capaces de pagar un rescate. Al buscar víctimas potenciales, los ciberdelincuentes también buscan personas que tengan dificultades para utilizar la tecnología y que tal vez no estén al tanto de los planes de secuestro virtual.
Sin embargo, una estafa de secuestro virtual bien diseñada puede engañar incluso a personas con conciencia cibernética haciéndoles creer que su ser querido ha sido secuestrado.
2. Identificar un sujeto potencial
Una vez que se identifica una víctima potencial a quien el delincuente llamará para exigir un rescate, el siguiente paso es identificar al sujeto que supuestamente será secuestrado.
Por lo general, los secuestradores virtuales eligen a familiares de sus objetivos que tienen una fuerte presencia en línea (es decir, aquellos que publican regularmente en línea y comparten una buena cantidad de información). Hacerlo permite a los ciberdelincuentes recopilar rápidamente datos útiles sobre los sujetos.
3. Recopilación de datos sobre el tema
Los actores de amenazas comienzan a recopilar información sobre sujetos potenciales para hacer más creíble su falso plan de secuestro.
Esto puede incluir la obtención de información sobre los antecedentes educativos y profesionales de la víctima, información de contacto, cosas que hacen diariamente y planean hacer en el futuro, y obtener muestras de voz, etc.
Los ciberdelincuentes a menudo aprovechan las plataformas de redes sociales y las actividades en línea de los sujetos para recopilar dicha información.
4. Elegir el momento adecuado para realizar la llamada
Los delincuentes controlan las actividades de los posibles sujetos en las redes sociales para saber cuándo estarán físicamente lejos de sus seres queridos.
Además, los ciberdelincuentes esperan oportunidades cuando es probable que los sujetos pierdan el acceso a su red de telefonía móvil. Por ejemplo, un miembro de su familia ha publicado en sus plataformas de redes sociales que viajará a una hora determinada.
Después de recopilar información relevante, un actor de amenazas puede comunicarse con usted para informarle que su familiar ha sido secuestrado. Como no conoce su plan de viaje y el teléfono de su familiar está en modo avión, no puede verificar la seguridad del ser querido.
Durante la llamada, el atacante puede utilizar un aplicación para cambiar voz hacer que su voz sea amenazadora. Lo que es peor, pueden ejecutar audio deepfake creado a partir de la muestra de voz de su ser querido en segundo plano para que parezca un escenario de secuestro real.
5. Cubriendo las huellas
Si todo sale según lo planeado, en el último paso del plan de extorsión virtual, el actor de amenazas cubre sus huellas. Esto puede incluir el lavado de dinero del rescate y la destrucción del teléfono desechable y los archivos relacionados.
Cómo detectar una estafa de secuestro virtual
Aquí hay algunos consejos para detectar una estafa de secuestro virtual y evitar pérdidas financieras:
- Las llamadas entrantes a menudo provienen de un código de área externo y nunca del teléfono celular de la presunta víctima secuestrada.
- La persona que llama le pide que pague un rescate, generalmente en criptomonedas o en un servicio de transferencia bancaria.
- La persona que llama no pone a su ser querido al teléfono.
- El presunto secuestrador puede pedirle que transfiera dinero del rescate a varias personas en pequeñas cantidades.
- La persona que llama a menudo no puede responder preguntas simples sobre su ser querido supuestamente secuestrado, como los colores de la ropa que usa actualmente.
El presunto secuestrador también se esfuerza más por mantenerte al teléfono para que no puedas verificar si tu ser querido está a salvo a través de otras fuentes. Esta táctica de distracción hace que le resulte más difícil detectar la estafa.
Cómo luchar contra el secuestro virtual
Evitar ser víctima de secuestros virtuales no es complicado si se tiene precaución. Las siguientes estrategias le ayudarán a luchar contra el secuestro virtual y otras estafas similares.
1. Colgar el teléfono
Si recibe una llamada desconocida indicando que su ser querido está secuestrado, intente mantener la calma y cuelgue el teléfono. En los secuestros reales, los secuestradores llaman varias veces o hacen otro tipo de gesto aterrador. Los estafadores, por otro lado, probablemente pasarán a los siguientes números de su lista.
Si la persona del otro lado te vuelve a llamar, pídele que te dé respuestas a las preguntas que tu ser querido debería saber, como cuál es la galleta favorita de tu perro.
Asegúrese de no revelar ninguna información de identificación personal (PII) sobre usted o su ser querido durante dichas llamadas.
Después de desconectar la llamada de rescate exigiendo dinero, intente comunicarse con su ser querido nuevamente. Tal vez puedas encontrar su número de celular accesible esta vez. También puedes intentar llamarlos por Internet usando algo como WhatsApp o FaceTme.
Si no puede localizarlos en su número de celular o vía similar, intente contactarlos a través de otras rutas. Contáctelos en las redes sociales y pídales que le devuelvan la llamada a través de su teléfono celular.
Además, debe llamar a sus amigos, colegas, gerentes o cualquier persona que crea que pueda saber sobre el paradero de su ser querido.
3. Involucrar a las autoridades
Debe informar al departamento de policía local y notificar a la Oficina Federal de Investigaciones (FBI) lo antes posible sobre un incidente de secuestro virtual.
Su oficial de policía local puede indicarle algunos pasos a seguir para poder atrapar al criminal.
4. Manténgase alerta
El secuestro virtual es una forma de Ingeniería social en el que unos delincuentes te hacen creer que han secuestrado a tu ser querido.
Para tener éxito en sus planes de extorsión, necesitan datos personales sobre la víctima objetivo y la persona que afirman haber secuestrado.
Las plataformas de redes sociales son los lugares más populares donde los actores de amenazas recopilan dicha información. Por lo tanto, evite compartir datos personales en las redes sociales y con personas que no conoce. Y no comparta en línea su ubicación en tiempo real ni sus planes de viaje.
También debe alentar a sus familiares y seres queridos a hacer lo mismo. Mantener una privacidad estricta en las plataformas de redes sociales es una excelente estrategia para limitar la información que los delincuentes pueden recopilar sobre usted y sus seres queridos.
El secuestro virtual es furtivo y peligroso
Aunque las estafas de secuestro virtual pueden adoptar muchas formas, siempre se trata de un plan de extorsión. Es muy probable que tengas que pagar dinero para liberar a tu ser querido supuestamente secuestrado, lo que puede causar muchos daños económicos. El secuestro virtual es cada día más sofisticado, especialmente con el uso de la IA.
Es fundamental tener precaución al compartir cosas en línea. Si los delincuentes no pueden recopilar información sobre usted y sus seres queridos, les resultará difícil llevar a cabo estafas de secuestro virtual y otras estafas en línea.
