Ciberfraude

Qué es el ciberfraude

El ciberfraude es cualquier actividad fraudulenta realizada a través de internet y los canales digitales. Los atacantes utilizan el phishing, sitios web falsos, la ingeniería social, el software malicioso y otros esquemas para engañar a las personas y robar dinero, datos o el acceso a las cuentas. A diferencia del fraude tradicional, el delito informático se comete de forma remota, a menudo desde otros países, lo que dificulta encontrar a los delincuentes.

El ciberfraude es doblemente peligroso porque casi siempre es imposible encontrar y devolver los fondos perdidos: los atacantes transfieren el dinero a cuentas de terceros o lo retiran en efectivo, cambian los números de teléfono registrándolos a nombre de otras personas y utilizan las cuentas ajenas. Por lo tanto, conviene tomar medidas de forma previa para no convertirse en víctima.

Según la ley, la pena por ciberfraude puede ir desde una multa considerable hasta 10 años de prisión. La duración y la cuantía de la multa dependen de la magnitud del daño y de la presencia de circunstancias agravantes (art. 159.6 del Código Penal de la Federación de Rusia). Un delito único (hasta 250 000 rublos) se castiga con una multa de hasta 300 000 rublos o prisión de hasta 3 años. Si lo comete un grupo de personas por acuerdo previo o con daño grave (desde 250 000 rublos) — hasta 5 años de prisión. Por un grupo organizado o a escala especialmente grande (desde 1 millón de rublos) — hasta 10 años de prisión con una multa de hasta 1 millón de rublos.

Para el negocio, el ciberfraude conlleva no solo pérdidas financieras directas, sino también riesgos reputacionales. La fuga de datos de los clientes puede acarrear multas conforme a la 152-FZ y la pérdida de la confianza. La empresa Fintech ofrece soluciones integrales de protección contra las amenazas cibernéticas, entre ellas SINTeZ-M para un flujo documental seguro y SKIF-BP para el cifrado de datos.

Principales esquemas de ciberfraude

Los atacantes mejoran constantemente sus métodos. Los esquemas más comunes incluyen:

1. La «cuenta segura»

Recibe una llamada de un «empleado del banco» o de las «autoridades» que afirma que su dinero está en peligro. Le exigen que transfiera todos sus fondos a una «cuenta segura especial» para protegerlos. Recuerde: los verdaderos empleados del banco nunca le piden que transfiera dinero a cuentas de terceros.

2. Phishing y sitios web falsos

Los atacantes crean copias exactas de tiendas en línea conocidas, marketplaces o servicios de pago. Usted introduce los datos de su tarjeta bancaria en un sitio falso y caen en manos de los delincuentes. Compruebe siempre la barra de direcciones del navegador: la URL debe coincidir exactamente con la dirección oficial de la empresa.

3. Secuestro de cuentas en redes sociales y mensajeros

Los atacantes piratean el perfil de un amigo o familiar y piden prestado dinero «para una operación», «para un taxi» o «para transferir urgentemente a una tarjeta». Antes de transferir dinero, llame siempre a la persona a su número personal.

4. Estafas de inversión

Le ofrecen «ganancias garantizadas» por inversiones en criptomonedas, acciones o «startups únicas». Prometen beneficios rápidos y poco riesgo. Después de transferir el dinero, el «corredor» desaparece. Un negocio legítimo nunca garantiza rentabilidad.

5. Deepfakes y fraude con IA

Las redes neuronales modernas permiten imitar la voz o incluso una videollamada de sus directivos o familiares. Los atacantes pueden grabar su voz (por ejemplo, durante una breve encuesta disfrazada de mensajero) y utilizarla para confirmar operaciones. Si le piden transferir dinero para el mismo momento, termine la conversación y devuelva la llamada a un número confirmado.

Cómo protegerse del ciberfraude

Seguir algunas reglas sencillas ayuda a evitar la pérdida de dinero y datos:

• Compruebe la información: si recibe una llamada de un «banco» o de la «policía», cuelgue y vuelva a llamar al número oficial indicado en el reverso de su tarjeta o en el sitio web de la organización.
• No haga clic en enlaces sospechosos: estudie atentamente la barra de direcciones de los sitios. Los sitios de phishing pueden diferir en una sola letra (por ejemplo, sber-bank.ru en lugar de sberbank.ru).
• Use contraseñas seguras y autenticación de dos elementos (2FA): active la confirmación del inicio de sesión mediante SMS, una aplicación de autenticador o biométrica para todas las cuentas importantes: correo electrónico, redes sociales, aplicaciones bancarias.
• No revele nunca los códigos SMS ni los códigos CVC a nadie: los verdaderos empleados del banco nunca solicitan contraseñas de un solo uso para confirmar operaciones ni el código CVV del reverso de la tarjeta.
• Compruebe periódicamente su historial crediticio: esto le ayudará a detectar a tiempo si el atacante ha solicitado un préstamo a su nombre. Puede solicitar su historial crediticio a través del portal Gosuslugi.

Lea más sobre cómo reconocer los trucos de los estafadores en nuestro artículo sobre monitoreo de fraude y protección antivirus.

Qué hacer si ha sido víctima de un ciberfraude

Si ha transferido dinero a estafadores o ha divulgado datos confidenciales, actúe de prisa y según el plan:

Paso 1. Proteja sus finanzas

Bloquee de inmediato la tarjeta desde la que transfiere fondos. Hágalo a través de la aplicación móvil del banco, del área personal en el sitio web o llamando a la línea directa. Esto evitará otros débitos.

Paso 2. Solicite la cancelación de la transferencia

Si ha hecho la transferencia recientemente, pregunte al operador del banco si la operación puede suspenderse. En algunos casos el banco puede bloquear la transacción antes de que los fondos se acrediten en la cuenta del estafador.

Paso 3. Recopile las pruebas

Realice capturas de pantalla: correspondencia con los estafadores, enlaces al sitio falso o al perfil del vendedor, recibos y confirmaciones de la aplicación bancaria con los datos a dónde ha transferido dinero.

Paso 4. Contacte con la policía

Presente una denuncia por fraude. Puede hacerlo personalmente en cualquier comisaría, llamando al número de urgencias 112 o en línea en el sitio web del Ministerio del Interior de Rusia. Añada las pruebas recopiladas y el estado de cuenta a la denuncia.

Paso 5. Solicite un chargeback

Si pagó bienes o servicios con una tarjeta bancaria, contacte con su banco y presente la solicitud de desacuerdo con la transacción (chargeback). Adjunte las pruebas del fraude: si el banco reconoce el caso como fraudulento, el dinero se devolverá a la cuenta.

Una instrucción más detallada sobre cómo recuperar el dinero se encuentra en la sección Preguntas y respuestas o en la página de la firma electrónica para operaciones financieras seguras.

Responsabilidad por ciberfraude

La responsabilidad penal por el fraude en el ámbito de la información informática está regulada por el artículo 159.6 del Código Penal de la Federación de Rusia. La condena depende de la cuantía del daño y las circunstancias:

• Hasta 250 000 rublos: multa de hasta 300 000 rublos, o trabajo forzoso, o prisión de hasta 3 años.
• A partir de 250 000 rublos (daño grave): prisión de hasta 5 años con multa.
• A partir de 1 000 000 rublos (escala especialmente grande) o por un grupo organizado: hasta 10 años de prisión con multa de hasta 1 millón de rublos.

Además, el tribunal obliga a los delincuentes a reparar íntegramente el daño material causado a las víctimas. Si ha sufrido un ciberfraude, presente siempre una demanda civil en el marco del proceso penal.

Para proteger su negocio contra las amenazas cibernéticas, recomendamos implementar sistemas DLP y SIEM, así como realizar periódicamente un auditoría de seguridad de la información.