El Comité Español de la LECE dedicó su último almuerzo-coloquio a analizar el incremento del fraude digital y los nuevos retos que plantea la ciberdelincuencia para ciudadanos, empresas e instituciones. El principal cambio experimentado en los últimos años es que la ciberdelincuencia ha dejado de centrarse en vulnerar los sistemas tecnológicos para concentrar sus esfuerzos en manipular directamente a las personas.

Esta evolución ha convertido la concienciación de los usuarios en una de las principales herramientas de prevención, ya que los sistemas de seguridad bancarios son cada vez más robustos, mientras que los ciberdelincuentes buscan explotar el factor humano.

Así lo ratificaron los ponentes invitados, Eduard Castells, gerente del iSOC (Security Operations Center) y responsable de la Gestión Preventiva del Fraude de CaixaBank, y David Armengol, director de Gestión del Fraude de Banco Sabadell, a propuesta de los miembros de la Junta del Comité Español de la LECE Joan Rosàs, director de Relaciones Institucionales de CaixaBank, y Patrick Trezise, director de Políticas Públicas de Banco Sabadell.

La pandemia aceleró la profesionalización del cibercrimen

Según Eduard Castells, la Covid-19 marcó un antes y un después en la evolución de la delincuencia digital. La aceleración de la digitalización, tanto de las empresas como de los consumidores, vino acompañada de una profesionalización sin precedentes de las organizaciones criminales, que destinaron importantes recursos humanos y económicos al desarrollo de nuevas formas de ataque.

David Armengol añadió que la digitalización forzada generó una brecha entre unos consumidores que todavía estaban aprendiendo a desenvolverse en los entornos digitales y unos ciberdelincuentes altamente especializados. Desde entonces, las entidades financieras han reforzado de forma continua sus sistemas de detección, pero también los atacantes han evolucionado, orientando sus estrategias hacia la manipulación psicológica de las víctimas.

La prevención sigue siendo la mejor defensa

Los ponentes insistieron en que una gran parte de los fraudes pueden evitarse adoptando hábitos sencillos de seguridad.

Entre las recomendaciones más destacadas, recordaron la importancia de proteger los datos de las tarjetas bancarias, evitar almacenarlos en páginas web poco fiables, utilizar sistemas biométricos para acceder a las aplicaciones bancarias y extremar las precauciones en el uso de los dispositivos móviles, que hoy concentran buena parte de nuestra información financiera.

También subrayaron que los ciberdelincuentes aprovechan situaciones emocionalmente delicadas para provocar reacciones impulsivas. El conocido fraude del hijo, en el que la víctima recibe un mensaje urgente supuestamente enviado por su hijo solicitando dinero desde un nuevo número de teléfono, es uno de los ejemplos más habituales. En estos casos, incluso cuando el banco contacta con el cliente para verificar la operación, es la propia víctima quien la confirma porque está convencida de que está ayudando a un familiar.

Las empresas, también en el punto de mira

La ciberdelincuencia también está evolucionando en el ámbito empresarial. Eduard Castells explicó que los fraudes relacionados con las facturas continúan siendo una de las principales amenazas. Los ciberdelincuentes interceptan las comunicaciones entre empresas y modifican la cuenta bancaria en la que debe efectuarse un pago. Además, este tipo de ataques ya no se limita a operaciones de gran importe, sino que también afecta a pagos de menor cuantía, como las nóminas de los trabajadores.

Por este motivo, recomendó establecer protocolos internos sencillos pero eficaces, como verificar telefónicamente cualquier cambio de cuenta bancaria antes de ordenar un pago.

David Armengol centró especialmente su intervención en el denominado fraude del CEO, una modalidad cada vez más sofisticada en la que los delincuentes suplantan a directivos de la empresa para convencer a empleados con capacidad para autorizar transferencias.

Según explicó, la irrupción de la inteligencia artificial está permitiendo crear videollamadas y mensajes mediante deepfakes que reproducen con gran fidelidad la voz y la imagen de los responsables de las organizaciones, lo que incrementa considerablemente la credibilidad de los engaños.

Ante este escenario, defendió que todas las empresas dispongan de protocolos internos de validación que impidan autorizar pagos extraordinarios sin una verificación adicional, con independencia de la aparente urgencia o confidencialidad de la operación.

En la clausura de las intervenciones, el presidente del Comité Español de la LECE, Francesc Homs i Ferret,  moderador del acto, planteó un debate sobre el papel de los gobiernos y, especialmente, de la Unión Europea ante esta nueva realidad. Homs remarcó la importancia de iniciativas legislativas y regulatorias para proteger mejor a ciudadanos, empresas y entidades financieras, y puso sobre la mesa la necesidad de que Europa continúe avanzando hacia un espacio digital más seguro y resiliente frente al crecimiento constante de la ciberdelincuencia.