Hacerse pasar por un amigo es un movimiento particularmente bueno porque todos queremos ayudar a las personas que amamos y, muchas veces, a las personas que alguna vez amamos
Hace poco recibí un mensaje de Facebook que me sacudió. Era de una antigua compañera de departamento con la que no había hablado en unos 10 años. Me dijo que había estado en una relación abusiva y que estaba tratando de establecer un GoFundMe para ayudarla a alejarse de su novio. Y me pidió ayuda.
Si bien mi instinto siempre es saltar con dos pies cuando alguien me necesita, sabía por experiencia que esta mujer tiene una... digamos... una relación complicada con la verdad. Estoy bastante segura de que me mintió en el pasado acerca de tener cáncer y sé que ella está dentro y fuera de la adicción activa. Pero, en un momento de mi vida, ella era una amiga mía muy cercana. Ella me había ayudado más veces de las que puedo contar, y quería aparecer por ella si lo necesitaba.
Sin embargo, soy mucho más cautelosa a los 30 que a los 20. Dejé en claro de inmediato que estaría feliz de ayudarla con cualquier prosa para su campaña de crowdfunding, pero no haría nada que implicara tocar dinero directamente. Ese es un límite firme para mí, siempre.
También le hice una pregunta muy específica relacionada con el tiempo que vivimos juntas. Era algo que sabía que su novio actual no sabría y revisé dos veces nuestros mensajes anteriores para asegurarme de que no era algo que había mencionado a través de Messenger. Hice esto porque sabía que era muy posible que alguien más, incluido su novio, pudiera haber obtenido acceso a su cuenta. La pregunta era como mi propia versión de autenticación de dos factores, confirmando que en realidad estaba hablando con la persona con la que pensaba que estaba hablando.
Todo eso puede parecer mucho para algunos de ustedes. Pero como alguien que pasa todo el día escribiendo sobre estafadores en línea , sabía que tenía que hacer mi debida diligencia cuando se trataba de este tipo de solicitud de un "amigo".
La investigación de Avast confirma mis sospechas: según una encuesta reciente de Avast que analizó la prevalencia de las estafas en línea, es más probable que los estafadores se hagan pasar por tus amigos a que se hagan pasar por tu jefe, una empresa, tu socio, hijos, amigo pareja o familiar, banco, compañero de trabajo, o pariente.
De hecho, para las personas entre las edades de 25 y 34 años, el 60% había experimentado que alguien se acercara fingiendo ser un amigo para obtener dinero de ellos. Si bien los números eran más bajos para los otros grupos de edad con los que hablamos, seguían siendo consistentemente los más altos en comparación con las otras personas que podría asumir un estafador.
Entonces, ¿cuál es el trato? ¿Por qué es más probable que los estafadores se hagan pasar por tus amigos? La respuesta es a la vez simple y complicada: ingeniería social .
¿Qué es la ingeniería social?
Cuando se trata de estafas en línea, la ingeniería social es cuando los ciberdelincuentes fingen ser alguien que tú conoces y en quien confías para obtener algo valioso de ti. Ese algo podría ser dinero, contraseñas, información fiscal, información de inicio de sesión, básicamente cualquier cosa de la que puedan beneficiarse.
Por lo general, en los ataques de ingeniería social hay un sentido de urgencia. Por ejemplo, alguien podría hacerse pasar por el nieto de la víctima y decir que ha sido arrestado y necesita una fianza, pero que no quiere que sus padres lo sepan. O alguien podría enviar un correo electrónico haciéndose pasar por tu jefe y solicitar documentación "urgente". O alguien podría contactarte en Messenger y decirte que es un viejo amigo que intenta escapar de un novio abusivo.
Una vez que el estafador te tenga emocionalmente enganchado, vendrá con la pregunta. Hacerse pasar por un amigo es un movimiento particularmente bueno porque todos queremos ayudar a las personas que amamos y, muchas veces, a las personas que alguna vez amamos. ¿Quién no ha contribuido a un GoFundMe para alguien que conoció en la escuela secundaria? Pero, ¿cuál es la probabilidad de que tú hagas lo mismo si tu compañero de trabajo publica sobre alguien que conoció en la escuela secundaria? Mucho menos, ¿verdad?
También es probable que desees ayudar a un amigo más que a un compañero de trabajo o incluso a tu jefe. Y aunque, por supuesto, es más probable que desees ayudar a tu pareja y a tus hijos, también es mucho más difícil pretender de manera convincente ser el contacto cercano de alguien que pretender ser un viejo amigo.
En mi situación reciente, resulta que mi vieja amiga me estaba sospechando tanto como yo la estaba sospechando a ella: tan pronto como dije que no solo no tocaría dinero, sino que también escribo sobre estafas en Internet para ganarme la vida, ella comenzó a retroceder. Rápidamente quedó claro que, si bien probablemente estaba hablando con mi amiga, también es probable que ella estuviera tratando de estafarme. Fue un fastidio, sin duda, pero también me sentí bien por el hecho de que mi sistema de detección claramente funcionaba a toda máquina.
Cómo protegerse de los ataques de ingeniería social
Si te encuentras en una situación similar, hay algunas cosas que puedes hacer para protegerte. Primero, verifica de forma independiente que estás hablando con la persona con la que crees que estás hablando. Puedes hacer esto haciéndoles una pregunta de la que solo ellos sabrán la respuesta, como lo hice yo, o comunicándote con ellos a través de otra vía, como un número de teléfono que hayas guardado para ellos.
En segundo lugar, sé escéptico ante cualquier presión de tiempo que intenten imponerte. Esta es una táctica probada y verdadera de los estafadores: Quieren crear un sentido de urgencia para que no pienses demasiado en lo que están preguntando y definitivamente no verifiques las sospechas que puedas tener. Mi vieja amiga dijo que estaba tratando de huir de una pareja que la golpeaba. No se puede ser mucho más urgente que eso.
Lo que nos lleva a la tercera cosa: consulta con alguien en quien confíes. Si tienes sospechas, es probable que sea dudoso, pero a veces tenemos problemas para verlo cuando somos el objetivo. Comparte la historia de lo que estás pasando con otra persona y ve cuál es su reacción. En mi caso, contacté a otra amiga en común con la que todavía tengo una relación cercana para que ella se hiciera cargo de la situación. Ella también pensó que todo era extraño y no sólo validó mis sentimientos, sino que también me hizo mirar más críticamente de lo que podría haberlo hecho de otra manera.
Cuarto, establece un límite firme de no tocar el dinero cuando se trata de amigos en línea. Sin excepciones. Si sientes que absolutamente debes enviar dinero a alguien, hazlo a través de una vía que no puedan explotar. Por ejemplo, envíalo a través de una plataforma específica para que no tengan ninguna información personal sobre ti aparte de tu identificador ahí.
Y, finalmente, si terminas siendo estafado, recuerda que ahora hay estafadores literalmente profesionales; personas cuyo trabajo consiste en utilizar la ingeniería social para sacar algo de ti. Entonces, ¿si te enamoras de uno? Realmente no es tu culpa. Toma la experiencia, aprende de ella y sigue adelante sabiendo que hiciste lo mejor que pudiste.