Ciberseguridad | Ciberataques | Protección
Es un caso curioso. Katja L., una empresaria berlinesa procedente de la industria del entretenimiento, estuvo atrapada durante semanas por Vin Diesel, la estrella de Hollywood más conocida por la saga de películas Fast & Furious – o eso creía ella. Sin embargo, resultó que no fue el actor con quien Katja L. escribió mensajes y luego incluso hizo videollamadas, sino un estafador. Ha sido víctima de un ciberataque.
El caso despierta el interés de la revista investigativa «Täter, Opfer, Polizei» (RBB). En él, Katja L. describe los hechos del crimen y el modus operandi del autor. Perseus apoya la cobertura como experto en ciberdelitos y ofrece información de fondo y conocimientos que ayudan al espectador a clasificar y comprender correctamente lo que está ocurriendo.
El contacto entre víctima y agresor se estableció a través de la plataforma de redes sociales Instagram. Sin embargo, el estafador cambió rápidamente el diálogo a la plataforma de Google «Hangouts». Hay algunos beneficios en usar esta plataforma para el agresor. Por un lado, puede registrarse de forma relativamente anónima o usando una dirección de correo electrónico falsa. Por otro lado, puede ajustar la configuración del chat para que los historiales de conversación se eliminen automáticamente en cuanto se cierra el chat. Como resultado, se eliminan todas las pistas y la otra parte se queda —como en el presente caso— sin pruebas.
Primero, el supuesto Vin Diesel y Katja L. intercambiaron mensajes en la plataforma, y después siguieron videollamadas. Durante esas etapas, Katja L. pudo ver, hablar e interactuar con la estrella de Hollywood Vin Diesel. ¿Cómo puede ser?
Julian Krautwald, jefe de gestión de incidentes en Perseus, explica el incidente de la siguiente manera: «Con la tecnología de faceswap, es relativamente fácil reemplazar digitalmente tu rostro por el de cualquier otra persona, incluyendo o especialmente a través del de una celebridad. Después, puedes aparecer de forma creíble como esa persona. También se adoptan las expresiones faciales, de modo que un engaño es relativamente sencillo y, al mismo tiempo, muy creíble.»
A primera vista, esta tecnología parece compleja y en realidad parece sacada de una película de Hollywood. No obstante, se pueden encontrar ejemplos cotidianos en los que se utiliza esta llamada tecnología de enmascaramiento facial o intercambio de rostros. Por ejemplo, este tipo de tecnología ya es utilizada por ópticos online a la hora de elegir gafas. La configuración de filtros de redes sociales como Instagram o Snapchat también se basa en este principio.
Katja L. se enamoró tanto del autor a través de las videollamadas manipuladas que pagó billetes de avión en primera clase, servicios de conducción y tarjetas regalo digitales. Los daños ascienden a unos 5.000 euros.
«Las tarjetas regalo digitales o tarjetas regalo son medios populares que los estafadores online utilizan para obtener dinero fraudulentamente de sus víctimas. Las criptomonedas como los bitcoins generarían demasiada desconfianza. Estas tarjetas parecen relativamente discretas, especialmente porque es habitual gestionar pedidos online y cupones. Para los agresores, las tarjetas regalo digitales son perfectas. Puedes usarlos en todo el mundo y cambiarlos o revenderlos y así convertirlos en dinero. Al mismo tiempo, no se deja rastro, porque aunque se rastreen los números de las tarjetas, los investigadores acaban con el comprador —y por tanto con la víctima del fraude», dice Julian Krautwald.
Aunque este caso parezca muy inusual, este tipo de ciberataque puede afectar a cualquiera. Para protegerte de esto, los expertos en ciberseguridad de Perseus te aconsejan estar generalmente vigilante. Si una situación te parece extraña, confía en tu intuición. Cuestiona lo que se dice o se escribe. Busca una segunda opinión. A menudo ayuda hablar con un amigo, compañero de trabajo o familiar para poder evaluar correctamente un incidente o suceso. No transfieras dinero bajo ninguna circunstancia y no pagues por adelantado por personas que no conozcas personalmente o que nunca hayas conocido.