La ingeniería social disfrazada de amistad, una amenaza que va más allá de las redes sociales
La ingeniería social disfrazada de amistad, una amenaza que va más allá de las redes sociales
Todo comienza con una solicitud de amistad, un mensaje inesperado o una conversación que parece demasiado buena para ser una coincidencia. La otra persona tiene fotos impecables, intereses muy similares a los tuyos y siempre encuentra las palabras correctas. Lo que parece el inicio de una amistad o una historia de amor puede ser, en realidad, una estrategia cuidadosamente diseñada para manipularte.
Este tipo de fraude se conoce como catfishing: crear una identidad falsa para generar confianza y, cuando el vínculo es suficiente, obtener dinero, información personal o incluso acceso a otras personas y organizaciones. Hoy ya no ocurre únicamente en aplicaciones de citas. También puede comenzar en Facebook, Instagram, TikTok, LinkedIn, videojuegos o cualquier red social donde exista la posibilidad de iniciar una conversación.
Los ciberdelincuentes investigan a sus víctimas. Revisan publicaciones, gustos, fotografías y comentarios para construir una historia creíble. La conversación avanza rápidamente, generan cercanía y, tarde o temprano, aparece una petición: dinero para una emergencia, ayuda con un trámite, una inversión “única”, un código de verificación, una fotografía, un documento o un enlace para “compartir recuerdos”.
Antes de confiar, verifica. Busca a la persona en otras redes sociales, realiza una videollamada, desconfía si siempre encuentra una excusa para no mostrar su rostro y nunca envíes dinero ni información sensible a alguien que solo conoces por internet. Si la conversación intenta aislarte, acelerar la relación o apelar constantemente a tus emociones, detente.
Los ataques más exitosos no aprovechan una falla tecnológica; aprovechan una emoción. En ciberseguridad, la confianza también debe verificarse. Porque detrás de un perfil perfecto podría no haber una persona interesada en conocerte, sino un delincuente interesado en todo lo que puede obtener de ti.
¡La seguridad de la información es responsabilidad de todos!
