Las cibermulas: delincuentes y víctimas

Para evitar caer en esta trampa de forma involuntaria, dice Miguel Suárez, practice manager y experto en seguridad de Symantec que “hay que huir de los mensajes del tipo ‘gane dinero fácilmente trabajando desde casa” que llegan a través del spam, el cual es uno de los métodos más comunes de captación de cyber mulas”. A esto, Alfredo Vázquez de MacAfee añade que “la técnica de reclutamiento de cyber mulas se inicia con un mensaje de spam, buscando así el mayor impacto posible. Una vez realizado el primer contacto a través del correo electrónico, la comunicación pasa a ser telefónica, que es el momento en el que los ciberdelincuentes especifican los detalles de la actividad”. Estas víctimas que llevarán a cabo las transferencias de dinero entre países no han de ser grandes experto en informática, ya que no se necesitan conocimientos técnicos para desarrollar la actividad.

El más popular de los medios usados para estas transferencias es Western Union, ya que tanto con este sistema como con el giro postal, “los pagos son anónimos e intrazables, así que este es el medio de pago más usado y del que más abusan los estafadores”, como explica David Sancho de Trend Micro. Con otros sistemas como el pago mediante tarjeta de crédito y mediante Pay Pal “existe una alta probabilidad de que al estafador le acaben encontrando más o menos rápido”.

Desde la sede de Western Union para Europa y CIS en Viena avisan de que no se debe enviar transferencias de dinero a desconocidos e, incluso, cuando el dinero es enviado a familiares y personas de confianza, el usuario de la compañía debe tener cuidado de no dar más que sus datos bancarios más básicos.

Precauciones de las compañías y de las autoridades

Todos los expertos en seguridad que han colaborado con este reportaje coinciden en la importancia de tener un antivirus actualizado en los ordenadores para evitar llegada de correos no deseados, pero el sentido común de los usuarios también es necesario para saber en dónde debe meterse. Como bien dicen las fuentes de Western Union, “es muy importante que los usuarios estén concienciados con este problema y educados al respecto” como las mejores armas de las que los usuarios pueden hacer uso “para protegerse a sí mismos”. De hecho, la compañía basada en transferencias de dinero afirma que “trabaja duro para educar a los consumidores sobre temas de fraude”.

Luis Corrons de Panda Security corrobora esta información y afirma que el consejo de la empresa a este respecto es “educarse sobre esta amenaza y aprender a reconocerla, para no ser víctimas y convertirnos en muleros”

Hay que tener en cuenta también que el reclutamiento de estas cibermulas no se realiza simplemente a través de internet, por lo que, “este modo de operar se sale del alcance de una empresa de software de protección” en gran aprte de las ocasiones, según declara David Sancho de Trend Micro.

Las autoridades de los países también actúan para impedir que estas transferencias de dinero robado puedan llevarse a cabo, mientras que empresas como Western Union “trabajan muy cercanas a las autoridades internacionales y a los agentes reguladores en esta área” para evitar que se lleven a cabo malos usos de sus servicios.

Rubén Aparicio de Fortinet destaca que hay muchos ejemplos pasados de cómo la acción conjunta entre países puede dar buen resultado para frenar este tipo de delincuencia, como la operación contra el troyano Zeus en 2009, dirigida por Estados Unidos y Reino Unido, aunque Aparicio considera que aún hay un largo camino por recorrer al respecto.

Luis Corrons de Panda Security explica cómo no es tan fácil la erradicación de esta actividad: “En primer lugar, el delito se suele cometer en un país diferente de donde se origina. Es decir, el mulero probablemente será contactado desde un lugar y la transferencia se hará a otro país. Por lo tanto, con la condena del intermediario, el mulero, lo único que conseguimos es causar una baja en la fila de efectivos de los ciberdelincuentes, que no dudarán en buscar otra víctima, pero no erradicar el delito en sí ni localizar a los criminales reales”.