El Scareware la "ciberestafa del miedo": una amenaza invisible y creciente

Ciberdelincuencia en América Latina y Europa en aumento alarmante

La ciberdelincuencia no conoce descanso. Cada día, se registran en América Latina un total de 3.277.414 ciberataques, lo que equivale a 2.274 ataques por minuto o 37,9 por segundo, según datos proporcionados por Kaspersky. Esta cifra sigue aumentando, pues hace solo unos años se contabilizaban 9 ataques por segundo.

Solo en España, los ataques cibernéticos aumentaron un 24 % entre 2022 y 2023, superando los 83.000 incidentes de ciberseguridad, de acuerdo con el Instituto Nacional de Ciberseguridad (INCIBE). Este fenómeno tiene un crecimiento vertiginoso, y el scareware se está convirtiendo en una de sus formas más letales.

El scareware: la ciberdelincuencia disfrazada de urgencia

El scareware es un tipo de ciberestafa basada en psicología y manipulación. Consiste en un programa malicioso que se hace pasar por una actualización o aplicación legítima, engañando a la víctima para que lo descargue e instale.

"Es un ataque basado en ingeniería social", explica Jordi Serra, profesor en la Universitat Oberta de Catalunya (UOC). 

El ciberatacante manipula psicológicamente a la persona, creando un sentimiento de urgencia o miedo para que descargue el software que comprometerá su dispositivo y robará sus datos. 

La víctima, al ser presionada, actúa sin reflexionar, instalando lo que finalmente será una herramienta de sabotaje.

Ingeniería social: la clave de la manipulación y el fraude

Lo que distingue al scareware de otras formas de ciberdelito es que el atacante no necesita invadir directamente el sistema, sino utiliza a la víctima para lograrlo. 

"Se trata de mostrar una pantalla engañosa para que la víctima haga clic en un enlace, lo que provocará la instalación de un software malicioso", detalla Serra. 

Esta técnica se apoya en la ingeniería social, un conjunto de estrategias psicológicas diseñadas para manipular a la víctima y hacerla creer que está tomando decisiones legítimas, mientras en realidad está facilitando el acceso a sus datos.

Cómo detectar y evitar caer en el scareware

España se ha convertido en uno de los países más afectados por el scareware, con más de un millón de personas víctimas cada día a nivel mundial.

El fraude informático es el delito de mayor crecimiento en la última década, y según el Informe sobre cibercriminalidad en España de 2023, los casos de fraude digital han aumentado un 90,5 % en los últimos cinco años. 

Para evitar caer en esta trampa, es esencial no dejarse llevar por el miedo. Verificar siempre la fuente antes de instalar cualquier programa es clave, así como tener sistemas de seguridad robustos y copias de seguridad de la información más sensible.

La inteligencia artificial: ¿la solución o parte del problema?

Mientras los ciberataques siguen evolucionando, la inteligencia artificial juega un papel crucial en la creación de ataques más sofisticados.

Serra advierte que la IA podría ser utilizada para personalizar los ataques de forma más efectiva, seleccionando los datos más concretos para engañar a las víctimas. 

Sin embargo, esta misma tecnología también puede ser empleada en ciberseguridad, ayudando a detectar y mitigar estos ataques. 

"La inteligencia artificial es parte del problema, pero también puede ser una herramienta clave en la solución", afirma Albert Jové, profesor de la UOC.

La lucha contra el scareware y la ciberdelincuencia requiere un enfoque doble: tanto la protección a nivel individual como el uso de tecnologías avanzadas para anticiparse y detectar las amenazas antes de que causen daño.