Aumentan estafas por mensajes de “número equivocado” en EEUU que buscan robar datos personales

La proliferación de mensajes de texto enviados desde números desconocidos se ha convertido en una táctica común entre redes de ciberdelincuentes en Estados Unidos. Según un informe publicado por CNBC, respaldado en datos de la Comisión Federal de Comercio (FTC, por sus siglas en inglés), las pérdidas económicas derivadas de fraudes que comenzaron por mensajes de texto alcanzaron los 470 millones de dólares en 2024.

Especialistas en ciberseguridad señalan que esta modalidad de estafa, conocida como “mensaje de número equivocado”, ha sido potenciada por el uso de inteligencia artificial, que permite a los estafadores personalizar comunicaciones y hacerlas más creíbles para las potenciales víctimas. La FTC registró que el 22% de las estafas que provocaron pérdidas económicas iniciaron a través de mensajes de texto, reflejando un aumento respecto a años anteriores.

Organizaciones como McAfee y TransUnion advirtieron que estos fraudes no solo buscan dinero de manera inmediata, sino también persiguen la obtención de datos personales para ser vendidos en el mercado negro o utilizados en extorsiones futuras. Las autoridades recomiendan no responder a estos mensajes y reportarlos inmediatamente como spam.

Steve Grobman, director de tecnología de McAfee, explicó a CNBC que los mensajes de “número equivocado” son enviados con el objetivo inicial de confirmar que un número telefónico está activo. Posteriormente, los delincuentes guardan esta información en bases de datos para utilizarla en campañas de estafa dirigidas, incluso si no reciben respuesta inmediata.

La FTC indicó que estos mensajes suelen aparentar ser comunicaciones inocentes, como saludos o preguntas triviales, diseñadas para provocar una respuesta y así validar la línea telefónica del receptor.

Según Grobman, citado por CNBC, la inteligencia artificial permite a los estafadores crear mensajes más personalizados y segmentados, seleccionar víctimas por área geográfica mediante códigos de área telefónicos, analizar perfiles de redes sociales y simular vínculos familiares o amistosos.

McAfee detalló que el cruce de bases de datos filtradas con herramientas de IA ha incrementado la efectividad de los fraudes, ya que los mensajes resultan más convincentes para los destinatarios.

Ann Nagel, una residente de un suburbio de Chicago, relató a CNBC que recibió un mensaje que inicialmente confundió con uno enviado por un conocido. Tras interactuar brevemente, el remitente le solicitó el envío de una tarjeta de regalo Vanilla Visa, revelando la naturaleza fraudulenta del contacto.

Eder Ribeiro, director de respuesta a incidentes globales en TransUnion, advirtió que incluso si no se concreta un fraude financiero inmediato, los delincuentes pueden recolectar información personal, como nombres y números telefónicos, que luego son comercializados en mercados ilegales.

Datos de la FTC citados por CNBC muestran que en 2024 las pérdidas derivadas de estafas iniciadas por mensajes de texto fueron cinco veces mayores que las registradas en 2020. Las cifras reflejan un crecimiento sostenido impulsado por la adopción de nuevas tecnologías de fraude.

Además de los fraudes de alto impacto financiero, Ribeiro señaló que los ciberdelincuentes también realizan extorsiones menores, como el secuestro de cuentas de redes sociales, exigiendo pagos de entre 200 y 800 dólares para su recuperación.

Malka Shaw, psicoterapeuta basada en Nueva Jersey, explicó a CNBC que factores emocionales, como la soledad o experiencias traumáticas previas, aumentan la susceptibilidad de las personas a interactuar con desconocidos en plataformas digitales. Shaw subrayó que la necesidad de conexión humana, acentuada tras la pandemia de COVID-19, es explotada por los estafadores para establecer confianza inicial con sus víctimas.

Según Shaw, individuos que enfrentan aislamiento social tienden a bajar sus defensas cognitivas, aumentando las probabilidades de caer en engaños prolongados.

Dustin Brewer, director senior de ciberseguridad en BlueVoyant, recomendó a CNBC no responder a mensajes sospechosos y marcarlos de inmediato como spam. Esta acción no solo elimina el mensaje de la bandeja de entrada, sino que también contribuye a que las aplicaciones de mensajería detecten y bloqueen posibles fraudes futuros.

Ribeiro coincidió en que la frecuencia de estos mensajes seguirá aumentando, ya que su efectividad anima a los estafadores a continuar utilizando esta táctica. La FTC, por su parte, aconsejó desconfiar de comunicaciones no solicitadas y nunca compartir información confidencial mediante canales no verificados.