Autoridad falsificada: cuando la voz suena oficial

Durante mis años de trabajo profesional, me he dado cuenta de que nada paraliza el juicio humano más rápido que un encuentro con "la autoridad". Es un botón psicológico profundo. Cuando escuchamos las palabras "habla un oficial de policía", "soy del departamento de seguridad del banco" o "una notificación de la autoridad fiscal", algo en nuestro sistema nervioso cambia a un estado de alerta. Los hombros se tensan, el pulso aumenta y nuestra necesidad inmediata es obedecer, cooperar y limpiar cualquier sospecha sobre nuestro buen nombre.

Los sofisticados estafadores de la era digital actúan como psicólogos de masas. Entienden que la sociedad moderna se basa en la jerarquía y la confianza en las instituciones. Este capítulo trata sobre uno de los fraudes más sofisticados: el fraude de suplantación de identidad (spoofing) y la suplantación de autoridad. Aquí, el arma no es un código de software, sino el tono oficial, el uso de jerga profesional y el conocimiento de que la mayoría de las personas son demasiado decentes como para pensar que alguien al otro lado de la línea, que suena exactamente como un empleado bancario o un investigador, es en realidad un criminal.

El siguiente escenario es un ejemplo educativo basado en patrones de fraude comunes. Los personajes y eventos tienen fines ilustrativos solamente.

La mañana en la que Amnon se convirtió en "sospechoso"

Amnon, un director de escuela jubilado, un hombre que vivía su vida según las reglas, estaba sentado en la terraza de su casa con su café matutino. El teléfono sobre la mesa vibró. En la pantalla apareció un número que parecía local y completamente inocente. Contestó.

"Hola, ¿hablo con Amnon?" La voz al otro lado era autoritaria, fría y medida. No tenía ni rastro de la adulación típica de los vendedores.

"Sí, soy Amnon", respondió, sintiendo de inmediato que algo serio estaba por suceder.

"Amnon, habla el inspector Gilead de la unidad central de ciberinvestigación. Le llamo desde una línea segura. ¿Está usted solo en este momento? ¿Puede hablar con libertad?"

Amnon sintió un nudo en el estómago. "Sí, estoy solo. ¿Qué ha pasado?"

"Estamos realizando una investigación encubierta contra una red de lavado de dinero que opera dentro del sistema bancario. Durante la noche identificamos una actividad muy inusual en su cuenta. Parece que alguien de su sucursal filtró sus datos a grupos criminales. Se intentó retirar 45,000 shekels, pero lo detuvimos en el primer momento. En este momento, su cuenta está bajo amenaza inmediata".

Amnon sintió mareo. La idea de que grupos criminales operaban en su cuenta lo horrorizó. "¿Qué debo hacer? ¿Ir a la sucursal?"

"De ninguna manera", cortó la voz de 'Gilead'. "Como dije, sospechamos que empleados dentro de la sucursal están involucrados. Si va allí, podría interferir con la investigación secreta y exponer el hecho de que los estamos vigilando. Eso podría considerarse una obstrucción a la justicia. Necesitamos que colabore con nosotros como un agente encubierto en todos los sentidos".

Aquí es donde entra el elemento psicológico decisivo: convertir a la víctima en cómplice. Amnon ya no era una víctima potencial, se convirtió en "parte de la solución". El sentido del deber lo llenó. Quería proteger su dinero y también hacer lo correcto.

"Gilead" continuó: "Para proteger el dinero, debemos transferirlo a una cuenta de custodia segura de la Policía de Israel en otro banco central. Una vez que se cierre la brecha (un proceso de aproximadamente 48 horas), el dinero será devuelto a una nueva cuenta que se abrirá para usted. Ahora le transferiré a un representante del departamento de seguridad del Banco de Israel que lo guiará en la ejecución de la transferencia digital".

Durante las siguientes dos horas, Amnon estuvo bajo un ataque de autoridad. Recibió capturas de pantalla por WhatsApp de una "placa policial" y de una "orden judicial" que ordenaba la congelación de cuentas. Se le instruyó realizar una transferencia bancaria de 200,000 shekels (todos sus ahorros) a la cuenta de "custodia". Cuando el banco lo llamó para verificar la transferencia, Amnon, siguiendo las instrucciones de "Gilead", dio una versión falsa sobre el propósito de la transferencia. Creía que estaba protegiendo la investigación secreta.

Solo al día siguiente, cuando "Gilead" dejó de responder a las llamadas y el número fue reemplazado por un tono de desconexión, Amnon lo entendió. Se dirigió a la estación de policía y allí descubrió la amarga verdad: no hay inspector Gilead, no hay cuenta de custodia y el dinero fue transferido a través de una red de cuentas a una billetera digital anónima.

La anatomía del "spoofing" y la autoridad

¿Qué llevó a una persona educada a caer en tal escenario? La respuesta radica en una combinación de tecnología y psicología. La tecnología de suplantación de identidad (ID Spoofing) permite a los estafadores mostrar números de teléfono que parecen oficiales. Pueden hacer que el número de la Policía de Israel o del centro de atención al cliente del banco aparezca en la pantalla. Este es el primer paso para generar confianza.

Una vez que aparece una identificación oficial en la pantalla, las defensas racionales pueden resquebrajarse. Los estafadores utilizan una técnica conocida como "ingeniería social" (Social Engineering). Construyen una trama que utiliza términos profesionales, crean una sensación de urgencia y una sensación de miedo, al tiempo que ofrecen una solución inmediata.

La autoridad falsificada opera en tres niveles:

• El nivel visual/tecnológico: El número de teléfono conocido, documentos con logos oficiales que se envían por aplicaciones de mensajería y sitios web falsos.
• El nivel auditivo: Tono de voz profesional, ruidos de fondo de un "centro de llamadas" y cambios entre "representantes" y "gerentes" para dar la impresión de una organización ordenada.
• El nivel moral: La exigencia a la víctima de mantener el secreto "por el bien de la investigación", lo que le impide consultar con su entorno cercano.

El marco jurídico: análisis de responsabilidad en transferencias voluntarias

En casos de fraude de autoridad, surge una cuestión jurídica compleja, ya que la víctima es quien físicamente realiza la transferencia. Desde el punto de vista de la institución financiera, la acción puede parecer legítima: el cliente identificado accedió a la cuenta y autorizó la operación.

En Israel, el marco jurídico principal es la Ley de Servicios de Pago, de 2019. La ley regula la responsabilidad en casos de "uso indebido" de medios de pago. Existe una distinción legal entre la piratería de una cuenta sin el conocimiento del cliente y un caso en el que el cliente fue engañado para realizar la acción por sí mismo.

El artículo 24 de la ley establece que el cliente no será responsable del uso indebido realizado con su medio de pago. Sin embargo, los bancos pueden argumentar una "negligencia grave" por parte del cliente si este reveló códigos secretos o presentó información falsa al representante del banco en la llamada de verificación, y así eximirse de responsabilidad.

Sin embargo, el análisis jurídico de las tendencias actuales muestra que existe un reconocimiento creciente de la sofisticación de los fraudes. En ciertas circunstancias, se puede examinar la responsabilidad de la institución financiera si se demuestra que hubo señales de alerta que debió detectar, como una transferencia de monto inusual a un destino sospechoso de ser problemático. Al evaluar estos casos, se analiza el "deber de diligencia" de la institución: ¿Se hicieron las preguntas correctas? ¿Se detectó una presión inusual en el cliente? El derecho israelí puede asignar responsabilidad a la institución financiera como el "mejor evitador de daños" en las circunstancias adecuadas.

"Pero sonaba tan real": lidiar con el sentimiento de culpa

Uno de los obstáculos en el tratamiento de las víctimas de fraude es el sentimiento de vergüenza. Muchas víctimas sienten que actuaron con imprudencia y se sienten avergonzadas ante la confianza que depositaron en la historia falsa. Este sentimiento puede llevar a retrasos en la denuncia y perjudicar las posibilidades de actuar a tiempo.

Es importante entender que el fraude de autoridad utiliza técnicas psicológicas de "obnubilación". El estafador inunda a la víctima con información y crea una presión constante. En un escenario educativo basado en patrones de fraude conocidos, una víctima de fraude con estudios superiores fue mantenida en una llamada durante horas seguidas, bajo el pretexto de que la línea debía permanecer abierta. En un estado de agotamiento mental y presión, la capacidad de tomar decisiones racionales se ve afectada.

En una reunión profesional con las víctimas, el énfasis inicial es la comprensión de que fueron objeto de un ataque psicológico planificado. Desde una perspectiva jurídica, se pueden explorar estrategias para investigar las posibilidades de recuperación de fondos, que incluyen el contacto con departamentos de cumplimiento, la presentación de denuncias ante la policía y la consideración de demandas por negligencia contra las partes que podrían haber evitado el daño.

Señales de alerta: ¿cómo reconocer una "autoridad falsificada" en tiempo real?

Para la autodefensa, se recomienda conocer las señales de alerta que indican fraude, incluso si el número en pantalla parece oficial:

• Exigencia de secreto absoluto: Los organismos oficiales no le pedirán ocultar el hecho de la llamada a su familia o profesionales.
• Transferencia de fondos como "medio de protección": Ningún organismo oficial le pedirá transferir fondos a otra cuenta para "protegerlos". Conceptos como "cuenta de custodia de la policía" no existen en la realidad jurídica.
• Solicitud de códigos recibidos por SMS: El código de verificación del banco es personal. Un representante bancario real no le pedirá que le dicte este código.
• Creación de urgencia y pánico: Intentar presionar para tomar decisiones inmediatas es una herramienta para alterar el juicio.
• Amenazas de sanciones penales: Las autoridades que solicitan asistencia no amenazarán con detención inmediata si no se realiza una transferencia de fondos.

¿Qué hacer si surge una sospecha durante una llamada?

1. Colgar la llamada: Se debe terminar la llamada de inmediato sin intentar enfrentarse a la otra parte.
2. Establecer contacto proactivo: Llame al número oficial de la institución (no mediante rellamada al número que le llamó). En caso de sospecha sobre la policía, contacte al centro de llamadas 100.
3. Evitar proporcionar detalles: No revele detalles personales, de cuenta o de documento de identidad en una llamada entrante sospechosa.
4. Examen de documentos: Los documentos enviados por aplicaciones de mensajería suelen contener errores de redacción o logotipos de baja calidad.

Aspecto jurídico y resumen

El tratamiento jurídico de los fraudes de autoridad se ocupa de la distribución de riesgos en la era digital. A medida que la tecnología avanza, se puede argumentar que aumenta el deber de diligencia de las instituciones financieras para proporcionar protección a sus clientes contra fraudes sofisticados.

En caso de ser víctima de fraude, el tiempo es un factor decisivo. Se pueden explorar medidas legales como intentos de congelación de cuentas y la verificación de la responsabilidad de las instituciones involucradas. Aunque la recuperación de los fondos depende de las circunstancias del caso y de la posibilidad de rastrear el camino del dinero, una gestión profesional del evento puede mejorar las posibilidades de hacer valer los derechos de la víctima.

Recuerde: su juicio es la herramienta más importante. No permita que un tono autoritario lo lleve a renunciar a la precaución y a la verificación independiente. En la realidad actual, un escepticismo saludable es una herramienta de supervivencia esencial.