Capítulo 23: Peajes y estacionamiento: la estafa digital del falso cobro

La carretera abierta siempre ha sido un símbolo de libertad. En el Israel del siglo XXI, esta libertad viene acompañada de un sutil sonido electrónico: el pitido del dispositivo en la autopista 6, la notificación de finalización de estacionamiento en Pango, o el cobro automático en los túneles del Carmel. Nos hemos convertido en una nación de conductores que pagan mientras se desplazan. Esta comodidad, que nos permite pasar por barreras invisibles sin detenernos, ha creado una brecha psicológica y tecnológica de gran alcance. Allí donde el dinero fluye automáticamente, es exactamente donde acechan los depredadores digitales.

Las estafas de peajes y estacionamiento son de las más sofisticadas debido a un elemento central: "la sensación de urgencia del ciudadano respetuoso de la ley". La mayoría de nosotros tememos las multas con intereses, los procedimientos de ejecución o los embargos por parte de la autoridad de cobranza. Cuando recibimos un mensaje que anuncia una "deuda pendiente" o una "multa de estacionamiento a punto de duplicarse", nuestro cerebro entra en modo de supervivencia financiera. No nos detenemos a preguntar por qué el enlace parece extraño; solo queremos que el problema desaparezca, y rápido.

La psicología de la deuda simulada

Para entender por qué tantos israelíes caen en esta red cada mes, debemos sumergirnos en el mecanismo emocional que nos activa. Una estafa exitosa no se basa solo en código informático, sino en la ingeniería social. En el caso de los peajes, los estafadores aprovechan el hecho de que estas entidades son "monopolios de la conveniencia". Casi todos los propietarios de vehículos en Israel están registrados en algún servicio de este tipo. La probabilidad de que un mensaje SMS aleatorio enviado a muchos destinatarios llegue a una persona que realmente haya viajado recientemente por la autopista 6 o haya aparcado en zona azul es muy alta.

En los capítulos anteriores tratamos paquetes que nunca llegaron y correos electrónicos suplantando a bancos. Aquí, la trampa es diferente. Nos encuentra en nuestros momentos más vulnerables: cuando estamos conduciendo, bajo el estrés de una jornada laboral, o cuando intentamos hacer malabarismos entre gestiones. El mensaje llega, el corazón da un vuelco al ver la palabra "deuda" y el dedo pulsa la pantalla casi de manera instintiva.

El siguiente escenario es un ejemplo pedagógico basado en patrones de fraude comunes. Los personajes y eventos están destinados únicamente a la ilustración.

La trampa al final de la autopista: la historia de Eitán

Eitán, un arquitecto autónomo de 45 años, es una persona metódica. Gestiona sus negocios con cautela, paga sus facturas a tiempo y mantiene sus aplicaciones de estacionamiento actualizadas. En uno de los calurosos martes de julio, mientras esperaba en un atasco interminable en la autopista Ayalon camino a una reunión crítica en el norte, su teléfono vibró en el soporte. Un breve mensaje SMS apareció en la pantalla:

"Estimado cliente, se ha encontrado una deuda de 78.40 NIS por trayectos en la autopista 6. El impago en un plazo de 24 horas conllevará una multa por demora de 150 NIS. Para pago inmediato y prevención de procedimientos: [enlace acortado]"

Eitán sintió la tensión familiar subiendo por la nuca. Había viajado a Haifa la semana pasada. Sabía que su suscripción estaba al día, ¿pero quizás la tarjeta de crédito había caducado? ¿Quizás hubo un fallo en el sistema? La idea de una multa doble y lidiar con el servicio al cliente le asustaba más que la suma en sí. En medio del atasco, con un pie en el freno, pulsó el enlace.

El sitio web que se abrió parecía perfecto. El logotipo conocido de la autopista 6, los colores azul y blanco, las tipografías profesionales. Apareció un formulario simple: "Introduzca el número de vehículo y el número de identificación para verificar la deuda". Eitán introdujo los datos. El sistema "pensó" durante unos segundos y luego mostró un mensaje: "Deuda confirmada. Por favor, introduzca los datos de la tarjeta de crédito para cerrar el caso".

"Esto es rápido", pensó para sí mismo, satisfecho con la eficiencia digital. Sacó la cartera, tecleó los 16 dígitos, la fecha de caducidad y los tres números del reverso de la tarjeta (CVV). Un minuto después, recibió un mensaje de confirmación en la pantalla: "Pago recibido con éxito, la deuda ha sido cerrada". Suspiró aliviado y continuó su viaje.

Tres horas después, en medio de la reunión de trabajo, el teléfono de Eitán comenzó a volverse loco. Mensaje tras mensaje. Un cargo de 4,500 NIS en un sitio de compras en Francia. Otro cargo de 2,000 NIS en criptomonedas. Un retiro de efectivo "sin tarjeta" por un total de 1,000 NIS. Eitán entendió de inmediato: no pagó una deuda, entregó las llaves de su caja fuerte.

Llamó a la compañía de la tarjeta de crédito, sus manos temblaban. "He caído en una estafa", dijo a la representante. Su respuesta fue fría y estresante: "Señor, vemos que las transacciones se realizaron con una autenticación de código de un solo uso que se le envió al móvil. ¿Entregó el código en el sitio web?"

Eitán recordó que mientras realizaba el pago en el sitio web suplantado, apareció una solicitud para introducir un código SMS recibido del banco "para asegurar la transacción". Lo introdujo sin leer el contenido del mensaje SMS del banco, en el que se indicaba explícitamente: "El código para el registro de la tarjeta en Apple Pay". En esos momentos, los estafadores no solo tomaron 78 NIS; insertaron su tarjeta en una billetera digital en su propio dispositivo, lo que les permitió realizar compras sin límite, como si tuvieran la tarjeta física en su poder.

La anatomía del fraude vial

La historia de Eitán no es casual. Es fruto de una planificación meticulosa de bandas de delincuencia digital, a veces locales y a veces internacionales, que utilizan el método de "phishing" dirigido. Estos son los pasos que hacen que esta estafa sea tan efectiva:

1. La ingeniería de la confianza y el miedo

El uso de nombres de entidades reconocidas como "autopista 6", "autopista Ayalon", "Pango" o "Municipio de Tel Aviv" genera credibilidad inmediata. Los estafadores saben que la mayoría del público interactúa con estas entidades. Añadir el componente de "multa" o "procedimientos legales" impide que la víctima aplique un juicio lógico.

2. Imitación perfecta de la interfaz de usuario

Hoy en día, es muy fácil copiar el diseño de un sitio web. Los sitios web falsos parecen idénticos al sitio original. Incluyen enlaces a "términos y condiciones", "contáctenos" e incluso advertencias contra el phishing: una amarga ironía destinada a adormecer la sospecha del usuario.

3. Evasión de mecanismos de protección (2FA)

Esta es la parte más crítica y peligrosa. En el pasado, robar el número de una tarjeta de crédito bastaba para pequeñas compras. Hoy, los bancos y las empresas de crédito exigen una autenticación de dos pasos (Strong Customer Authentication). Los estafadores evaden esto creando una representación falsa donde el usuario cree que está introduciendo un código para confirmar el pago pequeño (la deuda), mientras que en realidad está introduciendo un código que autoriza una acción mucho más destructiva, como conectar la tarjeta a una billetera digital (Google Pay/Apple Pay) o autorizar una transferencia rápida de fondos.

La lucha legal: entre la negligencia y el fraude sofisticado

Cuando la víctima solicita la devolución de su dinero, se encuentra con dificultades frente a las empresas de crédito y los bancos. Un argumento común por parte de las entidades financieras es que los detalles fueron entregados por libre voluntad, incluido el código de autenticación, por lo que se trata de una negligencia grave.

Ley de servicios de pago, 2019

Esta es la ley principal que regula la relación entre los clientes y las compañías de crédito y los bancos en caso de fraude. La ley distingue entre "uso indebido" y una situación en la que el cliente autorizó la transacción. El artículo 25 de la ley establece la responsabilidad del pagador en el uso indebido. Por regla general, si la tarjeta fue robada o perdida, la responsabilidad del cliente puede limitarse a una suma reducida, sujeta a la notificación a tiempo.

Sin embargo, en el caso de phishing, donde el cliente introdujo los detalles por sí mismo, la lucha se vuelve compleja. Las compañías de crédito pueden argumentar que se trata de "entrega de medios de pago a un tercero", un argumento que podría afectar a la distribución de la responsabilidad. Por otro lado, se puede analizar la situación de manera que, en un fraude sofisticado en el que la víctima fue inducida a error creyendo que estaba realizando una acción determinada mientras que se realizaba otra, quizás no deba considerarse esto como una "autorización" de la transacción maliciosa.

Es importante entender: la responsabilidad del banco o de la compañía de crédito no es automática. En un análisis legal, se puede examinar si la institución financiera detectó actividad inusual. ¿Proporcionaron sus sistemas de monitoreo una protección suficiente? Si un cliente que no suele realizar ciertas transacciones realiza repentinamente una serie de acciones inusuales, surge la pregunta de si la compañía de crédito debería haber bloqueado la tarjeta de inmediato.

¿Por qué precisamente peajes y estacionamiento?

La elección de los estafadores en este campo no es casual. Se basa en tres pilares que caracterizan a la sociedad israelí:

1. La dependencia del vehículo particular: En Israel, el vehículo es una herramienta esencial. Una amenaza a la capacidad de utilizarlo se percibe como una amenaza a la rutina diaria.
2. Multiplicidad de autoridades de cobro: El conductor israelí promedio se relaciona con múltiples organismos de cobro: varios municipios, operadores de autopistas de peaje y estacionamientos privados. La multiplicidad de organismos permite que un mensaje falso parezca parte de una serie de pagos legítimos.
3. La transición al pago totalmente digital: Muchos organismos han pasado a una comunicación digital casi exclusiva. El mensaje SMS se ha convertido en una forma de comunicación estándar, por lo que el cliente espera recibir este tipo de mensajes.

Señales de advertencia: ¿cómo identificar la "mina" digital?

Antes de pulsar un enlace que informa sobre una multa de estacionamiento o una deuda, se recomienda buscar las siguientes señales:

• La dirección (URL): Revise cuidadosamente la línea de dirección. Los sitios oficiales utilizan direcciones conocidas. Los estafadores usarán a menudo cambios ligeros en la dirección o acortadores de URL que no pertenecen al sitio oficial.
• Redacción demasiado amenazante: Los mensajes oficiales suelen ser objetivos. El uso de un lenguaje dramático como "orden de embargo inmediato" ya desde el primer mensaje es una señal de advertencia.
• Solicitud de detalles innecesarios: Los organismos de cobro regulados suelen tener los detalles del vehículo de los suscriptores. Una exigencia de introducir todos los datos de identidad de nuevo junto con los datos de la tarjeta de crédito para "verificación" debería despertar sospechas.
• El código SMS del banco: Esta es la señal más importante. Debe leer el contenido del mensaje SMS del banco en su totalidad. Si se indica que el código está destinado a una acción distinta de la que solicitó realizar (como el registro en una billetera digital), es una señal clara de intento de estafa.

¿Qué hacer si existe sospecha de haber sido víctima?

En caso de sospecha de robo de datos de tarjeta de crédito a través de un sitio web falso, se recomienda actuar rápidamente:

1. Bloqueo: Contacto inmediato con la compañía de crédito o el banco para bloquear la tarjeta y cancelar las billeteras digitales vinculadas a ella.
2. Documentación: Guardar capturas de pantalla del mensaje, el sitio web y el detalle de los cargos inusuales.
3. Presentación de denuncia: Se puede presentar una denuncia en línea en el sitio web de la Policía de Israel, una acción que puede ayudar en el proceso posterior ante la institución financiera.
4. Contacto oficial: Es recomendable enviar una solicitud por escrito al departamento de atención al cliente de la compañía de crédito detallando las circunstancias del caso.
5. Seguridad de otras cuentas: Si la contraseña utilizada en el sitio web suplantado se utiliza en otros servicios, se recomienda cambiarla de inmediato.

Aspecto legal: probabilidades de recuperación de fondos

A lo largo de sus años de trabajo profesional, el abogado Ha-Halul se ha encontrado con muchos casos en los que surge la pregunta: "¿Es posible volver a ver el dinero?". La respuesta no es uniforme y depende de las circunstancias específicas de cada caso.

La ley y la jurisprudencia en Israel establecen condiciones bajo las cuales puede surgir una obligación para la compañía de crédito de devolver al cliente el dinero cobrado por "uso indebido". Por otro lado, la compañía de crédito puede intentar demostrar que el cliente actuó con "negligencia grave". Si bien la entrega de un código de autenticación puede ser examinada en los tribunales a través de la cuestión de la negligencia, se trata de una cuestión legal compleja que no termina ahí.

En estos casos se puede examinar si la institución financiera cumplió con su deber de tomar medidas razonables para prevenir el uso indebido, como exige la ley de servicios de pago. Si los sistemas no detectaron una transacción inusual o si no se dieron advertencias suficientes contra los patrones de fraude conocidos, existen opciones legales para imputar responsabilidad al organismo financiero. Las probabilidades de recuperar los fondos dependen, entre otras cosas, de la rapidez del reporte y del funcionamiento de los sistemas de monitoreo del banco o de la compañía de crédito.

Resumen

Las estafas de peajes y estacionamiento son un recordatorio de que el fraude moderno explota la sensación de presión y conveniencia. Se pueden explorar opciones para recuperar fondos en casos de daños, pero la mejor manera es la prevención. ¿Recibió un mensaje? Se recomienda no pulsar el enlace, sino entrar de forma independiente a la aplicación oficial o al sitio web conocido para comprobar el estado de la cuenta. En la mayoría de los casos, resultará que la carretera está libre de deudas, pero llena de trampas digitales.