Capítulo 65: Verificación de identidad en la era digital: cuándo sospechar y cuándo cerciorarse

Durante mis años de práctica profesional como abogado y notario, me he encontrado con numerosos casos en los que la tierra se abrió bajo los pies de las personas. He visto a pensionistas perder sus ahorros y a ejecutivos descubrir que la empresa que construyeron fue víctima de una estafa sofisticada. Sin embargo, si existe un hilo conductor que recorre todos estos casos, no es necesariamente una debilidad técnica o un fallo de seguridad en los servidores. Ese hilo es la confianza. La confianza humana básica, la misma que nos permite mantener una sociedad, una familia y una economía, se ha convertido en la era digital en nuestra vulnerabilidad más letal.

Antaño, en el mundo físico, la "verificación de identidad" era un asunto sencillo. Veíamos el rostro de la persona frente a nosotros, escuchábamos el sonido de su voz familiar, identificábamos el apretón de manos característico. Como notario, parte de mi función profesional es verificar mediante un documento de identidad y presencia física que la persona que firma es, efectivamente, quien dice ser. Pero en el espacio virtual, todas estas señales de identidad se han desmoronado. La imagen es un archivo de píxeles, la voz es una muestra digital y el texto es una línea de código. En este capítulo, analizaremos la crisis de identidad digital, aprenderemos a detectar las grietas en las máscaras de los estafadores y comprenderemos cómo el sistema legal israelí podría abordar un mundo donde "ver" hace tiempo que dejó de ser "creer".

El siguiente escenario es un ejemplo educativo basado en patrones de fraude comunes. Los personajes y eventos tienen fines meramente ilustrativos.

La tormenta perfecta de Dalia: cuando la voz de la sangre se convierte en una trampa

Dalia (nombre ficticio), de 68 años, era una mujer que conocía bien el mundo financiero. Como antigua directora financiera, conocía los patrones de trabajo con proveedores y estaba al tanto de los intentos de fraude. Vivía en su apartamento y su vínculo más cercano era con su hija, Maya, quien trabajaba como periodista en el extranjero en aquel entonces.

Martes, a las 14:00. Dalia estaba sentada en el balcón cuando su WhatsApp vibró. Un mensaje de Maya. Pero algo era diferente. "Mamá, este es mi número temporal. Me robaron el teléfono junto con el bolso. Estoy en un estado de nervios terrible, por favor, responde".

Dalia sintió cómo se aceleraba su pulso. Intentó llamar al número habitual de Maya, pero estaba apagado. Envió un mensaje al nuevo número: "¿Maya? ¿Estás bien?". Inmediatamente llegó un mensaje de voz. Dalia presionó el botón de reproducción. Era la voz de Maya. Exactamente su voz: esa leve ronquera, el tono acelerado cuando está nerviosa, incluso el apodo especial con el que la llamaba.

"Mamá, estoy en una comisaría. Me he quedado sin nada. Me robaron el pasaporte y la cartera. Tengo que pagar una multa urgente y una fianza para que no me detengan esta noche. Por favor, te envío los detalles para una transferencia rápida. Estoy desesperada".

Dalia no dudó. El instinto maternal se impuso a toda crítica interna. Intentó hacer preguntas, pero la "hija" al otro lado respondió con impaciencia, llorando, mientras intercalaba detalles que Dalia sabía que eran correctos: el hecho de que Maya estaba en el extranjero y el nombre del perro de la familia. Lo que Dalia no sabía es que toda esta información puede ser pública en los perfiles de redes sociales, y que la voz que escuchó pudo ser generada mediante inteligencia artificial (Voice Cloning) basada en videos existentes en la red.

Dalia entró en la aplicación del banco. La suma requerida era sumamente significativa: "para un abogado local y la fianza del tribunal", le dijeron. Realizó la transferencia a una cuenta en un banco extranjero, tal como se le indicó. Cuando el empleado del banco llamó para verificar la transferencia inusual, Dalia, bajo la presión emocional y las instrucciones de la "hija" ("no les digas que es para mí, bloquearán todo por los procedimientos de blanqueo de capitales"), autorizó la operación con plena seguridad.

Una hora más tarde, el teléfono habitual de Maya sonó. "Hola, mamá, ¿cómo estás? Acabo de salir de una entrevista". Dalia sintió cómo la sangre se retiraba de su rostro. "¿Maya? ¿Tú... no estás en la policía? ¿No te robaron el teléfono?". El silencio al otro lado de la línea fue la respuesta más amarga de todas. El dinero ya estaba en camino a un destino desconocido. La fortaleza de Dalia fue vulnerada mediante la imitación de la persona más querida para ella.

La anatomía de la suplantación: ¿por qué podemos caer en ella?

Casos como estos no surgen por falta de entendimiento, sino por ingeniería social (Social Engineering). Para comprender cómo verificar una identidad, debemos entender primero cómo los estafadores intentan "robárnosla" ante nuestros ojos. La verificación digital se basa en tres pilares, y los estafadores intentan eludirlos todos:

1. Algo que sabes (Something you know)

Antiguamente, una contraseña o una "pregunta secreta" constituían una protección suficiente. Hoy, en la era de los hackeos a bases de datos y redes sociales, gran parte de la información personal puede estar accesible. Un estafador puede conocer detalles sobre vacaciones, nombres de familiares y otros datos personales publicados en la red.

2. Algo que tienes (Something you have)

Un teléfono móvil o un número de teléfono específico. Mediante técnicas de "Spoofing" (suplantación de número de llamada), los estafadores pueden hacer que el teléfono muestre el nombre de una entidad conocida o un contacto. Cuando una persona ve el nombre familiar, el cerebro identifica el contexto lógico y lo proyecta sobre la identidad física.

3. Algo que eres (Something you are)

Aquí es donde entra la tecnología Deepfake. No se trata solo de fotos, sino de la imitación de la voz y el video en tiempo real. Existen tecnologías que muestrean ondas sonoras y generan una salida nueva con las mismas frecuencias e entonaciones. Para el cerebro humano, acostumbrado a confiar en la audición como indicador de identidad, se trata de una manipulación difícil de resistir.

Aspectos legales: entre la responsabilidad de la entidad financiera y la del cliente

En tales escenarios, la pregunta central que surge es si la entidad financiera debería haber evitado la operación. El derecho israelí aborda la cuestión de los fraudes digitales, y la respuesta depende de las circunstancias específicas de cada caso.

Ley de servicios de pago, 2019

Esta es la ley principal que regula las relaciones entre un cliente y una entidad financiera en caso de "uso indebido" de un medio de pago. La ley establece por norma general que el cliente puede no ser responsable del uso realizado de su medio de pago sin su consentimiento. Sin embargo, existe una excepción: si el cliente actuó con "intención de fraude" o si entregó los datos del medio de pago o la confirmación de ejecución "en circunstancias de negligencia grave".

Al analizar escenarios similares, podría surgir una disputa legal. Por un lado, el cliente es quien realizó y autorizó la operación. Por otro lado, se puede examinar si en circunstancias en las que un cliente realiza una transferencia sumamente inusual a un destino en el extranjero, mostrando signos de presión, recae sobre la entidad financiera un "deber de diligencia" reforzado.

El deber de fidelidad y diligencia de los bancos

La jurisprudencia en Israel debate sobre los deberes de fidelidad y diligencia de los bancos hacia sus clientes. En un análisis legal general, se puede afirmar que cuando existen "luces rojas" (Red Flags) claras, podría surgir la exigencia al banco de realizar una verificación más profunda. Si se determina que un banco no actuó conforme a los procedimientos o ignoró un patrón de fraude conocido, se pueden evaluar las opciones de restitución según las circunstancias.

Es importante destacar: los tribunales examinan cada caso según sus méritos. Se evalúa la cuestión de si el cliente debía sospechar y si los medios tecnológicos utilizados por el estafador eran tan avanzados que incluso una persona razonable podría haberse equivocado. A medida que la suplantación es más sofisticada, el análisis de la responsabilidad de las partes puede variar.

¿Cuándo sospechar? Señales de advertencia de la identidad falsa

En un mundo donde lo digital puede distorsionar la realidad, conviene desarrollar una mayor conciencia. Estas son las circunstancias en las que se recomienda aumentar la alerta:

1. Canal de comunicación nuevo e inesperado

Si una persona cercana, que siempre escribe por un canal determinado, envía de repente un mensaje desde un "número temporal" o un perfil nuevo, es motivo de sospecha. Las explicaciones pueden sonar razonables (teléfono perdido o robado), pero es un momento que requiere verificación adicional.

2. Urgencia extrema y presión emocional

Esta es una herramienta común en los suplantadores. La creación de presión busca a veces evitar un examen racional de la solicitud. Cuanto más urgente se presente la petición, más recomendable es bajar el ritmo y comprobar.

3. Petición de confidencialidad

El intento de aislar a la persona y pedirle que no comparta la solicitud con otros puede indicar un intento de fraude, con el objetivo de evitar que un tercero señale las contradicciones en la historia.

4. Falta de concordancia en los pequeños detalles

Incluso la tecnología avanzada puede fallar. Un lenguaje poco característico, errores ortográficos inusuales o la evasión al responder preguntas personales deben despertar signos de interrogación.

Protocolo de verificación: ¿cómo cerciorarse de la identidad realmente?

Para protegerse, se pueden adoptar métodos que combinen el sentido común. Si surge una duda, se recomienda no continuar la conversación por el mismo canal. Estos son pasos posibles:

El método del "canal paralelo" (Out-of-Band Verification)

Si se recibió un mensaje de un número nuevo, conviene intentar contactar por el canal conocido y antiguo, o contactar con otras personas del entorno de la persona que se dirige a usted. Si una entidad oficial llama, se recomienda colgar e iniciar una llamada al número oficial de dicha entidad tal como aparece en su sitio web.

La pregunta del "secreto compartido"

Se puede definir de antemano con los familiares una pregunta cuya respuesta solo sepan los miembros de la familia, algo que no se haya publicado en las redes sociales. Si la otra parte evita la respuesta, hay motivos para una sospecha grave.

Exigencia de videollamada en tiempo real

Se puede pedir a la persona que realice un movimiento físico específico ante la cámara. Algunas tecnologías pueden tener dificultades para seguir movimientos rápidos y complejos, lo que podría exponer la falsificación. No obstante, debe recordarse que la tecnología sigue evolucionando.

Suplantación de autoridades

Otro tipo de suplantación es la de organismos de seguridad o autoridades oficiales. En estos casos, se recurre a amenazas con sanciones o presión legal.

Es importante saber: las autoridades de seguridad en Israel no suelen solicitar transferencias de dinero a cuentas en el extranjero ni la entrega de códigos de acceso al banco por teléfono. Las exigencias de pago oficiales se envían generalmente por medios regulados. Una actividad financiera urgente solicitada por teléfono por alguien que alega ser una autoridad debe ser revisada con sumo cuidado.

Aspectos legales adicionales: protección de la privacidad y fraude

Más allá de la ley de servicios de pago, existen otras causas legales que se pueden evaluar. La Ley de Protección de la Privacidad trata sobre el uso de información personal. En casos en los que la información se filtró desde bases de datos, se puede examinar la responsabilidad de la parte que custodiaba la información. Asimismo, existe el "delito de fraude" según la Ordenanza de Agravios, que requiere la prueba de una representación falsa realizada con conocimiento e intención de engañar. En estos casos, a menudo el esfuerzo legal se centra en examinar la responsabilidad de los intermediarios en la cadena de pago.

Pasos recomendados ante sospecha o perjuicio:

• Detenerse: Evitar realizar acciones adicionales a pesar de la presión.
• Documentar: Guardar capturas de pantalla, grabaciones y números de teléfono.
• Reportar a la entidad financiera: Contactar inmediatamente con el centro de seguridad del banco.
• Acudir a la policía: Presentar una denuncia es un paso importante para la futura defensa de los derechos.
• Seguridad de cuentas: Cambiar contraseñas y datos de acceso si estos han sido expuestos.
• Examen legal: Consultar con un profesional para evaluar opciones de acción frente a las partes relevantes.

Señales de advertencia (resumen)

• Cambio repentino en los datos de contacto de una persona conocida.
• Demanda económica urgente bajo historias de presión extrema.
• Evasión a verificar la identidad por vías directas.
• Petición de transferencia de fondos por canales no habituales.

Aspecto legal (resumen)

La responsabilidad de los bancos y entidades financieras se examina según criterios de diligencia y fidelidad. La ley de servicios de pago puede brindar protección al cliente, sujeto a la evaluación de su comportamiento. La tendencia legal examina los casos según el desarrollo tecnológico y las circunstancias únicas de cada evento. Cuanto más sofisticado es el fraude, esto puede influir en la distribución de la responsabilidad legal.

En el mundo digital, la conciencia y una sospecha saludable son herramientas importantes para la autoprotección. Una verificación de identidad estricta puede evitar daños graves, y es importante recordar que solicitar una verificación no debería causar incomodidad con la otra parte.