Capítulo 9: Guiones de estafadores: cómo se construye la trampa

A lo largo de mis años de trabajo profesional como abogado y notario, he aprendido que detrás de muchos casos de estafa digital no hay simplemente "mala suerte". Hay un guionista. El estafador moderno no es solo un experto en tecnología o un hacker informático; es ante todo un psicólogo aficionado y un director talentoso. Si en los capítulos anteriores tratamos los motores psicológicos (miedo, codicia y soledad), en este capítulo analizaremos la "obra" en sí. Entenderemos cómo se construye la trama, paso a paso, hasta que la víctima se encuentra realizando acciones que en condiciones normales definiría como claramente ilógicas.

El guion de la estafa es una creación arquitectónica. Tiene una exposición, una construcción de tensión, un punto culminante donde se ejerce una presión significativa y un final donde la víctima queda sola en la escena mientras los "actores" desaparecen en la oscuridad de la red. Al analizar la secuencia de eventos antes de examinar las opciones legales, se pueden buscar estas costuras: los lugares donde el guion logró someter a la realidad.

El director invisible: detrás de escena de la estafa

Lo primero que hay que entender es que los guiones de estafa no se escriben "sobre la marcha". Se trata de métodos de trabajo que han sido optimizados con muchas víctimas. Los estafadores poseen "hojas de mensajes" (scripts) detalladas que incluyen respuestas preparadas para posibles objeciones. Si una persona dice "necesito consultarlo con mi esposa", tienen una respuesta lista. Si dice "esto me suena demasiado bien para ser verdad", tienen una explicación aparentemente racional destinada a calmar la preocupación.

El guion está construido para crear una "burbuja de realidad alternativa". Dentro de esta burbuja, las reglas habituales de cautela bancaria no se aplican. Dentro de ella, el estafador se presenta como el único agente de ayuda, mientras que el sistema bancario o los miembros de la familia se presentan como personas que podrían impedir el gran beneficio o el rescate del problema. Veamos cómo se ve esto en el terreno a través de un escenario pedagógico.

El siguiente escenario es un ejemplo pedagógico basado en patrones comunes de fraude. Los personajes y eventos son solo para fines ilustrativos.

La historia de Eitan: la trampa doble

Eitan (nombre ficticio), un ingeniero electrónico jubilado, experimentó anteriormente un golpe a su confianza y sus finanzas cuando invirtió una suma significativa en una plataforma de criptomonedas que resultó ser una estafa. La difícil sensación siguió acompañándolo, especialmente por el hecho de que un profesional experimentado como él hubiera caído en la trampa.

Un día sonó el teléfono. En la pantalla apareció un número con un código de área extranjero. Al otro lado había una voz autoritaria, que se identificó como el jefe del departamento de investigaciones de un organismo internacional para la recuperación de activos, un organismo cuyo nombre le sonó a Eitan lo suficientemente oficial.

"¿Sr. Eitan? Me dirijo a usted en relación con el caso de estafa de la empresa donde perdió dinero", dijo el interlocutor. Eitan se sorprendió por el hecho mismo de que conocieran el caso. "¿Cómo sabe sobre eso?", preguntó.

"Trabajamos en cooperación con autoridades internacionales", respondió el interlocutor en tono profesional. "Realizamos redadas en las oficinas de la empresa y confiscamos billeteras digitales. Su nombre aparece en la lista de los elegibles para un reembolso. Según nuestros registros, le corresponde una suma que incluye el capital de inversión y una compensación adicional".

Eitan sintió esperanza. Este fue el momento en que el "guion" entró en su segunda fase: la validación. El estafador no pidió dinero de inmediato. Por el contrario, envió a Eitan un documento diseñado por correo electrónico, con logotipos de organizaciones internacionales y sellos digitales, que confirmaba su "elegibilidad" para el reembolso. El documento parecía auténtico, y Eitan no se dio cuenta de que el dominio del correo electrónico no coincidía con una extensión gubernamental oficial.

"Ahora", continuó el interlocutor, "para liberar los fondos de la cuenta de depósito a su cuenta bancaria, debemos emitir un certificado oficial contra el blanqueo de capitales. Se trata de un procedimiento estándar. El costo es una tasa, que no podemos deducir de la suma que se le ha asignado debido a órdenes judiciales".

Eitan sospechó por un momento. "¿Por qué tengo que pagar más dinero?"

El interlocutor explicó con calma, como si estuviera acostumbrado a tal burocracia. "Sr. Eitan, es su elección. Si no se liquida la tasa en poco tiempo, el dinero se transferirá al fondo de víctimas de delitos y no podrá recibirlo. Solo estoy haciendo mi trabajo".

Este es el componente de presión y urgencia en el guion. Eitan, que esperaba corregir el error del pasado, transfirió el dinero. Pero aquí el guion apenas comenzaba a complicarse.

Posteriormente llegaron demandas adicionales con el argumento de que "el banco central detuvo la transferencia" y que había que pagar un impuesto temporal que sería reembolsado más adelante. Eitan, bajo la influencia de la "falacia de los costos hundidos", continuó transfiriendo dinero para no perder lo que ya había pagado. Solo cuando la comunicación se cortó por completo y los correos electrónicos comenzaron a rebotar con un mensaje de error, Eitan comprendió que había sido víctima de otra estafa basada en la promesa de rescate de la anterior.

La anatomía del guion: etapas de descomposición

Al examinar tales escenarios, se puede ver que el guion suele estar compuesto por cinco etapas diseñadas para neutralizar los mecanismos de defensa de una persona razonable:

1. Etapa de acceso y autoridad (The Authority Hook)

El estafador se presenta como representante de un organismo grande y conocido: un banco, la policía, la autoridad fiscal o una comisión internacional. El uso de nombres oficiales crea una ilusión de seguridad y coloca a la víctima en una posición de inferioridad frente al "sistema".

2. Etapa de información previa (The Validation)

El uso de información personal previa, como el hecho de que la persona fue estafada en el pasado, crea una alta credibilidad. Dicha información puede provenir de listas de víctimas de fraude que se comercializan en la red. El conocimiento de un detalle personal hace que la víctima crea que el interlocutor es efectivamente una autoridad competente.

3. Etapa de "problema y solución" (The Problem & Solution)

El guion genera drama: dinero que espera a la víctima o, alternativamente, un peligro inminente para la cuenta bancaria. El estafador presenta el problema y se ofrece a sí mismo como la única solución a la situación.

4. Etapa de aislamiento (The Isolation)

Esta es una etapa crítica diseñada para evitar una "verificación de realidad" externa. El estafador puede instruir a la víctima para que no comparta la información con el banco o los familiares, alegando que esto perjudicará la investigación o el proceso de recuperación del dinero.

5. Etapa de escalada (The Escalation)

Después del pago inicial, el guion incluirá a menudo un "fallo" que requiere un pago adicional. A medida que la persona invierte más dinero, le resulta psicológicamente más difícil admitir el error y detener el proceso.

El escenario legal: entre la negligencia y la responsabilidad de la entidad financiera

En estos casos surge a menudo la pregunta: ¿existe una causa legal cuando el propio cliente fue quien realizó la acción bajo una falsa representación? El guion depende de las circunstancias específicas y de la forma en que se aplicó la manipulación.

En Israel, la Ley de Servicios de Pago de 2019 es una herramienta importante para examinar estos casos. La ley distingue entre una "transacción no autorizada" y una situación en la que el cliente aprobó la transacción debido a la ingeniería social. Mientras que en el caso de un hackeo técnico puede surgir una responsabilidad significativa de la entidad financiera, en los casos de guiones de estafa donde el cliente realizó la transferencia, el examen legal es más complejo.

Sin embargo, es importante saber que las entidades financieras tienen un deber de cuidado. En un análisis legal general, se puede examinar si el banco debería haber detectado una actividad inusual. Si un cliente gestiona una cuenta con un carácter determinado durante años y de repente comienza a transferir sumas significativas a destinos sospechosos, puede surgir la pregunta de si el banco debería haber detenido la operación para una verificación. En casos donde se puede señalar la ignorancia de "señales de alerta", es posible que se examine la responsabilidad de la entidad financiera por el daño.

Es importante enfatizar que la posibilidad de recuperar el dinero depende de las circunstancias y no hay garantía automática de resultado. Los tribunales examinan si la conducta del cliente equivale a una "negligencia grave". Un escenario de estafa especialmente sofisticado, que hace uso de documentos falsificados de alto nivel y una falsa representación convincente, puede influir en la forma de distribución de la responsabilidad entre las partes.

Al examinar casos similares, a menudo se revisa la "cadena de eventos": ¿se puso en contacto la entidad financiera tras la transferencia inusual? ¿Qué preguntas se hicieron y qué respuestas se dieron? Esta investigación de hechos puede formar la base para examinar las posibilidades de recuperar el dinero o llegar a un acuerdo entre las partes.

Señales de alerta (Red Flags)

El guion puede cambiar, pero las señales de alerta siguen siendo similares. Si identifica una de estas, se recomienda detenerse:

• Promesa de reembolso de una estafa anterior: a menudo es un intento de estafa adicional. Los organismos oficiales no suelen contactar proactivamente por teléfono para devolver dinero que no ha sido reclamado.
• Demanda de pago por adelantado para la "liberación" de fondos: en procedimientos bancarios o legales legítimos, las tasas o impuestos no se pagan a través de servicios de transferencia rápida de fondos o criptomonedas.
• Demanda de confidencialidad: la instrucción de no compartir la información con el cajero del banco o la familia es una señal inequívoca de un intento de aislamiento.
• Exceso de oficialidad en los documentos: el uso excesivo de logotipos y sellos en documentos digitales puede indicar falsificación.
• Presión de tiempo irrazonable: la demanda de realizar una acción en cuestión de minutos u horas está diseñada para evitar un pensamiento racional.

¿Qué se puede hacer en caso de sospecha de estafa?

1. Cortar el contacto: se recomienda detener toda comunicación con el agente sospechoso y bloquear los detalles de contacto con él.
2. Documentación: es importante guardar capturas de pantalla, correos electrónicos, documentos y cualquier detalle relacionado con la comunicación.
3. Contacto urgente con el banco: ponerse en contacto con el centro de seguridad del banco puede, en algunos casos, permitir un intento de detener la transferencia.
4. Denuncia a las autoridades: presentar una denuncia ante la policía es un paso significativo que a menudo se requiere para continuar los procedimientos ante entidades financieras.
5. Asesoramiento profesional: se puede examinar el caso con un abogado especializado en la materia para entender las opciones legales disponibles para la víctima.

Aspecto legal final

La Ley de Servicios de Pago establece la obligación de informar inmediatamente sobre una transacción sospechosa de haber sido realizada sin autorización. La demora en informar puede afectar los derechos legales. En escenarios de ingeniería social, la complejidad del guion y su nivel de sofisticación son pruebas clave; cuanto más se pueda demostrar que se trata de una falsa representación sofisticada que incluye falsificación profesional, más podría cambiar el equilibrio de la responsabilidad legal atribuida a las partes involucradas.

En el próximo capítulo, examinaremos las características de la captación por parte de los estafadores y cómo se puede reducir el riesgo de ser incluido en sus listas de correo.