Por qué las personas inteligentes caen en estafas: El descifrado psicológico de la trampa digital

A lo largo de los años, durante el asesoramiento legal a víctimas de estafas digitales, surge esta frase más que cualquier otra: "No puedo creer que esto me haya pasado a mí. Soy una persona educada, entiendo de tecnología, siempre soy quien advierte a los demás; ¿cómo pude caer yo precisamente?". Esta frase es expresada a menudo en consultas por catedráticos académicos, contadores, expertos en tecnología y miembros de las fuerzas de seguridad.

Existe una concepción errónea, una suerte de prejuicio social, de que las víctimas de una estafa son necesariamente personas "ingenuas", ancianos que no dominan los secretos de la tecnología o personas motivadas por la codicia. La realidad que emerge de muchos casos legales es completamente diferente. Las estafas modernas no se dirigen a la ignorancia; se dirigen a la estructura del cerebro humano. No atacan la falta de conocimiento, sino los mecanismos psicológicos y fisiológicos que todos compartimos.

En este capítulo analizaremos las razones de esto. Entenderemos cómo los elementos criminales logran neutralizar el sentido común de la persona más sofisticada y cómo convierten la confianza en sí misma en un arma contra la víctima. El objetivo es quitar el velo de la vergüenza. Solo cuando comprendamos que la estafa es un ataque psicológico bien planificado, será posible evaluar opciones para la protección y la recuperación de derechos.

El mito y su quiebre: por qué la inteligencia no es inmunidad

El primer y más peligroso error es pensar que una alta inteligencia constituye una capa de protección. El análisis profesional del área muestra que, precisamente, las personas con altas capacidades analíticas pueden ser vulnerables a ciertos tipos de fraude debido a fenómenos conocidos como el "sesgo de confirmación" y el exceso de confianza. Una persona con una alta autoestima tiende a creer que es capaz de detectar una falsificación y, por lo tanto, cuando se topa con un engaño sofisticado, es posible que ni siquiera pase por su mente que sus barreras han sido vulneradas.

Las estafas modernas se basan en la "ingeniería social" (Social Engineering). Esta es una manipulación del comportamiento humano destinada a hacer que una persona realice una acción o revele información confidencial. Se utilizan herramientas de la psicología conductual que a veces se explotan en el mundo del marketing, pero que en estos casos se llevan a ámbitos criminales.

Para comprender esto a fondo, examinaremos un escenario educativo que demuestra cómo los mecanismos de autoridad y presión pueden actuar.

El siguiente escenario es un ejemplo educativo basado en patrones de estafa comunes. Los personajes y eventos tienen fines ilustrativos solamente.

Amnon (seudónimo), de unos cincuenta años, ocupa un cargo ejecutivo en el sector financiero. Está acostumbrado a gestionar grandes presupuestos e identificar irregularidades en informes. Un día, en medio de una jornada laboral cargada, su teléfono suena. En la pantalla aparece un número que aparenta ser el servicio de atención al cliente de su banco.

"Hola Amnon, habla Daniel del departamento de seguridad y ciberseguridad del banco", dice la voz al otro lado con un tono profesional. "Amnon, detectamos en los últimos minutos un intento de retiro inusual de su cuenta por un monto de decenas de miles de séqueles. ¿Ha realizado usted tal operación?".

Amnon entra en un estado de alerta. "¿Qué? No, estoy en la oficina. ¡No he autorizado ninguna operación así!".

"La transferencia se encuentra actualmente con el estado 'pendiente'", dice Daniel con un tono tranquilizador pero urgente. "Para bloquearla y evitar la salida de fondos, le envío en este momento un código de verificación temporal para cancelar la operación. Por favor, léamelo para que pueda ingresarlo al sistema de bloqueo".

Amnon recibe un mensaje de texto (SMS). El remitente tiene el nombre del banco. Dentro del mensaje está escrito: "Su código para realizar la operación es... No entregue el código a nadie". Amnon nota la advertencia, pero Daniel presiona: "Amnon, nos quedan unos pocos segundos antes de que el sistema apruebe la transferencia automáticamente. ¡El código, rápido!".

Amnon lee el código. "Excelente", dice Daniel. "Lo detuvimos. Ahora, para asegurar la cuenta de nuevo, lo transfiero a un sistema automático donde se le pedirá ingresar su contraseña antigua para reemplazarla".

Al finalizar la llamada, Amnon siente alivio. Solo más tarde, cuando revisó la cuenta, resultó que se habían realizado transferencias significativas de dinero y la cuenta estaba vacía. Daniel no era del banco, el código entregado sirvió para establecer un nuevo beneficiario en la cuenta, y toda la llamada fue un montaje de falsedad.

En este escenario, una persona experimentada no se detuvo a preguntar por qué el banco necesita un código para cancelar una operación, ya que en esos momentos sus mecanismos racionales fueron influenciados por la sensación de emergencia.

La fisiología del miedo: ¿qué le sucede al cerebro durante una estafa?

Desde el punto de vista neuropsicológico, este fenómeno se conoce a veces como el "secuestro de la amígdala". La amígdala es una parte del cerebro responsable de las reacciones de supervivencia. Cuando se genera una sensación de emergencia extrema, el cerebro puede pasar a un estado de respuesta rápida a costa del pensamiento racional y el análisis lógico. El cerebro se enfoca en eliminar la amenaza inmediata.

Se utilizan tres "motores" principales para desequilibrar a la persona:

1. Autoridad (Authority): Una tendencia humana a obedecer a la autoridad. Cuando la voz al teléfono suena oficial y utiliza términos profesionales, las defensas naturales pueden bajar.
2. Urgencia (Urgency): La creación de presión de tiempo impide detenerse, respirar y consultar, forzando a actuar de manera instintiva.
3. Miedo a la pérdida (Loss Aversion): La amenaza de una pérdida financiera despierta una ansiedad significativa que mueve a una acción inmediata.

En escenarios similares, a veces se utiliza tecnología que falsifica el número de teléfono que aparece en la pantalla (Spoofing), lo que aumenta la credibilidad de la farsa.

La caja de herramientas de la manipulación: desde la ingeniería social hasta los guiones de terror

Tal estafa se basa a menudo en guiones que han sido probados a lo largo del tiempo. Los agentes ejecutores están preparados para posibles objeciones y poseen respuestas preparadas de antemano. El tono en la conversación suele ser profesional y objetivo, lo que contribuye a la sensación de fiabilidad.

Además, existe el elemento del "aislamiento". A veces se pide a la víctima que no corte la llamada con el pretexto de que esto causaría la aprobación automática de la operación. De esta manera, se evita la posibilidad de establecer un contacto independiente con el banco o consultar con otra parte.

Otra herramienta es el uso de información personal previa. Información obtenida a veces de filtraciones de datos previas, como una dirección o un número de identificación, se utiliza para generar confianza y convencer de que el interlocutor es efectivamente un representante oficial.

La perspectiva legal: análisis de opciones y examen de responsabilidad

Tras un evento así, surge a menudo la cuestión legal frente a la institución bancaria. Los bancos pueden argumentar que entregar el código constituye una operación autorizada o una negligencia por parte del cliente. Sin embargo, el marco legal permite examinar estos argumentos.

El marco legal principal en Israel es la Ley de Servicios de Pago, 2019. La ley se aplica a transferencias bancarias, aplicaciones de pago y billeteras digitales. Distingue entre una operación de pago que no fue autorizada y situaciones en las que un cliente fue engañado para realizar la operación.

En tales casos, se examina la cuestión de la "negligencia grave". Un examen legal puede verificar si la institución financiera cumplió con su deber de cuidado, si los sistemas de monitoreo detectaron actividad inusual y si se realizaron acciones para congelar los fondos en tiempo real.

Además, se deben examinar las Instrucciones de Gestión Bancaria Correcta, que imponen a los bancos el deber de operar mecanismos de protección. Si existe la posibilidad de una suplantación de identidad sencilla del número de teléfono del banco, podría ser posible argumentar un fallo sistémico en la prevención de dicha suplantación.

Es importante aclarar que no hay garantía de un resultado determinado, y la posibilidad de recuperar fondos depende de las circunstancias únicas de cada caso: la velocidad de la denuncia, la naturaleza de la manipulación y el historial de la cuenta. Existe un enfoque legal que examina la responsabilidad de la institución financiera como factor con las herramientas tecnológicas para prevenir el daño.

Vergüenza y silencio: la barrera en el camino al tratamiento del caso

Uno de los factores que dificultan el tratamiento de los casos de estafa es el sentimiento de vergüenza. El temor a exponer el caso ante miembros de la familia o socios comerciales puede conducir a un retraso en la denuncia, lo que aumenta la dificultad para detener los fondos.

Es importante comprender que caer en una estafa así es un daño como resultado de una actividad criminal sofisticada, y no indica el nivel de inteligencia de la víctima. La exposición del caso y la acción rápida son pasos esenciales en el intento profesional de evaluar formas de recuperar lo que fue robado.

Señales de advertencia: puntos para detenerse inmediatamente

Existen patrones de acción cuya repetición debería despertar una sospecha inmediata:

• Solicitud de código SMS: Las instituciones financieras no suelen pedir a los clientes que lean códigos recibidos por SMS. Este código está destinado solo para uso del cliente en interfaces seguras.
• Presión y premura: Uso de expresiones que enfatizan una urgencia extrema o la demanda de no cortar la llamada.
• Demanda de transferir fondos a una "cuenta segura": El reclamo de que se debe transferir dinero activamente para protegerlo es una señal de advertencia significativa.
• Uso de información personal: Conocer detalles personales no constituye una prueba de que el hablante sea efectivamente un representante oficial.

Primeros pasos en caso de sospecha de estafa

1. Cese de la comunicación: Desconexión inmediata de cualquier contacto con el factor sospechoso.
2. Contacto con la central del banco: Creación de contacto proactivo con el número oficial de la institución financiera, denuncia del evento y solicitud de congelación de operaciones. Se deben documentar los detalles de la conversación.
3. Denuncia ante las autoridades: Presentación de una denuncia ante la policía.
4. Documentación: Conservación de toda la documentación relevante: mensajes, registro de llamadas y capturas de pantalla.
5. Examen de opciones legales: Se recomienda evaluar profesionalmente si existe una causa para un reclamo contra la institución financiera por negligencia en el cumplimiento de sus deberes.

Análisis legal concluyente

La Ley de Servicios de Pago establece estándares de responsabilidad en caso de operaciones que no fueron autorizadas. El término "negligencia grave" está sujeto a interpretación legal, y los tribunales examinan si, en las circunstancias del caso, se podría esperar que el cliente detectara el fraude. Cuanto más se utilicen medios tecnológicos avanzados para la farsa, más fuerte puede volverse el argumento legal en contra de imponer toda la responsabilidad sobre el cliente. La evaluación de los derechos es un paso crítico al lidiar con las consecuencias del evento frente al sistema bancario.