Caminar por las calles del centro histórico de Cuenca es ver a nuestra gente trabajadora: el dueño de la tienda de la esquina, el artesano, el abuelo que revisa su pensión en el banco de la plaza. Sin embargo, detrás de la belleza de nuestra ciudad, una pandemia invisible está arrebatando los ahorros de toda una vida a nuestra población más vulnerable: las estafas telemáticas y la ingeniería social.
Cada semana, en mi rol dentro del sector financiero, escucho historias desgarradoras. Un jubilado que entregó sus claves telefónicas a un falso ejecutivo bancario. Una comerciante del mercado 10 de Agosto que aprobó un crédito fraudulento al responder un simple mensaje de WhatsApp que le ofrecía "apoyo gubernamental". Estas no son fallas de software; son ataques directos a la psicología humana.
La Ingeniería Social: El Hackeo de la Mente Ecuatoriana
Los ciberdelincuentes saben que penetrar las defensas de un banco es costoso y difícil. Es infinitamente más barato y rápido engañar a un cliente para que él mismo abra la puerta de su bóveda. En la sierra ecuatoriana, las bandas criminales se aprovechan de factores culturales muy nuestros: el respeto a la autoridad, el miedo reverencial a las instituciones públicas y la confianza ingenua en "quien nos llama por nuestro nombre".
La ciberseguridad que ignora el factor humano es un castillo de naipes. De nada sirve una encriptación militar si un ciudadano entrega su contraseña por miedo a un falso embargo.
En el Manual de Defensa para el Ciudadano Ecuatoriano, abordo detalladamente las tácticas más comunes: el *vishing* (llamadas de voz urgentes), el *phishing* (enlaces falsos de cobros de deudas) y el fraude de SIM swapping.
Un Escudo Legal y Tecnológico
¿Qué estamos haciendo mal? Nuestro marco legal, aunque bien intencionado, es reactivo. Cuando el ciudadano va a la fiscalía a denunciar que le vaciaron la cuenta, el proceso burocrático es tan lento que el dinero ya ha pasado por tres cuentas mulas y se ha convertido en criptomonedas o efectivo. Como explico en El Código de la Resiliencia, necesitamos sistemas bancarios que detecten patrones anómalos de comportamiento.
Si un adulto mayor que usualmente retira 50 dólares mensuales, de pronto, un martes a las 3 de la madrugada, intenta transferir $5,000 a una cuenta recién creada en otra provincia, el sistema debe bloquear la transacción por defecto hasta verificar la identidad físicamente. Esto no es entorpecer el servicio; es proteger a quien no puede protegerse solo.
Autodefensa Digital para el Azuay
Como comunidad, debemos blindar a los más vulnerables. Aquí tres reglas básicas que debemos enseñar incansablemente:
- La regla del corte: Si recibes una llamada de "tu banco" alertando sobre un fraude, cuelga inmediatamente. Busca el número oficial detrás de tu tarjeta y llama tú.
- El banco nunca te pedirá claves: Ningún ejecutivo, analista o gerente necesita tu OTP (código temporal) o contraseña para detener un ataque o darte un crédito.
- Cuidado con la desesperación: Las estafas más crueles atacan a quienes buscan créditos rápidos por necesidad. Si te piden un "depósito previo de garantía" para aprobarte un préstamo, es una estafa.
El Estado, los bancos y los tecnólogos tenemos una deuda con nuestra gente. La tecnología debe servir para emancipar a nuestros ciudadanos, no para dejarlos a merced de extorsionadores de saco y corbata digital. Es hora de crear una cultura de ciber-resiliencia desde nuestros hogares hasta el corazón del Azuay.
