Las ciberestafas y los fraudes informáticos han evolucionado a un ritmo vertiginoso, dejando atrás los viejos correos electrónicos con faltas de ortografía. Los ciberdelincuentes emplean ahora herramientas avanzadas como la inteligencia artificial, la clonación de voz y la manipulación de canales cotidianos como WhatsApp para defraudar a ciudadanos y empresas, planteando nuevos retos al Código Penal y a la ciberseguridad.
Las técnicas de ingeniería social se han sofisticado para eludir los filtros tradicionales de correo spam:
- Quishing (QR Phishing): Uso de códigos QR manipulados en espacios públicos o documentos físicos que redirigen al usuario a páginas web falsas diseñadas para capturar credenciales bancarias o datos personales.
- Vishing con Inteligencia Artificial: Clonación de voz mediante IA para suplantar la identidad de familiares, directivos o entidades bancarias en llamadas telefónicas, generando situaciones de urgencia simulada para exigir transferencias inmediatas.
- Suplantación en mensajería (WhatsApp y Telegram): Secuestro de cuentas de mensajería instantánea para solicitar dinero urgente a la lista de contactos bajo pretextos de emergencias personales o problemas logísticos.
Desde el punto de vista jurídico, estas conductas encajan en los tipos penales de la estafa informática (artículos 248 y siguientes del Código Penal):
- Ánimo de lucro y engaño bastante: El uso de herramientas de IA o la manipulación de canales oficiales incrementa la entidad del «engaño bastante», haciendo que incluso usuarios precavidos puedan ser víctimas de la estafa.
- Agravantes por importe o desprotección: Cuando las cantidades defraudadas superan los 50.000 euros o afectan de forma grave a la economía de la víctima, las penas pueden alcanzar hasta los seis años de prisión.
- Delitos conexos: El uso no autorizado de voces, imágenes o credenciales ajenas suele acarrear delitos adicionales como el descubrimiento y revelación de secretos o la usurpación de estado civil.
Uno de los puntos clave en estos procedimientos judiciales radica en la recuperación del dinero sustraído:
- La Ley de Servicios de Pago (Real Decreto-ley 19/2018) establece que la entidad bancaria debe devolver el importe de las operaciones no autorizadas a menos que demuestre negligencia grave por parte del usuario.
- Los tribunales vienen determinando que la sofisticación de estas técnicas (como la clonación de voz o la falsificación de SMS del propio banco) exonera al usuario de esa negligencia grave, obligando a las entidades financieras a responder por las brechas de seguridad de sus sistemas de autenticación.
El avance de la tecnología obliga a extremar las precauciones y a verificar cualquier solicitud urgente de fondos a través de un canal secundario. Ante la ocurrencia de una ciberestafa, es fundamental interponer denuncia inmediata ante las Fuerzas y Cuerpos de Seguridad del Estado, notificarlo al banco exigiendo la devolución de los fondos y recopilar todas las evidencias digitales (capturas, registros de llamadas y mensajes) para el procedimiento legal.
Fuente: confilegal.com
