Aunque desde ESET, compañía líder en detección proactiva de amenazas, alertan que estas siempre han podido manipularse y que ahora la IA generativa y otras herramientas disponibles han hecho que crear falsificaciones convincentes sea más rápido y sencillo que nunca.

“Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos. Esta realidad representa una mala noticia para los consumidores, que ya enfrentan un aumento masivo del fraude digital, y también para las organizaciones expuestas a riesgos financieros, regulatorios y reputacionales. A medida que las evidencias digitales se vuelven más fáciles de falsificar, tanto las personas como las empresas deben replantearse qué aceptan como comprobación”, advierte Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

La captura de pantalla no es más que una imagen de algo que apareció allí, en una pantalla. Puede aportar contexto útil, pero no proporciona información confiable acerca de quién la creó ni de si la transacción o conversación subyacente es auténtica. Puede haber sido recortada, editada o modificada de otras maneras, o incluso generada completamente desde cero mediante alguna de las numerosas herramientas disponibles en el mercado. Se trata de una forma débil de evidencia admisible desde el punto de vista legal. Por sí solas, las capturas de pantalla no tienen el mismo valor probatorio que los registros originales, los identificadores de transacciones, los registros de sistemas o la información obtenida directamente de la plataforma o servicio involucrado. De manera que, las capturas de pantalla son una herramienta accesible y eficaz para que los estafadores engañen a sus víctimas. Algunos ejemplos son:

• Al vender algún artículo en marketplace. El comprador envía una captura de pantalla que aparentemente muestra una transferencia exitosa desde una aplicación de pagos o banca en línea. Al confiar, se envía el producto. Luego se descubre que la captura era falsa y nunca se recibe el dinero.
• Un comprador envía una captura que muestra que los fondos solo se liberarán si se paga un cargo adicional para actualizar una cuenta o acceder a algún servicio similar. Todo es falso y el estafador se queda con ese dinero extra.
• Un estafador sentimental inventa excusas para no verse en persona, envía capturas de pantalla de vuelos reservados que se cancelan misteriosamente, por ejemplo. Los estafadores románticos también pueden utilizar capturas de pantalla para convencer de que se les envíe dinero para supuestos tratamientos médicos de emergencia o para cubrir tarifas de visa necesarias para las visitas. Si luego se exige la devolución del dinero, envían una captura falsa como «prueba» de que realizaron el reembolso.
• Si se forma parte de un grupo de WhatsApp sobre inversiones en criptomonedas. Algunos «miembros» comparten capturas de pantalla que aparentemente demuestran que el valor de sus inversiones se está disparando. Sin embargo, ni las ganancias ni las cuentas mostradas existen realmente.
• Sin intención se puede ingresar en un sitio fraudulento de comercio electrónico, lleno de imágenes de supuestas reseñas positivas de clientes que pretenden demostrar su legitimidad.
• Se recibe un código para restablecer una contraseña y luego un mensaje de texto, quizá de alguien que suplanta la identidad de un amigo, pidiendo que se le envíe una captura de pantalla del código. Esto puede permitir que los ciberdelincuentes accedan a la cuenta.

Imagen referencial: Captura de pantalla falsa (Fuente: Reddit)

Desde la perspectiva empresarial, los equipos internos y los que interactúan con clientes suelen recibir capturas de pantalla como evidencia. Por ejemplo, un cliente puede presentar una captura como «prueba» de que pagó por un producto o servicio, pero no lo recibió, reclamar productos de reemplazo, créditos en cuenta o reembolsos a los que la persona no tiene derecho. Esto puede incrementar significativamente los costos asociados a contracargos o reclamos. También puede consumir tiempo de los empleados encargados de investigar el caso, generando costos operativos adicionales.

“Incluso cuando estos intentos no prosperan, consumen tiempo y recursos. Los equipos de soporte, prevención de fraude y pagos pueden verse obligados a revisar historiales de cuenta, registros de transacciones e información de entrega para determinar qué ocurrió realmente”, destaca Micucci.

En algunos casos, las consecuencias pueden ser aún más graves. Un empleado podría recibir una captura de pantalla que aparenta mostrar una aprobación de un directivo y utilizarla para justificar un pago urgente o la divulgación de información sensible. Conversaciones manipuladas también podrían presentarse en reclamos laborales, solicitudes de recuperación de cuentas u otras investigaciones. Si se utilizan durante procesos de incorporación de clientes en industrias altamente reguladas, como los servicios financieros, podrían incluso generar problemas legales y regulatorios.

Desde ESET comparten algunos consejos para los usuarios, y así evitar caer en estafas

Si se compran o venden productos en un marketplace, nunca confiar en una captura de pantalla como evidencia de que un artículo fue enviado o de que un pago fue realizado, ni para verificar cualquier otra afirmación. Comprobar siempre la información directamente en el marketplace, servicio de pagos o cuenta bancaria correspondiente, utilizando la aplicación o el sitio web oficial, y no un enlace proporcionado por otra persona.

Si se participa en una disputa, una captura de pantalla puede servir como respaldo. Pero siempre debe acompañarse de evidencia concluyente, como números de referencia de transacciones o correos electrónicos originales que respalden tu caso.

El mismo principio se aplica a reservas, reembolsos y facturas. Una captura de pantalla muestra únicamente lo que el remitente quiere que se vea. La confirmación debe provenir de la organización que supuestamente emitió ese registro. Comunicarse con ella a través de un número de teléfono, aplicación o sitio web obtenido de manera independiente.

En cuanto a las empresas, ESET subraya que es momento de revisar y fortalecer los procesos de verificación. Algunas medidas posibles incluyen:

• Comparar las capturas de pantalla con los registros de los sistemas de origen para verificar cuándo una cuenta realizó, o intentó realizar, una acción específica.
• Exigir a empleados o clientes que proporcionen correos electrónicos u otros mensajes originales que puedan verificarse, en lugar de simples capturas de pantalla.
• Considerar los metadatos y las herramientas automatizadas de análisis de imágenes como indicios de investigación, y no como pruebas definitivas de autenticidad o falsificación.
• Mejorar la integración con sistemas de terceros, por ejemplo mediante API, para obtener registros financieros y otros datos directamente desde fuentes confiables.
• Capacitar a los equipos de atención al cliente, recursos humanos y otras áreas relevantes para que comprendan estas limitaciones y eviten tomar decisiones irreversibles, como emitir un reembolso, basándose únicamente en una captura de pantalla.
• Comunicar claramente las políticas de verificación a los clientes para reducir el tiempo dedicado a la gestión de disputas.

“Nada de esto significa que las capturas de pantalla sean inútiles. Siguen siendo una forma práctica de mostrar un mensaje de error, documentar lo que apareció en una pantalla o brindar a los investigadores un punto de partida. Pero deberían considerarse material complementario y no una fuente definitiva de verdad. Una captura de pantalla convincente puede indicar dónde buscar. La confirmación debe provenir de un sistema o canal que el remitente no pueda controlar”, concluye Micucci de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Durante la operación las autoridades lograron la detención de tres personas, identificadas como José Luis Bermúdez, Belkys Morales y Jesús López.

“Desmantelada por el Ministerio Público una mafia que falsificaba documentos públicos”, expresó Saab a través de su cuenta de Twitter, donde detalló que la investigación comenzó después de “la denuncia de un informante”.

Entre los equipos confiscados se encontraron impresoras, documentos falsos, sellos falsos. También máquinas para la fabricación ilegal de sellos húmedos de varios organismos del Estado venezolano.

Todos estos elementos eran utilizados para falsificar títulos universitarios y documentos legales “que luego eran usados para el ejercicio ilegal de diferentes profesiones”.

1) #AHORA DESMANTELADA por el @MinpublicoVE MAFIA QUE #FALSIFICABA DOCUMENTOS PÚBLICOS: luego de la #Denuncia de 1 informante el Fiscal 9no Nac tramita ante Trib 29 AMC una entrega vigilada: que logra la detención de José Luis Bermúdez, Belkys Morales y Jesús López pic.twitter.com/f1W9uAP65F

— Tarek William Saab (@TarekWiliamSaab) December 31, 2021

De interés: Autoridades buscan barco desaparecido con migrantes venezolanos en el mar Caribe

María Gabriela Moncada

Con información de medios nacionales y redes sociales

La empresa multinacional de alimentos encontró falsificaciones en las categorías de leches, cubitos y sopas, a esto se suman las importaciones no autorizadas de productos fabricados por Nestlé en otros países, del portafolio de alimentos para perros, gatos y -nada más ni menos- fórmulas infantiles, entre otros.

En el caso de las falsificaciones, utilizan elementos visuales como tipografías y colores emblemáticos de los productos de Nestlé para generar confusión al consumidor. Bajo este contexto, desconocemos el efecto que pudiesen tener estos productos en la salud de quienes lo adquieren.

La empresa está ejerciendo todas las acciones legales de rigor, alertando a sus clientes, y sensibilizando a los consumidores para que compren productos Nestlé certificados, la mejor forma de hacerlo es validar que en su empaque estén los datos de Servicios al Consumidor de Nestlé.

Nestlé Venezuela alerta sobre falsificaciones e importaciones no autorizadas de sus productos https://t.co/bFWh3BSTTP pic.twitter.com/WLA38vFqLi

— SuperConfirmado (@superconfirmado) August 13, 2021

Más información: Google permitirá a los menores de edad retirar sus imágenes de los resultados de búsqueda

Gabriel Velásquez

Con información de medios nacionales venezolanos y redes sociales