Ciberataques en redes sociales: casos reales de extorsión y robo de datos

El entorno digital se ha convertido en un escenario propicio para actividades ilícitas como la suplantación de identidad, el robo de información confidencial y la extorsión, con el objetivo de obtener beneficios económicos de forma fraudulenta. Estos delitos se ejecutan mediante estructuras previamente orquestadas que incluyen el uso de recursos persuasivos y enlaces a software malicioso, distribuidos a través de redes sociales y servicios de mensajería instantánea.

La falta de orientación en los usuarios constituye el principal factor de riesgo, ya que incluso prácticas aparentemente inofensivas, como conectarse a una red Wi-Fi gratuita, pueden exponer a los internautas a ataques informáticos. Este escenario se hizo realidad para José Luis Lara, comerciante del Ensanche La Fe en el Distrito Nacional, quien denunció haber sido víctima de ciberextorsión tras un contacto inicial mediante Messenger.

"Me mandó un capture diciéndome que me va a reportar a la policía, que yo estaba hablando con una niña. Subió una foto mía, mira, te voy a reportar a las redes sociales si no me pones 50 mil pesos"

Tras enviar su número personal a una supuesta mujer, Lara recibió la insistencia de una videollamada que desencadenó un plan de extorsión: los delincuentes exigieron 50 mil pesos para evitar ser "expuesto" por un delito que no cometió. Aunque bloqueó al chantajista, el acoso continuó mediante otros perfiles, incluyendo uno que se hizo pasar por un amigo de Facebook y otro que se presentó como un supuesto coronel para manipularlo psicológicamente.

Lara afirmó que nunca cedió a las demandas, confiado en que no había entablado ningún vínculo con una menor de edad, y bloqueó definitivamente a todos los involucrados. Su caso refleja cómo la ciberextorsión se basa en la intimidación y la manipulación emocional para obtener ganancias ilícitas.

Otro caso involucró a Patricia, una joven que, tras descargar un archivo aparentemente inofensivo, experimentó un bloqueo inmediato de todas sus redes sociales. El archivo contenía un trojan, tipo de software malicioso que se aloja silenciosamente en el computador y facilita el acceso remoto al atacante.

Los hackers cambiaron su contraseña de Instagram, publicaron contenido que violaba las normas de Facebook, lo que resultó en el cierre de su cuenta por parte de Meta, y posteriormente intentaron realizar una compra fraudulenta con su tarjeta de crédito, robándole todos sus datos. Patricia acudió a un experto en ciberseguridad, creó nuevas cuentas con claves únicas y activó la autenticación de dos factores como medida preventiva.

De manera similar, José Ángel casi pierde su cuenta de TikTok tras recibir una notificación de que su contraseña había sido cambiada sin su autorización. Tras restablecerla y adoptar medidas de seguridad adicionales, advirtió sobre los riesgos de hacer clic en enlaces maliciosos, que pueden robar datos personales, contraseñas e información confidencial con fines delictivos.

Entre las medidas de seguridad más efectivas destacan la autenticación de dos pasos, que añade una capa extra mediante huella dactilar o código telefónico, y la creación de llaves de acceso basadas en reconocimiento facial o huellas digitales. Expertos coinciden en que la prevención, la educación digital y el uso de herramientas de protección son esenciales para reducir la vulnerabilidad ante amenazas en línea.