Contras de Internet de próxima generación

Los estafadores prosperan fingiendo su confiabilidad, y están descubriendo que Internet y las empresas que hacen negocios allí están listas para ser explotadas. Los juegos de confianza en Internet actuales están donde estaba el spam en 1998; son malos pero soportables, y las empresas y los gobiernos se muestran irracionalmente optimistas de que se les puede detener. Pero no se materializará una solución permanente a las estafas en Internet, del mismo modo que nunca se ha encontrado una forma de erradicar el spam. La única manera real de acabar con el spam es cerrar la comunicación por correo electrónico, y la única manera real de detener a los estafadores sería deshabilitar Internet para uso comercial.

Considere esta estafa en Internet: los estafadores crearon un sitio falso de presentación electrónica del Servicio de Impuestos Internos y se ofrecen a presentar las declaraciones de los contribuyentes en su nombre. Eso parece una trampa para el robo de identidad, pero esta estafa es mucho más imaginativa que eso. Cuando los estafadores obtienen una declaración, ajustan los ingresos y las deducciones para que el IRS adeude un reembolso y, a continuación, el reembolso se dirige a la cuenta bancaria que controlan. En 2007 hubo tantos intentos de fraude en la presentación electrónica que el IRS tuvo que reemplazar su anterior proceso de investigación de antecedentes de archivos electrónicos.

Este es un ejemplo de una estafa corta clásica, una transacción única que implica un solo abuso de confianza. Más preocupante es el aumento en Internet de las estafas prolongadas, estafas que implican la interacción repetida con la marca a lo largo de semanas o meses, mientras que lo desangran lentamente o lo preparan para entregar una gran cantidad de dinero. (Las estafas «419» nigerianas entran en esta categoría.) La lógica de la subcontratación y el teletrabajo hace que las desventajas largas sean menos riesgosas y más rentables. Es relativamente fácil para los delincuentes crear sitios web bien diseñados y de aspecto legítimo y utilizarlos para preparar y explotar a varias víctimas simultáneamente, lejos de la ley y a largo plazo.

En Internet, un solo estafador puede hacer una estafa larga con docenas de «títeres de calcetines» (identidades falsas en Internet), como ocurre cuando los estafadores de eBay lo remiten a sus «clientes» que dan fe de su buena fe. La automatización permite a los estafadores alcanzar miles de posibles puntos a la vez y, luego, elegir a los más crédulos, un modelo de alto volumen y bajo rendimiento imposible con los estafadores cara a cara.

Esa facilidad de operaciones significa que se espera que los estafadores desde hace mucho tiempo centren pronto toda su atención en los negocios, donde está el dinero real. Podrían abrir cuentas legítimas en empresas, pedir envíos pequeños y pagar a tiempo y, luego, cuando se establezca la confianza, pedir un envío enorme y desaparecer. Podrían imitar los sitios web de empresas legítimas para desviar el tráfico y recopilar información sobre los clientes y el dinero. O podrían abrir tiendas de subcontratación falsas y pasar la obra a otros, mientras roban secretos comerciales. De manera inquietante, el bajo coste de las estafas en Internet también invita a la participación de aficionados y podría fomentar a los estafadores que no tienen fines de lucro, por ejemplo, activistas o bromistas que simplemente quieren dañar una marca.

Las empresas están entrando en una carrera armamentista que, por el momento, favorece a los estafadores; el equilibrio de poder no empezará a cambiar hasta que las empresas se den cuenta de la amenaza. Tres estrategias defensivas pueden ayudar:

En primer lugar, establezca relaciones difíciles de fingir con los clientes. La mejor manera de evitar que los estafadores se interpongan entre usted y sus clientes es asegurarse de que los clientes puedan diferenciar fácilmente entre tratar con su negocio y tratar con uno falso. Una buena forma de hacerlo es intercambiar información difícil de falsificar que solo usted y el cliente conozcan. Puede poner una reseña de la última compra del cliente o una referencia a algo que el cliente haya estado viendo en su sitio, o el cliente podría compartir una foto que solo él pudo haber tomado para adornar cada página que mire en su sitio. En segundo lugar, hacer que los empleados de primera línea sean una parte fundamental de la seguridad, dándoles herramientas e incentivos para levantar señales de alerta, ya que ellos, y no los miembros del equipo ejecutivo, van a ser blanco de los estafadores empresariales. Por último, colabore con otras empresas. Esto requerirá compartir información y soluciones, en lugar de intentar resolver el problema discretamente.