Créditos de la imagen: Bryce Durbin
¿Tratando de conseguir más seguidores en Instagram? Si sigues a unos cuantos bancos e instituciones financieras verificadas, acabarás de repente con decenas de nuevos seguidores. Sólo hay un inconveniente: Tus nuevos seguidores intentan estafarte.
Instagram se ha convertido en un caldo de cultivo para el llamado «money flipping», según un estudio de la empresa de seguridad en redes sociales ZeroFox. Los estafadores intentan atraer a los clientes de los bancos, a los militares y a las personas que se encuentran en una situación financiera desesperada con fotos de dinero en efectivo, relojes de lujo o drogas, prometiendo conocimientos especiales sobre una inversión secreta que garantiza un enorme pago. Los estafadores afirman que lo único que tiene que hacer la víctima es poner un poco de dinero en efectivo y ganará 10 veces más. Algunas variantes de los estafadores de dinero piden acceso a una cuenta bancaria vacía, depositando cheques sin fondos para hacer creer al objetivo que está cobrando, y luego retiran el dinero antes de que el banco o el cliente se den cuenta de que los cheques eran falsos.
Durante dos años, ZeroFox rastreó a los estafadores de Instagram e incluso los atrajo utilizando cuentas honeypot. La empresa encontró 4.574 estafas únicas perpetuadas por 1.386 cuentas y utilizó el aprendizaje automático para distinguir las publicaciones de estafa de las de los usuarios legítimos que denunciaban a los estafadores. Sorprendentemente, ZeroFox descubrió que los miembros de las fuerzas armadas eran un segmento de la base de usuarios de Instagram al que se dirigían con frecuencia.
«Creemos que los estafadores se dirigen específicamente a los miembros de las fuerzas armadas porque las organizaciones tienden a utilizar los descuentos para militares para conseguir acciones de relaciones públicas o atraer a nuevos clientes», dijo Phil Tully, un científico de datos de ZeroFox, a TechCrunch. «Si eres un miembro de las fuerzas armadas, te bombardean con estas ofertas. Con el tiempo, los miembros militares están condicionados a esperar este tipo de comportamiento». Debido a que los miembros militares están acostumbrados a recibir ofertas especiales, las estafas podrían no parecerles extrañas.
ZeroFox también descubrió que el 80 por ciento de las publicaciones de estafa que analizó permanecieron vivas en Instagram durante más de 45 días, lo que sugiere que los estafadores se cuelan sin ser detectados por los propios algoritmos de seguridad de Instagram. Instagram, a través de su empresa matriz Facebook, está trabajando con ZeroFox en estrategias para acabar con el fraude en la plataforma.
«Instagram está trabajando para remediar estos problemas, pero están tratando con un enorme conjunto de usuarios, una enorme cantidad de publicaciones. No es su enfoque a nivel de negocio», explicó Evan Blair, cofundador de ZeroFox. «Las redes sociales se preocupan por estos problemas y hemos trabajado con varias plataformas para crear una forma automatizada de detectarlos, pero su función principal es aumentar los ingresos e impulsar las ventas de publicidad».
Pero Facebook, que adquirió Instagram por 1.000 millones de dólares en 2012, dice que realiza la detección de estafas utilizando técnicas diferentes a las de ZeroFox.
El análisis de ZeroFox de las publicaciones fraudulentas se basa en las propias imágenes y en los pies de foto, hashtags e incluso emoji que las acompañan. Los investigadores de seguridad descubrieron que hashtags como #fastcash y #money se encontraban a menudo en las publicaciones de estafas, y afinaron su algoritmo para diferenciar entre esas publicaciones y las publicaciones benéficas que utilizan los mismos hashtags para advertir a otros usuarios sobre las estafas. En general, ZeroFox determinó que el uso abundante de hashtags es en sí mismo una mala señal: «Encontramos una alta separabilidad entre el número de hashtags en las publicaciones de estafa en comparación con las publicaciones benignas, lo que significa que el número de hashtags era un poderoso predictor para determinar si una publicación era una estafa o no», dijo la compañía en su informe.
Sin embargo, Facebook tiene acceso a información más allá de las imágenes y los pies de foto que ayudan en su análisis de fraude, como las direcciones IP de los estafadores. Al igual que ZeroFox, Facebook utiliza el aprendizaje automático para encontrar cuentas ilegítimas en Instagram, pero la empresa se fija en el comportamiento de las cuentas y no en el contenido. «Buscamos otros clasificadores y señales. Los patrones de comportamiento son un mejor indicador que el propio contenido», dijo un portavoz de Facebook a TechCrunch.
Facebook anima a los bancos y a las empresas de seguridad como ZeroFox a denunciar las publicaciones de estafas, lo que ayuda a alimentar los propios sistemas de seguridad de aprendizaje automático de la compañía. Desde esta primavera, Facebook ha estado probando un programa para compartir información sobre los estafadores a través de su Intercambio de Amenazas, que incluye otras empresas de medios sociales y de Internet, así como varios bancos.
«Miramos las direcciones IP o la infraestructura que utilizan en línea y la compartimos con las otras empresas», explicó el portavoz de Facebook. «No queremos acabar con cuentas o publicaciones individuales, queremos acabar con organizaciones y campañas enteras».
Instagram no es la única plataforma de medios sociales que lucha contra los estafadores, señaló Blair de ZeroFox. «Es importante señalar que las estafas y el fraude son un problema de las redes sociales, no un problema de Instagram. La estafa es más frecuente en Instagram, pero hay diferentes estafas en diferentes redes. Toda la idea de las redes sociales -la confianza, la escala, la conectividad- hace que las redes sociales sean el blanco de los estafadores», dijo Blair.
De hecho, ZeroFox no pone toda la responsabilidad de vigilar las estafas de dinero en los pies de Instagram. En cambio, la empresa de seguridad afirma que los bancos deberían asumir la responsabilidad de proteger a sus clientes en las redes sociales. Los miles de mensajes de estafa son una pequeña fracción de los millones de fotos que se publican en Instagram cada día, pero para los bancos es una parte importante de la experiencia en las redes sociales. La cuenta del honeypot de ZeroFox captó 23 nuevos seguidores que parecían dedicarse al negocio de la estafa después de seguir a destacados bancos en Instagram, y dos de los nuevos seguidores se pusieron en contacto con el honeypot en un intento de estafa.
Por supuesto, conseguir que los bancos sean más proactivos a la hora de vigilar y denunciar las estafas en las redes sociales es una oportunidad de monetización para ZeroFox, que licencia su algoritmo de detección. Pero si los bancos se implican en el seguimiento y la denuncia de las estafas en las redes sociales, pueden evitar que los estafadores lleguen a sumergirse en las cuentas de los clientes.
{{title}}
{{date}}{{author}}