Fraudes financieros crecen en 92 % en Perú: en la región ya es una problemática

Andrea Fernández, la actual Gerente General para Sudamérica de Kaspersky lleva la ciberseguridad, inicialmente diseñada para grandes corporaciones, a pequeñas y medianas empresas que carecen de un departamento de tecnología e información (TI) o cuentan con uno limitado.

Kaspersky, la empresa que representa, protege a más de 400 millones de usuarios mediante sus avanzadas tecnologías y colabora con alrededor de 220,000 clientes corporativos, ayudándoles a salvaguardar lo que consideran más crucial en su entorno digital.
Ella llegó al Perú para presentar el Panorama de Amenazas de 2023 en América Latina y conversó con EXPRESO.

¿Los fraudes financieros seguirán siendo el gran dolor de cabeza?

En la actualidad, la preocupante tendencia al alza de los fraudes financieros se ha convertido en una creciente problemática en la región, registrando un incremento del 50 %. En el caso específico de Perú, este fenómeno ha alcanzado una alarmante tasa de crecimiento superior al 92 %.

En este escenario, destaca la marcada influencia de Brasil en el segmento de fraudes con motivación monetaria. El cibercrimen, por su parte, está simplificando sus operaciones de manera preocupante. Observamos que golpes recurrentes, como el ransomware y los fraudes financieros, han alcanzado una fase de madurez en la que los perpetradores han adquirido un conocimiento profundo sobre las estrategias necesarias para maximizar su rentabilidad.

Esta evolución es particularmente inquietante, ya que implica que los estafadores están reduciendo significativamente el esfuerzo necesario para llevar a cabo sus acciones fraudulentas con éxito.

Y con la inteligencia artificial…

La explosión en el uso de la inteligencia artificial (IA)  ha impulsado la creación de nuevos métodos de ciberataque. Estas herramientas se emplearán, en el futuro próximo, en generar anuncios, correos electrónicos y sitios web falsos que imitarán canales de comunicación legítimos, complicando la distinción entre contenido genuino y fraudulento. Esta aproximación basada en la IA dará lugar a una proliferación de campañas fraudulentas, ya que la barrera de entrada para los cibercriminales disminuirá y el potencial de fraude aumentará. Debemos estar preparados.

Si fueras dueña de una pyme, ¿qué priorizarías como inversión en tecnología y ciberseguridad en 2024?

Lo primero que trataría es asegurarme de que tengo un software legal. Lo que hemos visto recién es que la piratería es un componente crítico en la seguridad. El segundo punto es actualización. Sale un parche del programa, tengo que actualizar inmediatamente.

Si yo no parcheo lo que me está diciendo la marca, es un riesgo. La otra prioridad es concientizar al empleado sobre la ciberseguridad. No abrir determinadas páginas, que tomen conciencia sobre las aplicaciones.

Las pymes no tienen un área de TI, ¿qué debo mirar sí o sí?

Es crucial implementar medidas de protección en la nube. En nuestro caso, contamos con soluciones preconfiguradas en la nube que brindan tranquilidad, ya que su adopción no implica una instalación compleja. Lamentablemente, muchas empresas aún ven la ciberseguridad como un gasto y dan prioridad al precio más bajo. En contraste, los criminales digitales han alcanzado un nivel profesional en la expansión de sus operaciones para maximizar sus ganancias.

Vayamos a las amenazas. Ustedes advierten ataque de cuenta a cuenta (A2A) que ataca aplicaciones tipo Yape o Plin. Nos puedes explicar un poco más.

Las tecnologías, si bien brindan facilidades a los usuarios, también se tornan herramientas propicias para los criminales, siendo explotadas en esquemas fraudulentos. Los expertos de Kaspersky anticipan la presencia de nuevos malware bancarios, centrándose principalmente en troyanos bancarios destinados a teléfonos móviles. Estos están diseñados con el propósito de realizar transferencias fraudulentas.
Es decir, son ataques que se concentran en infectar dispositivos móviles. Hoy por hoy, no tener un celular segurizado es un riesgo muy alto. ¿Por qué? Porque el usuario, por lo general, se baja aplicaciones sin ser muy consciente. Entonces, hay un riesgo, siempre hay un riesgo latente. Por ello recomendamos que el celular tenga también seguridad.

Saliendo el tema de las pymes y viendo tema nacional. El Perú este año ha evolucionado en varias leyes, una ley de inteligencia artificial, otra de defensa nacional de ciberseguridad. ¿Afuera está pasando lo mismo? ¿Los países están como cuidándose más?

No tanto. Hay países que sí, que están muy avanzados, hablando en temas legislativos, y hay países que no. Definitivamente no están en tema. Entonces, dependiendo de la madurez del país, encontramos algunas leyes, algunas protecciones que en otro país a nivel legislativo ni siquiera están planteadas.

El Perú cuenta con un Centro Nacional de Seguridad Digital. ¿Qué recomendaciones podrías darnos?

Mi recomendación es hacer mucha inteligencia usando las reglas YARA para tener calro cómo protegerse. Entonces, si hoy hay un ataque bancario en Chile, este centro tiene que saberlo. Porque rápidamente puede ser contagiado. Si hoy hay un ataque bancario en Asia, este centro tiene que saberlo. Es decir, ahí es donde hablamos realmente de ciberdefensa.

Made in Perú

Zanubis, un troyano bancario de origen peruano, es una amenaza avanzada que ha dirigido ataques a más de 38 aplicaciones financieras, así como a Gmail y WhatsApp, plataformas fundamentales en la comunicación actual. Este malware se distingue por su elevado grado de sofisticación. Para pasar desapercibido, se disfraza como una aplicación del sistema de la Superintendencia Nacional de Aduanas y Administración Tributaria (Sunat). Este enfoque busca confundir a los usuarios, quienes podrían descargarlo inadvertidamente en sus dispositivos.

Por Cristina Luna

LO MEJOR DE ECONOMÍA:   

Sector agropecuario desciende 4% entre enero y octubre: el peor panorama en 30 años

Fonavi 2023: LINK y pasos para reclamar por devolución insuficiente

Mincetur: Cerca de 1.3 millones de turistas se movilizarán durante feriado de fin de año

Mira más contenidos siguiéndonos en Facebook, X, Instagram, TikTok y únete a nuestro grupo de Telegram para recibir las noticias del momento.