La ingeniería social, el engaño y la estafa

Nadie ha podido escapar de la mentira y del engaño, desde Eva que fue engañada por la serpiente, en la que Dios había advertido que ella y Adán, no debían comer del árbol del fruto prohibido, o de la trampa de engaño del Caballo de Troya, hasta la modernidad, de los fake news, o de los ataques de la Ingeniería Social. Ayer, era común en la Estafa, los engaños cara a cara, hoy son virtuales, y de ello se ha ocupado la Ingeniera Social, que se acerca más a la sicología o sicología social, y que de ingeniería tiene muy poco (Berenguer Serrato, 2018).

Con la Ingeniería Social, que es el “arte del engaño, se diseñan estrategias que manipulan psicológicamente a una persona o usuarios para que compartan información confidencial o cometan errores al realizar operaciones inseguras y queden expuestos a través de esa metodología (Berenguer Serrato /García Valdés, 2018, Borges, 2025).

Quien lo realiza, es un ingeniero social (ciberdelincuente, hacker u otro), un estafador, que tratándose de un delito cibernético, planifica el ataque a la víctima, estudia el rol que va a desempeñar, se perfecciona para que nada salga mal, garantizando su identidad anónima, tiene habilidades en informática, sicología, comunicación o persuasión, en ser amable y crear confianza con las personas (Berenguer, 2018).

Las tácticas de la ingeniería social para engañar a sus víctimas, son parecidas a las técnicas de ventas: ofrecimientos de obsequios y favores, dinero fácil u ofrecer consejos, crean un escenario de demanda urgente, y se crea confianza con falsas pretensiones, de parte de una persona agradable y amable, que exige la prueba social o lo que es popular, para que influya en las decisiones de la persona y emplea el uso de credenciales ilegítimas.

En Panamá, los ataques de ingeniería social son frecuentes, y estos han sido potenciados por la inteligencia artificial con clonación de voz, deepfakes u otros, y a continuación, solo abordaremos algunos de ellos, phishing , smishing y vishing, que son delitos de estafa por medios informáticos.

El phishing consiste en el envió de correos pasándose por el banco para que la víctima haga clic en un enlace o descargue un archivo y lo redirige al sitio web fraudulento, mientras smishing, consiste en el envió de mensajes de texto, de notificación de paquetes no recibidos o bloqueo de la tarjeta de crédito o de la cuenta, que para activarla o para solucionar el problema debes ir a ese enlace, todo con la finalidad de que la persona haga click en el enlace, para descargar software o aplicaciones maliciosas o conseguir información financiera.

Mientras que el vishing es conocido por el uso de la intimidación que anuncia una situación de peligro o de urgencia, llamadas o mensajes de voz de familiares en peligro, o un aviso de que hay una compra fraudulenta o están intentando acceder a la cuenta, o cuando suplantan instituciones como bancos para que entreguen información.

Para terminar, la ingeniería social es el “arte del engaño “en la estafa por medios informáticos (art.220.2), que se aprovecha de las vulnerabilidades del ser humano, y hay que estar alertas para no ser víctimas de ello, y en cuanto a su prevención hay innumerables formas, pero, en general, hay que ser cauteloso y no entregar datos personales a personas extrañas por teléfono, correos electrónicos o redes sociales.

Estudios de metodología sobre ingeniería social David Berenger Serrato Angela María García Valdés, 2018