Datos bancarios, comunicaciones con proveedores, transacciones con clientes... La gestión diaria de un taller de reparación implica el manejo constante de información muy delicada y confidencial, que requiere, por tanto,de un cuidado especial. Una protección necesaria para evitar desagradables imprevistos, en forma de delitos. Y es que el fraude digital en talleres representa un riesgo operativo y económico que ninguna organización del sector puede permitirse subestimar. Por este motivo, el Incibe (Instituto Nacional de Ciberseguridad), organismo dependiente del ministerio para la Transformación Digital y de la Función Pública, ha elaborado una guía de referencia destinada a facilitar la identificación temprana de estas amenazas.

En este sentido, la mejor prevención del fraude digital en talleres requiere la incorporación de determinados hábitos de manera sistemática. Conviene, en primer lugar, desconfiar de cualquier situación de urgencia, dado que los ciberdelincuentes recurren habitualmente a la presión temporal para dificultar una respuesta reflexiva. Resulta igualmente fundamental verificar la fuente de origen de toda comunicación antes de facilitar información sensible o proceder a un pago.

Dada su constante actualización y cambios en las técnicas para embaucar, la formación continua y la aplicación del sentido común siguen siendo las herramientas más eficaces frente al fraude digital en talleres. La revisión sistemática de correos, ofertas y solicitudes de pago constituye una medida sencilla que puede evitar pérdidas económicas significativas y preservar la reputación de la organización.

Tipos de fraude digital

En su guía, el Instituto Nacional de Ciberseguridad también analiza las modalidades de fraude más recurrentes y las medidas preventivas recomendadas para cada una de ellas.

• Phishing: la suplantación como puerta de entrada: El phishing consiste en la utilización de correos electrónicos o mensajes que imitan a entidades legítimas con el objetivo de obtener datos personales o bancarios. Estas comunicaciones suelen presentar errores ortográficos o dominios de correo que no corresponden a la entidad suplantada. Por este motivo, se recomienda verificar siempre la URL de destino antes de acceder a cualquier enlace, así como evitar la descarga de archivos adjuntos cuya procedencia no pueda confirmarse fehacientemente.
• Falsos préstamos y tiendas online fraudulentas: Acuciados por la necesidad de liquidez, algunas organizaciones recurren a fuentes de financiación externas localizadas en internet. No obstante, los falsos préstamos ofrecen condiciones económicas difícilmente sostenibles a cambio de datos personales o pagos anticipados. En consecuencia, resulta imprescindible contrastar la identidad del prestamista y priorizar siempre a entidades de crédito reconocidas y reguladas. De igual modo, en la adquisición de recambios o herramientas a través de tiendas online, es aconsejable desconfiar de precios sensiblemente inferiores a los del mercado, revisar el aviso legal de la web y confirmar la existencia de un certificado de seguridad (HTTPS). Una tienda solvente proporciona siempre información fiscal verificable y condiciones de compra transparentes.
• Falso soporte técnico y falsas ofertas de empleo: También es habitual el falso soporte técnico, en la que una ventana emergente advierte de una supuesta infección del equipo e insta a contactar con un número de teléfono o a instalar software de acceso remoto. Ante este escenario, la recomendación es no realizar la llamada y, en caso de haber facilitado ya el acceso, proceder de inmediato a la modificación de todas las contraseñas asociadas. Asimismo, los procesos de selección de personal también son susceptibles de manipulación a través de falsas ofertas de empleo, empleadas para obtener datos de candidatos o cometer fraude en sentido inverso. Por ello, se recomienda utilizar exclusivamente portales de empleo debidamente verificados.
• Perfiles falsos y fraudes en la compraventa: Las redes sociales y las plataformas de compraventa constituyen otro foco de riesgo relevante. Los ciberdelincuentes recurren a la creación de perfiles falsos para suplantar identidades o generar una falsa confianza previa a la solicitud de un pago. En este sentido, se recomienda actuar con criterio selectivo ante contactos desconocidos y comprobar la reputación del vendedor antes de formalizar cualquier operación. En el ámbito de la compraventa de productos -piezas, maquinaria o herramientas de segunda mano-, es preferible evitar los pagos anticipados mediante transferencia bancaria y optar por sistemas de pago que garanticen la recepción efectiva del producto o la devolución del importe.