Las denuncias por ciberdelitos financieros en la Argentina aumentaron un 465 %, según datos de la UFECI. La modalidad más extendida se apoya en el malvertising o publicidad engañosa en buscadores, donde delincuentes pagan anuncios patrocinados para posicionar páginas de home banking falsas sobre los resultados oficiales, recurriendo a la hipersegmentación para dirigir la estafa a adultos mayores y eludir los controles de ciberseguridad de los bancos.

Para sortear la fiscalización de las plataformas tecnológicas, los criminales utilizan cloaking mediante sistemas como 1Campaign, mostrando un sitio web inofensivo a los auditores y desplegando el portal falso únicamente ante las víctimas. Asimismo, aplican técnicas de typosquatting para alterar direcciones web y apelan a la interceptación en tiempo real (Adversary-in-the-Middle) para capturar el token de seguridad, vaciar cuentas y tomar créditos preaprobados a nombre del usuario.

Jurisprudencia, demandas a buscadores y prevención del Banco Central

En el ámbito legal, la Sala C de la Cámara Comercial dictó un fallo impulsado por la fiscal Gabriela Boquin a favor de una jubilada víctima de un crédito fraudulento, determinando que los bancos son responsables de garantizar la seguridad del sistema digital y no pueden trasladar las pérdidas al usuario. La gravedad de la situación llevó a entidades como el Nuevo Banco del Chaco a demandar penalmente a Google por la falta de controles en la venta de palabras clave publicitarias.

Para prevenir estos fraudes, el Banco Central aconsejó evitar el uso de buscadores e ingresar escribiendo directamente la URL oficial en el navegador, recordando que ningún banco solicita claves o tokens por vías informales. Ante un ataque, se debe pedir el bloqueo inmediato de cuentas, desconocer las transacciones y radicar la denuncia formal en la fiscalía correspondiente conservando la evidencia digital.