A diario, miles de personas caen en estafas por teléfono, correo o internet. Pero hay quien ha decidido devolverles el golpe con una estrategia inesperada: el scambaiting, una técnica en la que el «estafador» termina siendo el estafado. En este artículo te explico en qué consiste, cómo funciona y cuáles son los riesgos y beneficios reales de esta práctica tan curiosa como controvertida. A continuación, tenéis todos los detalles.
Estamos seguros que muchos de vosotros habéis recibido alguna llamada de un estafador, sobre todo en los últimos años están prosperando las estafas relacionadas con el cambio de comercializadora de luz. Esta estafa consiste en que nos llama «supuestamente» nuestra compañía para ofrecernos mejores precios, pero lo que realmente hacen es cambiarte de comercializadora.
Enganchar al estafador: así funciona el scambaiting
El scambaiting consiste en hacerse pasar por una víctima potencial para interactuar con un estafador, pero con un objetivo muy diferente: hacerle perder el tiempo, recopilar información sobre sus tácticas e incluso, a veces, exponerlo públicamente. Esta práctica se ha vuelto tan popular que muchos lo hacen como forma de entretenimiento, con canales de YouTube y Twitch donde se retransmiten estas «cazas» en directo. El objetivo es simple: cuanto más tiempo dedique un estafador a una falsa víctima, menos tiempo tiene para dañar a alguien real.
Hay quienes van más lejos. Algunos scambaiters experimentados logran infiltrarse en los sistemas de los estafadores, acceden a sus cámaras de seguridad o recuperan información de sus servidores. Todo esto, claro, en la delgada línea entre la defensa activa y la legalidad.
Herramientas y técnicas que utilizan los scambaiters
Los que se dedican al scambaiting de forma más profesional suelen usar una combinación de herramientas para proteger su identidad y aumentar la eficacia:
- Máquinas virtuales: para evitar que cualquier software malicioso infecte su ordenador real.
- VPNs: para ocultar la dirección IP y navegar de forma anónima.
- Moduladores de voz: que les permiten hacerse pasar por otras personas durante llamadas.
- Generadores de identidades falsas: con datos creíbles para que el estafador no sospeche.
- Software de grabación: para documentar la conversación, ya sea como evidencia o para crear contenido online.
Todo esto requiere conocimientos, paciencia y cierta creatividad. Algunos scambaiters llegan a crear personajes que simulan ser ancianos despistados, usuarios ingenuos o incluso otros estafadores.
Estafas más comunes abordadas por el scambaiting
Hemos visto de lo que es capaz el scambaiting, que en última instancia, tiene como objetivo que personas sin escrúpulos se aprovechen de otras más vulnerables. Es una herramienta que funciona si es bien ejecutada, pese a los riesgos que conlleva. Pero es importante dejar claro que no todos los intentos de scam son tan susceptibles de ser enfrentados por el scambaiting.
Una de las más susceptibles de ser abordas es la del clásico soporte técnico falso. En este tipo de fraude, los estafadores llaman a sus víctimas haciéndose pasar por representantes de empresas como Microsoft o Apple, alertando sobre un supuesto virus o problema en el ordenador. El objetivo es convencer a la víctima para que les dé acceso remoto a su dispositivo.
Los scambaiters atacan estas estafas simulando ser usuarios inexpertos, usando máquinas virtuales para hacer ver un ordenador infectado. También puede mantener al estafador en una llamada durante horas, simulando confusión mientras documenta las tácticas utilizadas, lo que luego puede compartirse para educar al público o entregarse a las autoridades.
El phishing por correo electrónico es otra de las estafas preferidas por los scambaiters. No importa si es de un falso banco o de una empresa. Los correos suelen incluir enlaces a sitios web falsos diseñados para robar datos. Un scambaiter responde a estos correos con identidades falsas, dando datos ficticios para frustrar a los estafadores y lograr información sobre su modo de operar en esa estafa en concreto.
Los llamados “romance scams” o estafas románticas, también encanta a los scambaiters. En estas estafas, los ciberdelincientes crean perfiles falsos en aplicaciones de citas o redes sociales, o directamente envían un correo electrónico, estableciendo relaciones emocionales con las víctimas para luego pedir dinero bajo pretextos como emergencias médicas o viajes. Aquí, un scambaiter se hace pasar por víctima, aumentando en el tiempo la interacción para agotar el tiempo del estafador.
Ventajas, riesgos y consideraciones éticas
El scambaiting puede parecer divertido, pero también tiene implicaciones importantes:
Ventajas:
- Frustra operaciones fraudulentas.
- Educa al público sobre las tácticas de los estafadores.
- En algunos casos, ayuda a recopilar información valiosa para las autoridades.
Riesgos:
- Si no se usan las herramientas adecuadas, puedes quedar expuesto a ciberataques reales.
- Algunas tácticas pueden ser ilegales, como acceder a dispositivos ajenos.
- Es fácil cruzar la línea entre la defensa y el acoso.
Desde un punto de vista legal, lo recomendable es no llevar el scambaiting al terreno técnico más avanzado sin conocimientos ni asesoramiento jurídico. Y desde lo ético, lo más sensato es mantener la intención en la prevención y educación, no en la venganza. El scambaiting es una mezcla de ingenio, tecnología y un toque de justicia poética. Aunque no es para todo el mundo, sí demuestra que no siempre tenemos que quedarnos de brazos cruzados ante los estafadores. Si se hace con cabeza, con respeto a la ley y con las herramientas adecuadas, puede ser una forma eficaz y hasta divertida de combatir el fraude online.
Otras dudas y respuestas sobre el Scambaiting
¿Qué habilidades son necesarias para practicar el scambaiting de forma segura?
El scambaiting requiere de ciertos conocimientos básicos de ciberseguridad, como el uso de máquinas virtuales, VPNs y gestión de identidades falsas. También es útil tener habilidades de comunicación para mantener al estafador interesado sin levantar sospechas, así como creatividad para inventar escenarios creíbles. La paciencia también es una virtud, ya que el objetivo no suele conseguirse rápidamente.
¿Pueden los scambaiters colaborar directamente con las autoridades?
Sí, algunos scambaiters ofrecen la información recopilada a las autoridades para ayudar en investigaciones. Pero deben asegurarse de que sus métodos sean legales, ya que acceder a sistemas sin permiso puede violar leyes de ciberseguridad y volverse en su contra.
¿Existen comunidades o grupos organizados de scambaiters?
Sí, hay foros, servidores de Discord y comunidades en línea donde los scambaiters comparten tácticas, experiencias y consejos. También en redes como Reddit, donde se reúnen fans de esta práctica para colaborar juntos e identificar a estafadores.
¿Qué tipos de estafas son menos adecuadas para el scambaiting?
Las estafas que involucran interacciones físicas o aquellas que requieren transferencias de dinero rápidas son menos propensas al scambaiting, ya que no permiten prolongar la interacción. Las que son automatizadas, como con el uso de bots, tampoco se prestan al scambaiting
¿Qué impacto psicológico puede tener el scambaiting en los estafadores?
El scambaiting puede frustrar y desmotivar a los estafadores al hacerles perder tiempo y recursos sin obtener beneficios. Es decir, es una forma de disuasión que en muchos casos es eficaz. En algunos casos, la exposición pública de sus tácticas puede disuadirlos de continuar, aunque esto no siempre ocurre.
¿Es posible practicar el scambaiting sin conocimientos técnicos avanzados?
Sí, el scambaiting básico, como mantener conversaciones prolongadas con estafadores por teléfono o correo, no requiere habilidades técnicas avanzadas. Pero los estafadores podrían tomar represalias y por ese motivo, es importante proteger la seguridad y maximizar la eficacia.