4 razones por las que es casi imposible acabar con las estafas en línea

La tecnología moderna de Internet ha hecho que sea increíblemente fácil para cualquiera crear un nuevo sitio web y vender productos o servicios en línea. Si bien esto es sin duda una bendición para los profesionales, artistas y empresas, también ha demostrado ser una bendición para los ciberdelincuentes que desean echar sus redes a lo largo y ancho. En un informe publicado en 2021, ScamAdviser destacaba que el 3% de los 7.000.000 de dominios analizados tenían muchas probabilidades de ser estafas.

Para crear un sitio web que funcione a pleno rendimiento, hay que utilizar la infraestructura que proporcionan diversas empresas. Por ejemplo, para crear y gestionar con éxito una tienda de compras en línea, se necesita lo siguiente:

• Hay que comprar un nombre de dominio a un registrador de dominios. Este es el "nombre" del sitio web, por ejemplo, scamadviser.com.
• Hay que comprarespacio de servidor a un proveedor de alojamiento. Este espacio es donde "vive" el sitio web.
• Debe integrarse un servicio de pasarela de pago para cobrar los pagos.
• Hay que realizar campañas publicitarias en una plataforma publicitaria para generar tráfico en el sitio web.

Hay cientos de empresas que prestan estos servicios y el propietario de un sitio web puede utilizar el servicio de cualquiera de ellas. En el caso de las plataformas publicitarias, sin embargo, Meta (Facebook/Instagram) y Google son los actores dominantes. También intervienen otras partes, como bancos y empresas de mensajería, pero su papel en el ecosistema de la estafa es menor.

¿Quién puede retirar un sitio web fraudulento?

Dado que son muchas las partes que contribuyen a que un sitio web fraudulento siga funcionando, parece que bastaría con dirigirse a uno de los proveedores de servicios con una queja para que retiraran el sitio web fraudulento. Por ejemplo,

• tanto el registrador de dominios como el proveedor de alojamiento tienen el poder de suspender el sitio web.
• El servicio de pasarela de pago puede suspender el servicio de pago, haciendo imposible que los estafadores reciban pagos.
• La plataforma de publicidad puede suspender la cuenta publicitaria, impidiendo que la tienda online fraudulenta consiga clientes.

En realidad, resulta que no es tan fácil...

¿Por qué es casi imposible cerrar un sitio web fraudulento?

No es necesariamente la falta de poder para suspender las operaciones de los sitios web fraudulentos lo que hace que parezcan imposibles de desmantelar; también parece haber una falta de voluntad por parte de las empresas de Internet.

Internet está autorregulado y la responsabilidad de actuar contra las estafas recae sobre las propias empresas de Internet. Además, las empresas suelen tener políticas "reactivas" en lugar de "proactivas ", lo que significa que sólo están dispuestas a tomar medidas después de obtener pruebas satisfactorias de que se ha producido una estafa, incluso si un sitio web completamente nuevo muestra indicios evidentes de ser una estafa. ¿Por qué?

Los estafadores son clientes de pago

La autorregulación es una situación delicada debido al hecho, a menudo pasado por alto, de que los estafadores son clientes de pago de las empresas de Internet. Los estafadores pagan cuotas mensuales o anuales y suelen crear sitios web al por mayor. También gastan enormes cantidades de dinero en publicitar sus estafas.

Los registradores de dominios, los proveedores de alojamiento, los proveedores de pago e incluso las plataformas de creación de tiendas de comercio electrónico como Shopify obtienen una buena parte del dinero de los estafadores y siguen haciéndolo con mucho gusto. La lucha proactiva contra las estafas supondría una fuga de recursos y también afectaría negativamente a sus beneficios. Por lo tanto, no hay ningún incentivo financiero para que las empresas luchen contra los estafadores.

Apoyar a los estafadores no daña su reputación

La mayoría de las víctimas de estafas en línea son personas normales que buscan productos y servicios en Internet. No poseen los conocimientos necesarios para saber que los estafadores cuentan con la ayuda de empresas tecnológicas. En ScamAdviser, a menudo vemos clientes que culpan a Facebook de estafarlos al permitir que se publiquen anuncios falsos, o que culpan a PayPal de permitir que los estafadores roben dinero. La verdad es que hay varias partes menos conocidas implicadas en hacer posibles las estafas.

En nuestro informe Los chicos malos de Internet 2021, publicamos los nombres de las empresas cuyos servicios más utilizan los estafadores. Entre ellas figuran gigantes de Internet como NameCheap, GoDaddy, CloudFlare, Amazon Web Services, Alibaba Cloud Computing y muchas más. Es probable que el usuario medio de Internet nunca haya oído hablar de estas empresas.

Como resultado, las empresas que apoyan a los estafadores no corren el riesgo de que sus marcas resulten dañadas, ya que el público en general es poco consciente de que estas empresas están asociadas con estafas.

Sistemas de denuncia ineficaces

Los estafadores utilizan secuencias de comandos automatizadas para crear a diario cientos de sitios web que sustituyan a los que se retiran. Por desgracia, los sitios web fraudulentos no pueden denunciarse con la misma facilidad, ya que hay que hacerlo de uno en uno. Además, las empresas hacen recaer la carga de la prueba sobre las víctimas, pidiendo documentación como pruebas de compra e incluso órdenes judiciales sólo para tomar medidas contra un único sitio web.

A continuación se muestran respuestas reales de NameCheap y GoDaddy cuando se les pidió que retiraran estafas confirmadas. Aunque sus demandas no son del todo irrazonables, simplemente no es posible proporcionar pruebas de comunicación y órdenes judiciales para cada sitio web.

También hay que tener en cuenta que los estafadores son expertos y disponen de ID de correo electrónico y direcciones virtuales que funcionan, por lo que pueden burlar fácilmente a NameCheap.

GoDaddy, por su parte, respondió tajantemente que la víctima debería buscar la ayuda de las fuerzas de seguridad en lugar de pedirles que retirasen el sitio.

Tampoco se toman medidas adecuadas contra los anuncios fraudulentos. La organización británica de defensa de los consumidores Which? informó de que Google no había retirado el 34% de los anuncios fraudulentos que le habían sido denunciados, y Facebook el 26%.

Las víctimas no denuncian las estafas

La mayoría de las víctimas desconocen dónde y cómo denunciar una estafa. Las víctimas que intentan denunciar una estafa y reciben respuestas decepcionantes como las anteriores nunca se molestan en volver a denunciar un sitio web. Esto da lugar a un círculo vicioso en el que las víctimas no denuncian las estafas a las empresas tecnológicas porque el proceso es engorroso e ineficaz, mientras que las empresas dicen que no tomarán medidas a menos que se les denuncie una estafa.

¿Cómo hacer que Internet sea más seguro?

Unos procesos bien estructurados de conocimiento del cliente (KYC) pueden ayudar a las empresas de Internet a mantener a raya los sitios de estafas. Por ejemplo, el registro danés .dk consiguió reducir el número de tiendas online que vendían falsificaciones en un 80% en un año con sólo pedir una identificación.

Desgraciadamente, obligar a los proveedores de alojamiento, registros y registradores a tener procesos KYC más estrictos parece una causa perdida. Si hay unos pocos "chicos malos" en el mercado, los estafadores acudirán a ellos.

Por ahora, no existe ningún mecanismo sencillo y directo para acabar con los sitios de estafas de forma rápida y a gran escala. Esperamos que los organismos de protección de los consumidores, las empresas de Internet y las fuerzas de seguridad internacionales puedan trabajar conjuntamente para idear métodos que hagan más eficaz la lucha contra las estafas en línea.

Mientras tanto, corresponde a los consumidores ser conscientes de las estafas y evitarlas; "¡Comprador precavido!", como suele decirse. Lea los artículos siguientes para saber cómo puede protegerse de las estafas en línea. No olvide consultar ScamAdviser antes de comprar.

• Cómo reconocer una estafa
• Cómo utilizar los motores de búsqueda para detectar estafas