Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

— 155 —
Juan Salom Clotet
dista mucho de ser eficaz, toda vez que como se ha podido intuir, por la
complejidad de su realización y la diversidad de actores que participan,
está monopolizada por bandas organizadas, que operan a nivel transnacional,
haciendo muy difícil su persecución.
Si a la escasa eficacia de las actuaciones policiales se suma la pasividad
de las entidades bancarias a denunciar tanto los hechos consumados
como el enorme volumen de tentativas de fraude existentes, por
temor a consecuencias negativas a la imagen institucional o del servicio
de banca electrónica, se está creando un espacio de impunidad para el
delincuente que favorece el crecimiento de este tipo de delitos.
Vemos pues que es un modelo delictivo muy estructurado en el que
hay desarrolladores con altos conocimientos técnicos, utilización de recursos
de red, estructuras de blanqueo de dinero a través de mulas, y
los organizadores del fraude. Y además, creciente por la escasa presión
que sufren. Por ello, y en base a estimaciones de volumen de fraude, se
comenta que la industria del crimen que rodea al fraude en banca electrónica
está creciendo a pasos agigantados, llegando a ser más rentable
que otras actividades clásicas de la delincuencia organizada, como el
tráfico de drogas. Lo que sí se ha observado es que el crecimiento está
trayendo consigo la especialización de las funciones, creándose grupos
dedicados a sólo alguna de las etapas o pasos del fraude en banca electrónica
y ofreciendo su especialización como servicio para otras bandas
delictivas. Es el crimen como servicio, crime as a service.
Crime as a service
El crecimiento del phishing, derivado de la rentabilidad del delito, tanto
en criterios económicos como de impunidad, hace proliferar los grupos
organizados que aterrizan en este escenario delictivo. Un escenario
que precisa de desarrollos informáticos para el diseño de falsas páginas
web de entidades financieras, de malware para infectar las máquinas y
controlarlas, y para obtener información de éstas.
El incremento de grupos en torno al phishing les obliga a buscar, entre
los ambientes hackers, gente capaz de cubrir sus necesidades. Qué
duda cabe que la demanda trae consigo el incremento de la oferta, y ésta
deriva en un abaratamiento de los costes de los productos o desarrollos
informáticos. En el entorno del mundo hacker, a través de foros o canales
temáticos de fraude se empieza a comercializar las herramientas de
phishing, los troyanos que roban información de las víctimas.