Índice

Portada

Cita

PRÓLOGO, de Esther Arén

PRESENTACIÓN. ¿Qué es Internet negro?

I
LO QUE GOOGLE VE

1. NO CAIGAS EN LA RED DE LOS FRAUDES: QUE NO TE VENDAN LA MOTO

¿Qué es la ingeniería social?

Los fraudes más habituales

Phishing: pescando incautos en Internet

Vacunas disponibles contra el phishing

Pharming: aprovechando los recursos de tu «granja» on line

Vacunas disponibles contra el pharming

Phishing car: el súper chollo que, simplemente, no existe

Vacunas disponibles contra el phishing car

Scam: trabajos rentables muy poco recomendables

La novia rusa que nunca llegó

Skimming o carding: «¡Me han clonado la tarjeta!»

Compras y subastas por Internet

Ransomware, o «virus de la Policía»

Vacunas disponibles contra el ransomware

Las falsas apps

Las cartas nigerianas

Los menores defraudados en Internet

Protección para todos los fraudes

Unas reflexiones sobre fraudes, Internet y personas

2. LOS MENORES ACECHADOS EN INTERNET: NUESTROS LOCOS BAJITOS

Ciberbullying o ciberacoso: de la broma al delito

Medidas de prevención

Grooming: los depredadores sexuales de la red

Medidas de prevención

Sexting: un coqueteo de alto riesgo

Medidas de prevención

Hacking: mis contraseñas son solo mías

Medidas de prevención

Menores y telefonía móvil: «No puedo vivir sin mi smartphone»

Medidas de prevención

¿Cómo detectar que un menor está sufriendo algún tipo de acoso?

Educar o espiar: el derecho a la intimidad de los menores

Herramientas de control parental

¿Qué nos ofrece el control parental?

Los ciberabusones y don Emilio Calatayud

3. PORNOGRAFÍA INFANTIL: TOLERANCIA CERO

¿Qué es pornografía infantil?

¿Qué comportamientos están castigados?

Las redes P2P (peer to peer)

¿Qué hago si me descargo por error un archivo de pornografía infantil?

Los menores y los riesgos de la pornografía infantil

¿Pueden cometer los menores delitos de pornografía infantil a pesar de ser menores?

¿Pueden sus fotografías formar parte del inmenso mundo de las redes P2P? ¿Qué puedo hacer para evitarlo?

4. EL NEOMACHISMO Y LAS NUEVAS FORMAS DE VIOLENCIA DE GÉNERO: «FUISTE, ERES Y SERÁS MÍ@»

Unas reflexiones previas

La ciberviolencia de género

Factores de riesgo para ser víctima de la violencia de género 2.0

La situación actual: datos poco alentadores

Medidas y acciones de prevención

¿Qué hago si soy víctima de ciberviolencia de género?

5. NUESTROS MAYORES EN INTERNET: LOS MÁS ANALÓGICOS, LOS MÁS VULNERABLES

Principales riesgos para los mayores y algunas medidas de seguridad

6. HACKING Y HACKERS: ¿AMIGOS O ENEMIGOS?

¿El hacking es un delito?

¿Los hackers son delincuentes?

¿El hacking ético es delito?

Hacktivistas

7. PROTEGE TU EMPRESA EN LA RED: CUIDA TU INFORMACIÓN

Los ataques insiders

Vacunas necesarias

La web en tu negocio

¿Por qué van a querer atacar mi web?

Redes sociales y PYMES

Redes wifi abiertas: los hot spots

¿Qué es un servicio VPN?

Espiar o no espiar, esa es la cuestión

8. TECNOADICCIONES

Sònia Cervantes analiza las adicciones a las TRIC en los menores

II
LO QUE GOOGLE NO VE

9. EL LADO OSCURO DE LA RED

¿Qué es la Deep Web?

El mercado negro de la Deep Web

Las grandes superficies en la Deep Web

Ser o no ser anónimo, esa es la otra cuestión

La Deep Web y los menores

EPÍLOGO

PÁGINAS WEB DE INTERÉS

BIBLIOGRAFÍA

NOTA FINAL DE LOS AUTORES

AGRADECIMIENTOS

Notas

Créditos

A Victoria, Oliver y Anabel, por enseñarme cada día lo que de verdad importa.

A mis padres, porque todo empezó gracias a ellos.

A Dan, Eva e Isabel, por ser y estar, y por no fallar nunca.

OLIVER TAUSTE

Al pequeño rubio, hijo de Elena, y a la gran rubia, madre de Pau, por constituir el mejor antivirus con el que uno puede contar, sin miedo a los troyanos de la vida.

A mis padres y mis dos hermanas, por estar siempre «actualizados» con mis emociones.

PERE CERVANTES

PRÓLOGO

Que unos agentes separados por cientos de kilómetros se conozcan a través de las redes sociales era algo impensable cuando yo ingresé en la Policía. En noviembre de 2013 coordinaba en la provincia de Madrid un equipo de agentes encargados de prevenir delitos y acercar nuestro trabajo al ciudadano. Lo cierto es que llevaba tiempo buscando manuales y páginas web que me aportaran información contrastada con la experiencia de un profesional, pero no hallé nada que tuviera esa perspectiva policial, a la par que preventiva. Fue entonces cuando un tuit del perfil @TrankiPapas me puso en el camino. Se trataba de un libro escrito por dos policías en el que ayudaban a prevenir los delitos que acechaban a los menores en Internet. En aquel momento nuestra sociedad reclamaba a gritos un manual de esa naturaleza, así que devoré el libro en dos noches, contacté a través de Twitter con sus autores y les pedí permiso para utilizarlo en mi ámbito profesional. Días más tarde impartí una charla sobre seguridad en las redes sociales a más de trescientos padres. El book-trailer del libro y su contenido les dejó realmente impactados.

Los jóvenes navegan por las redes sociales —incluso antes de la edad recomendada por la propia red— a toda velocidad, descontrolados, sin un seguro que les cubra, a bordo de un vehículo de gran cilindrada (el smartphone o la tablet) y sin que nadie les explique los peligros. Y, lo que es peor, sin que un adulto les acompañe en el camino —aunque sería injusto callar que conductas parecidas también las realizamos los mayores de edad—. Es sabido que la tecnología evoluciona, que no se detiene y que exige estar al tanto de sus avances, a no ser que queramos convertirnos en una de sus víctimas. Tras estos casi dos años acercando los peligros de las redes sociales y la cara oculta de Internet a padres, educadores, asociaciones de mayores, de mujeres maltratadas, de empresarios, de médicos, de discapacitados, etc., sé que hay una frase que todos pronuncian y que se ha convertido en uno de los motores de mi profesión: «Gracias por abrirnos los ojos». Esto es exactamente lo que pretende y consigue Internet negro.

El mal existe y, en Internet, un error puede provocar desde un saqueo de la cuenta bancaria hasta una depresión, e incluso un suicidio si la víctima es especialmente vulnerable, como ocurre con los menores víctimas de grooming. En mi opinión, ignorar los peligros que nos amenazan en la red nos afecta a todos.

Cuando los autores de este manual me comunicaron que lo estaban escribiendo, no solo me llevé una gran alegría, sino que, además, constaté que los defensores acérrimos de la prevención no nos rendimos ante las adversidades. Este libro es la respuesta actual y eficaz a una necesidad urgente, una especie de brújula que acompañará y orienteará a una sociedad que asume el avance tecnológico, que se sube a él pero que no está preparada para afrontar su cara más oscura. No son pocos los profesionales que a día de hoy aportan consejos para navegar en la era digital, pero ninguno cuenta con la perspectiva real del policía que conoce el lado oscuro y el sufrimiento de las víctimas. Si algo convierte a este manual en imprescindible es su enfoque preventivo y la información real —por dura que nos parezca— que surge de la nutrida experiencia policial de sus autores.

Por ello sueño con que Internet negro nos ayude a ser menos vulnerables en la red, a impedir que nuestros menores se conviertan en huérfanos digitales o que nuestros mayores sean objetivo de estafadores sin escrúpulos… Sueño con que las empresas dejen de caer en manos de ciberdelincuentes organizados y con que las mujeres maltratadas descubran soportes digitales que les ayuden a salir de la oscuridad.

ESTHER ARÉN

Inspectora jefa del Cuerpo Nacional de Policía y delegada provincial de Participación Ciudadana de Madrid

PRESENTACIÓN
¿QUÉ ES INTERNET NEGRO?

Siempre se repite la misma historia. Pueden variar los gestos, la intensidad de las emociones y el perjuicio causado, pero lo cierto es que cuando una víctima de un delito cometido a través de Internet se despide de nosotros en la puerta de la comisaría —en ocasiones, ya en el ascensor—, termina diciendo con la voz quebrada: «¿Por qué no me habré informado antes, agente?».

Son muchos años los que llevamos trabajando e investigando las fechorías que se cometen en la red, y por eso sabemos que ha llegado el momento de escribir un manual como este. Muchas fueron las palabras que quedaron aprisionadas en nuestras gargantas, muchas las explicaciones que nos hubiera gustado dar a los ciudadanos un minuto antes de que el mal ocurriera, pero, a pesar de nuestras frecuentes visitas a los medios de comunicación, de nuestros libros anteriores y del trabajo que realizamos a diario, ha sido la colección de miradas derrotadas que hemos tenido que encajar lo que nos ha indicado que ha llegado el momento de despertar.

Oscar Wilde decía que para escribir una novela negra solo se precisan dos cosas: tener una historia criminal que contar y contarla bien. Nosotros tenemos la historia, que, a diferencia de la novela negra, no es una mezcla de realidad y ficción. Y lo de contarla bien lo dejaremos a juicio del lector. En Internet negro, la verdadera protagonista es la realidad que acontece en la red y, como el lector comprobará, en muchos casos supera a la ficción.

Todos —adultos y menores— somos usuarios de las denominadas TRIC (Tecnologías de Relación, Información y Comunicación), y también lo son los ciberdelincuentes y sus víctimas. Y como sucede en cualquier territorio en expansión, hay peligros emergentes que acechan a diario a sus habitantes: los fraudes on line (tanto a particulares como a empresas y autónomos), los ciberataques a páginas web de cualquier organización, el ciberbullying, el grooming, el sexting, la lacra de la pornografía infantil…

Puesto que solemos recordar más los hechos que las emociones, en este manual no profundizaremos en lo que siente una víctima o el autor de la fechoría, sino que haremos una radiografía de los delitos más frecuentes y los analizaremos en detalle con el propósito de que dejen de suponer un peligro para el ciudadano.

El detective solitario de una novela negra suele ser vulnerable, como lo somos todos los usuarios de Internet, pero ¿acaso no se pone manos a la obra y se enfrenta a los obstáculos que se encuentra en el camino? Del mismo modo, los autores de este manual nos hemos propuesto que el lector experimente una suerte de transformación. Intentaremos que tú, ciudadano del territorio digital, te conviertas en lo que hemos denominado «ciudadano PRP», es decir, un ciudadano digitalmente Preparado, Responsable y Protegido. Queremos despertar conciencias, informando de los peligros más actuales y de lo que realmente se hace —o se puede hacer— para evitarlos. Queremos entregar al lector herramientas preventivas y proporcionar un abanico de soluciones para que no acabe visitándonos en nuestras dependencias policiales. Y, en el caso de que haya sido víctima de alguna víbora del mundo digital, lo que queremos es suministrar el antídoto. Ese es nuestro objetivo, hacer que el usuario de Internet se sienta seguro y menos vulnerable.

Sin más preámbulos, si lees este manual de noche y en la calidez de tu sofá (te aconsejamos que, antes de comenzar, desconectes las alarmas de notificaciones de Twitter, Facebook y Whatsapp), te darás cuenta de que Internet negro habla de ti, de ese ciudadano que quiere estar conectado con el mundo y, a la vez, sentirse protegido y proteger a los suyos.

LOS AUTORES

I
LO QUE GOOGLE VE

Si Internet fuera un iceberg, solo la parte visible que emerge por encima de la superficie del mar sería «lo que Google ve», es decir, esa área a la que accedemos, o podemos acceder, la mayoría de usuarios. Sin embargo, el gran cuerpo del iceberg, el que puede causar el hundimiento del trasatlántico más potente del mundo, es lo que hemos denominado «lo que Google no ve».

En el índice verás que hemos estructrado el libro a partir de esas dos realidades. La primera la encontramos gracias a buscadores como Google, referencia principal para todos a la hora de buscar información y también donde acontecen los delitos más comunes que vamos a tratar, como los fraudes on line en la compra-venta de objetos, los delitos que afectan a menores, mayores, empresas, etc., o las nuevas formas de ejercer la violencia de género. Se trata de una delincuencia al alcance de cualquiera, porque tan solo se necesitan dos requisitos: un dispositivo con conexión a Internet y ganas de hacer el mal.

Pero detrás de esta faceta visible de Internet se esconde la cara oculta y, por tanto, más peligrosa, formada por todo aquello que Google no ve. Hablamos de la Deep Web, o Internet profunda, un territorio al que no se puede acceder tan fácilmente y donde se desarrolla el crimen organizado virtual a gran escala. Esta cara suele ser invisible incluso para las Fuerzas y Cuerpos de Seguridad del Estado, incapaces de seguir el vertiginoso desarrollo de una delincuencia que se aprovecha de los avances tecnológicos —y de los retrasos de nuestro ordenamiento jurídico— para lucrarse sin escrúpulos.

Así pues, en la primera parte expondremos las modalidades delictivas más actuales y frecuentes que tienen lugar en la red. Aunque sea únicamente la punta del iceberg, vale la pena que el barco en el que navegamos —el ciudadano digital— esté preparado para percibir el peligro que entraña una gran masa de hielo y poder así sortearla. Además de explicarte las características de los principales delitos, te proporcionaremos algunas medidas básicas de seguridad. Sabemos que la mayoría de los ciudadanos se encuentran bastante perdidos en lo referente a acciones preventivas, y ese vacío es el que deseamos llenar.

1
NO CAIGAS EN LA RED DE LOS FRAUDES: QUE NO TE VENDAN LA MOTO

«Nadie tiene más posibilidades de caer en el engaño que aquel para quien la mentira se ajusta a sus deseos».

JORGE BUCAY

Has encontrado una oferta irresistible: el coche que estabas buscando se anuncia en una página web a un precio increíble. Es un verdadero chollo y no quieres que nadie se te adelante. Pese a que por un momento has pensado que es demasiado bueno para ser verdad, decides interesarte por el anuncio y enviarle un mensaje al vendedor a través de la web. Al momento recibes la contestación con unas condiciones inmejorables: a cambio de un pago a modo de señal, una empresa de transporte internacional te llevará el coche a tu casa para que lo pruebes. De hecho, si no quedas convencido, tú le devuelves el coche y él te devuelve el dinero. Así de sencillo. El vendedor te explica que le urge vender el vehículo porque está viviendo en Reino Unido y no le resulta práctico un modelo español con el volante a la izquierda. Todo te parece lógico y, sin sopesar riesgos —ni siquiera lo has consultado con tu pareja—, realizas el pago a modo de señal: un chollo hay que cazarlo en pleno vuelo. La forma de pago es a través de una agencia de envío de dinero (MoneyGram, Western Union, etc.) con destino a la persona y el lugar que te han indicado en el último e-mail: un agente financiero que resulta ser un intermediario en otro país. Esto no te acaba de convencer, pero las ganas pueden ante cualquier duda. Ya te imaginas conduciendo tu coche y piensas: «¿Qué puede salir mal si cada día se hacen millones de operaciones como esta por todo el mundo?». Pero pasan los días y el coche no llega… Intentas contactar con el vendedor, que ha dejado de responder a los e-mails, y descubres que el teléfono que te dio no está operativo. Comienzas a preocuparte porque está claro que algo no va bien. Enviaste el dinero al agente financiero y ahora todo el mundo ha desaparecido del mapa. Te pones en contacto con la empresa de transportes que te traería el coche desde Reino Unido y tienes la suerte de que es una empresa real, aunque te aseguran que no tienen ninguna entrega pendiente a tu nombre ni en tu domicilio. Entonces empiezas a atar cabos y caes en la cuenta: «Me han estafado. ¿Cómo he podido picar?… El coche estaba en Reino Unido, lo vendía un español que escribía un castellano con errores, como si usara un traductor on line para escribir, y, sobre todo, ¿cómo podía ser tan barato?».

Quizá te ha ocurrido algo parecido, o conoces a alguien a quien hayan estafado de este modo. Si es así, no te tortures, se trata de un tipo de delincuencia internacional muy especializada y sus artífices no dudan en usar cualquier argucia para enriquecerse en tiempo récord. Detrás de esta estafa hay toda una estrategia, basada en técnicas de ingeniería social —de las que hablaremos a continuación—, que consiste en publicar en Internet ofertas de coches, o de lo que sea, a un precio muy por debajo del normal. Ese es el cebo, el bajo precio, que se apoya en las ganas de comprar y en la costumbre, cada vez más extendida, de adquirir objetos a través de la red. El caso de los coches tiene su propio nombre, phishing car, un fraude que sigue funcionando pese a su antigüedad y a las miles de víctimas que ya ha cosechado.

Las estafas por Internet tienen siempre la misma base: un cebo. Coches, ordenadores, tablets, relojes inteligentes, incluso mascotas…, cualquier cosa que alguien dice vender a un precio increíblemente bajo para ser cierto. Y, en efecto, no lo es.

¿QUÉ ES LA INGENIERÍA SOCIAL?

Mediante técnicas de ingeniería social los cibercriminales consiguen engañar a personas a lo largo y ancho del planeta. Son técnicas de manipulación psicológica y sociológica dirigidas a ganarse la confianza de sus víctimas para que estas hagan algo que normalmente no harían, como enviar dinero a desconocidos o proporcionar contraseñas y todo tipo de datos personales y bancarios. Pueden tener varios formatos, aunque lo habitual es que estos «ingenieros» diseñen una historia, una artimaña o una situación ficticia que la víctima se cree sin excesiva dificultad.

Un clásico de las técnicas de ingeniería social es recibir un e-mail, con el asunto «urgente», en el que un banco te informa de que alguien ha intentado acceder a tus cuentas bancarias on line sin tu permiso, por lo que están realizando una auditoría de seguridad interna para solucionar el problema. A continuación te piden que pinches en el enlace que aparece en el propio e-mail y que verifiques tus claves de acceso; de lo contrario, te dicen, el banco se verá obligado a cancelar tus cuentas. Se trata de una situación urgente y repentina que puede solucionarse con un simple clic. La ingeniería social lo tiene todo calculado al milímetro y basa su éxito en el hecho de que las personas somos predecibles y solemos reaccionar de un modo parecido ante una determinada situación. Así, el mismo correo electrónico que está generando el problema ofrece la solución, que pasa por verificar tus claves. Seguro que ya habrás intuido que la página web que se abrirá tras pinchar en el enlace es falsa, ubicada en algún servidor extranjero y gestionada de forma anónima por ciberdelincuentes. De este modo obtienen multitud de claves y contraseñas que podrán utilizar para realizar futuras transferencias fraudulentas y saquear cuentas bancarias. Este es el fraude denominado phishing, del que hablaremos en el siguiente apartado.

Pero la ingeniería social es mucho más que un simple e-mail. Los ciberdelincuentes también emplean técnicas como la suplantación de identidad de personas conocidas, de altos cargos de organismos oficiales, o bien se sirven de nombres de empresas de prestigio que prestan servicios o venden algún producto y, haciéndose pasar por ellas, publican falsas ofertas de trabajo para obtener datos reales de personas que posteriormente utilizarán para el blanqueo de capitales. Igualmente se sirven de la cobertura y la credibilidad que proporcionan los cambios y acontecimientos sociales, como los conflictos internacionales, las catástrofes naturales, la crisis económica o el paro. Cualquier circunstancia puede servir para diseñar nuevas estrategias de manipulación y así captar más víctimas.

Personas muy avispadas acaban mordiendo el anzuelo, pero estamos seguros de que, con los conocimientos adecuados, los miles de fraudes que circulan por Internet se pueden evitar. Todos estos engaños tienen en común el querer aprovecharse de las debilidades humanas, y sabemos que, para sentirse protegido, un primer paso es familiarizarse con los fraudes más habituales, que veremos a continuación.

LOS FRAUDES MÁS HABITUALES

Junto a los griegos, los españoles somos los ciudadanos europeos que más tememos ser engañados en Internet y, sin embargo, los que menos precauciones tomamos. Así, por ejemplo, la instalación de antivirus en nuestros dispositivos (ordenadores, smartphones, tablets, relojes inteligentes, etc.) es muy inferior a la del resto de países de nuestro entorno.

Para romper las estadísticas es necesario saber de qué estamos hablando. Por eso ahondaremos en los fraudes más frecuentes y en cómo prevenirlos. Por supuesto, estas modalidades de fraude on line evolucionan con el tiempo, pero hay una serie de características que se mantienen y que en ningún caso debemos olvidar.

Phishing: pescando incautos en Internet

El phishing es un tipo de estafa informática que se desarrolla en varias etapas, apenas deja rastro y proporciona enormes beneficios. Básicamente consiste en obtener las claves de acceso a la banca on line de la víctima, por lo general empleando alguno de los procedimientos de ingeniería social a los que nos hemos referido. Esto permite a los ciberdelincuentes ordenar tantas transferencias como saldo disponga la cuenta de la víctima, o vender en el mercado negro las contraseñas para que otros las utilicen. También pueden realizarse otras acciones, como solicitar préstamos on line, hacer recargas telefónicas o pagar facturas de terceros. Los titulares de las cuentas bancarias beneficiarias son colaboradores captados previamente y conocidos en la jerga policial como «muleros». Tras haber pactado el cobro de una comisión, calculada sobre el total del importe de la transferencia, los muleros se encargan de retirar las cantidades en efectivo de sus cuentas y de enviarlas, a través de alguna agencia de envío el dinero, a otra persona, que suele estar en un país distinto al de la víctima.

A raíz de las numerosas investigaciones en las que hemos participado relacionadas con el phishing (del inglés fishing, «ir de pesca»), sabemos que cada una de estas fases tiene su particular desarrollo, y es fundamental conocerlas con detalle para estar prevenidos. No podemos olvidar que estamos ante grupos organizados de carácter internacional, cuyos miembros —los phishers— se reparten las diferentes tareas, especializándose cada uno en un «trabajo» concreto que va dirigido a «pescar» peces en el océano de Internet para obtener sus datos confidenciales y saquear cuentas bancarias. A continuación explicaremos con detalle en qué consisten esas fases, no sin antes advertir al lector de que está a punto de entrar en un asunto complejo y muy bien calculado por estas mentes tóxicas. Como ocurre cuando nos introducimos en una habitación en penumbra, se necesitarán unos cuantos segundos para apreciar las sombras, después una relativa claridad y finalmente la luz.

1. Primera fase: contraseñas al descubierto: estamos ante el phishing propiamente dicho, que consiste en obtener información confidencial de las víctimas, principalmente sus contraseñas de acceso a la banca on line o a otros sitios web que exigen verificación mediante usuario y contraseña.

El método más extendido es el envío masivo de correos electrónicos a modo de spam —correos comerciales no deseados que llegan a miles de usuarios— que parecen proceder de un banco, una entidad financiera o un organismo oficial. En ese e-mail se explica que, por motivos de seguridad, mantenimiento, mejora en el servicio, confirmación de identidad o cualquier otra causa (el pago de un premio inexistente), el destinatario debe actualizar los datos de su cuenta bancaria. El mensaje imita el diseño —formato, logotipo y firma— de la entidad para comunicarse con sus clientes. Si el usuario que recibe el spam es cliente de esa entidad bancaria, dispone de acceso a la banca on line y carece de unos mínimos conocimientos sobre cómo funcionan los fraudes en Internet, es fácil que muerda el anzuelo. En el mismo correo aparece un enlace a una página web a la que puede acceder directamente para verificar sus credenciales y solucionar el problema. Esta página es prácticamente igual que la de la entidad bancaria, lo que se ha conseguido copiando el código fuente[1] de la web original. La dirección URL[2] también será similar —e incluso idéntica—, pues los ciberdelincuentes se han aprovechado de los fallos de algunos navegadores o bien han realizado técnicas como el homograph attack —también llamado IDN spoofing—, que es la utilización de caracteres de otro idioma con una misma apariencia. Por ejemplo, la letra «o» latina se escribe igual que la griega o la cirílica, pero representan sonidos diferentes.

La mayor parte de los ataques de phishing van dirigidos contra las entidades bancarias, aunque pueden utilizar cualquier otra web como gancho para robar datos personales: Twitter, ebay, Facebook, PayPal, etc.

El proceso de captación de contraseñas puede iniciarse también con técnicas de hacking, para lo que utilizarán aplicaciones o programas informáticos diseñados para infectar nuestros dispositivos con conexión a Internet y espiar toda la información que por ellos circula. El fin es la captación ilegal de datos confidenciales de las víctimas para tener el control, especialmente de sus claves y contraseñas de acceso a la banca on line. Asimismo existen técnicas capaces de interceptar los datos que se introducen en la banca on line real, como el llamado Man in the middle, que consiste en insertar una especie de «intermediario» que puede leer y modificar las comunicaciones que se realizan entre la entidad financiera y el usuario sin que ni una ni otro lo sepan. O programas tipo keyloggers, que capturan las pulsaciones del teclado y se apoderan del contenido que escribimos y, cómo no, de nuestras claves de acceso a la banca on line o a cualquier otro sitio web en el que debamos verificarnos.

Detengámonos un momento en el spoofing, que, aunque lo parezca, no es un personaje de Star Trek, sino un conjunto de técnicas de suplantación de identidad. El atacante crea un contexto falso para engañar a la víctima con el objetivo de que facilite información confidencial, como nombres de usuario y contraseñas. El engaño se consigue de distintas formas, por ejemplo, suplantando páginas web de entidades bancarias o direcciones de correo electrónico de otras personas o entidades. Para que la suplantación surta efecto, se realizará el envío masivo de correos electrónicos (spam), en los que puede aparecer el enlace a la web falsa. Lo que se pretende es que los usuarios faciliten información confidencial bajo cualquier pretexto. Los ataques de spoofing (contexto falso) son posibles tanto en el ciberespacio —creando una web falsa— como en el mundo físico, consiguiendo claves y contraseñas mediante llamadas telefónicas a empresas y particulares. El delincuente dice que llama desde el banco de la víctima y, con cualquier pretexto, pide la verificación de sus credenciales de acceso a la banca on line, a pesar de que los propios bancos avisan de que nunca solicitarán al cliente sus claves de acceso.

Los troyanos son otro tipo de malware (software malicioso instalado en contra de la voluntad o sin el conocimiento del usuario del ordenador dañado) que permite la monitorización y el control remoto de otro ordenador infectado, llamado ordenador «zombi». Así, se construye toda una red de ordenadores zombis —botnets— para realizar actividades ilícitas. Los troyanos se difunden a través de páginas web, programas de intercambio de archivos, mensajería instantánea o correos electrónicos, y modifican la configuración del dispositivo electrónico de la victima para captar la información tecleada (como operaciones bancarias on line). Los troyanos residen de forma oculta y silenciosa en los ordenadores que logran infectar y se activan cuando el usuario visita determinadas páginas web, capturando las claves de acceso e incluso pantallas con el estado de las cuentas corrientes.

2. Segunda fase: captación de muleros. Una vez que disponen de las claves y contraseñas de acceso a las cuentas on line de las víctimas, los miembros de la organización necesitan colaboradores que abran cuentas bancarias en el mismo país en el que van a desarrollar la operativa de traspaso, antes de proceder a su extracción y envío por agencias de envío de dinero. Es habitual que los muleros sean ciudadanos residentes en el país en el que se encuentran las cuentas bancarias que van a ser saqueadas y que sean captados mediante técnicas de scam, que suelen consistir en supuestas ofertas de trabajo enviadas a través del correo electrónico o de mensajería instantánea desde números desconocidos (mediante Whatsapp, Telegram, etc.). Así, el mulero recibe un anuncio de trabajo en el que se ofrece una forma fácil y rápida de ganar dinero, pues solo debe disponer de acceso a Internet y tener conocimientos básicos sobre la utilización del correo electrónico y de espacios web (los correos enviados al intermediario, o mulero, suelen estar escritos en un castellano con bastantes errores gramaticales y ortográficos). En ocasiones, en el propio mensaje aparece un enlace a una página web de la presunta sociedad o empresa que ofrece el puesto de trabajo con el fin de proporcionar mayor credibilidad.

Si el receptor del mensaje responde al correo electrónico interesándose por la oferta de trabajo, se establece una comunicación entre ambas partes mediante correspondencia electrónica, y en ella se definirán aspectos tales como el tipo de contrato y la operativa mercantil a desarrollar, que será la siguiente: cuando la supuesta empresa le avise, deberá abrir una cuenta bancaria en la entidad que le indiquen —si aún no la tiene abierta—. Como norma general, será en la misma entidad bancaria de la que han conseguido claves y contraseñas de acceso de diferentes usuarios. El motivo de esto es porque las transferencias se hacen efectivas en menos tiempo cuando se trata de cuentas de una misma entidad, y en esto del ciberdelito el tiempo siempre es dinero. Posteriormente, el mulero deberá facilitar su número de cuenta, el código IBAN[3] y sus propios códigos de acceso a la banca on line. Gracias a estos datos, los ciberdelincuentes dispondrán del medio necesario —una cuenta bancaria— para poder transferir el dinero desde la cuenta de la víctima a la del mulero. Después le comunicarán (generalmente por la tarde-noche o a primera hora de la mañana) que ya puede dirigirse a su banco a retirar el dinero de la transferencia que ha recibido; el titular de la cuenta beneficiaria se quedará con el tanto por ciento estipulado (entre un 5 y un 10 %) y enviará el resto al país —normalmente, del este de Europa— y a la persona que le indiquen mediante una agencia de envío de dinero.

De este modo, los muleros suelen recibir en las cuentas que han abierto grandes sumas de dinero en muy poco tiempo. Como decimos, por lo general, se quedan con una cantidad en concepto de comisión, que variará en función de la cantidad transferida. En un día los muleros pueden ganar miles de euros sin tener que hacer prácticamente nada y sin, por supuesto, estar dados de alta en la Seguridad Social, lo que debería llevar a cualquiera a sospechar de la legalidad de esa actividad y, por tanto, a ponerlo en conocimiento de las autoridades.

Las épocas de crisis son las más favorables para que este tipo de fraudes se desarrollen en mayor medida. Incluso cuando se tiene un trabajo más o menos estable, ¿quién no desea obtener unos ingresos extra? Los «ingenieros» del fraude que trabajan para el phishing conocen bien estas circunstancias y el deseo de cualquiera de tener un mayor poder adquisitivo, por lo que siempre consiguen captar personas que, aunque sospechen, aceptan estos dudosos trabajos sin pensar en sus consecuencias.

La investigación se centrará principalmente en el seguimiento del dinero, por lo que el mulero tiene mucho más que perder que cualquier otro, ya que las transferencias ilícitas dirigidas a su cuenta bancaria dejarán un rastro que la Policía podrá seguir: nombre, apellidos, dirección, teléfono y el número de la cuenta beneficiaria de un fraude. El mulero puede estar cometiendo un delito de estafa —además de otro de blanqueo de capitales—, y todo está a su nombre y queda bajo su responsabilidad.

3. Tercera fase: acceder a las cuentas sin dejar rastro. Pero el phishing sigue su camino. Una vez conseguidas las claves de acceso a la banca on line de la víctima y hallado un mulero que abra una cuenta en esa entidad con sus datos personales, el siguiente paso será ordenar las transferencias del primero al segundo dejando el menor rastro posible. Para ello es necesario una conexión a Internet para acceder a los servidores de las entidades bancarias. Obviamente, las organizaciones delictivas que se esconden detrás del phishing cuentan con personas que poseen conocimientos avanzados de Internet y logran que la navegación sea anónima. Para no ser identificados emplean diversos métodos, como el uso de máquinas comprometidas —los citados ordenadores zombisinfectados por algún malware que permite un uso remoto—, servidores proxy —ordenadores que se conectan a Internet y abastecen de direcciones IP enmascaradas a los usuarios, lo que favorece el anonimato— o conexiones desde lugares públicos con acceso a Internet (cibercafés, bibliotecas, etc.), generalmente ajenos al grupo organizador del fraude y de la víctima.

4. Cuarta fase: disponibilidad del dinero. El titular de la cuenta bancaria de destino de las transferencias deberá dirigirse a su banco y extraer el dinero. Es posible que, debido a la cantidad transferida, deba hacer el reintegro en ventanilla, pero en ocasiones lo obtienen a través de un cajero automático. Cuando ya tiene el dinero en la mano, el mulero lo enviará, mediante alguna agencia de envío de dinero (MoneyGram, Wester Union, etc.), al lugar y a la persona que la organización haya facilitado previamente por correo electrónico o por teléfono. El mulero se quedará con el tanto por ciento acordado y enviará un último correo informando de que el importe restante ha sido enviado, junto con el código identificador de la transferencia, necesario para hacerla efectiva. En el último paso, otro colaborador de la organización se dirigirá a la agencia de envío de dinero de la ciudad y país de destino, y, tras identificarse como el titular de la transferencia y proporcionar el código identificador, la hará efectiva.

Vacunas disponibles contra el phishing

Ya sabemos qué es el phishing, pero, por muy bien organizado que te parezca, no dudesde que dispones de herramientas para no convertirte ni en víctima ni en mulero. La prevención es la mejor estrategia para evitar riesgos, así que te pedimos que tomes nota de las siguientes vacunas:

• Identifica y verifica el origen de las direcciones de correo electrónico y mensajes (Whatsapp, Telegram, etc.) que recibas y que te parezcan sospechosas, especialmente si solicitan datos personales, contraseñas, u ofrecen supuestos trabajos.

• Nunca accedas a la web de una entidad financiera a través de enlaces que aparecen en correos electrónicos recibidos. Recuerda que los bancos jamás te pedirán datos personales por esta vía.

• Protege tus dispositivos utilizando buenos antivirus (lo que no quiere decir de pago), anti-spyware y cortafuegos (firewalls).

• Los antivirus y los sistemas operativos deben estar actualizados. ¿De qué sirve tener una puerta blindada en tu hogar si no la cierras con llave?

• Ante la duda, llama a tu oficina bancaria y comprueba la veracidad de la información recibida. Sam, personaje interpretado por Robert de Niro en la película Ronin, decía que «cuando hay duda, no hay duda».

• Desconfía de ofertas de trabajo como agente financiero, mediador financiero o similar —la forma de pago suele ser mediante comisiones—, siempre que no se inicie una relación laboral que cumpla los requisitos legales normales, como firma de contrato y alta en la Seguridad Social.

• No accedas a la banca on line desde conexiones a Internet inseguras (redes de wifi abiertas u ordenadores en lugares públicos).

Pharming: aprovechando los recursos de tu «granja» on line

El phishing ha ido variando durante los últimos años y su evolución ha culminado en lo que se conoce como pharming, que difiere del primero por los medios empleados para conseguir los datos personales de la víctima. Con el pharming no se engaña a la persona para que proporcione sus contraseñas, sino al servidor de nombres de dominio (DNS, o Domain Name Server), consiguiendo desviar el tráfico de peticiones de acceso a una página web lícita hasta otra web ficticia —creada para ello— alojada en un servidor diferente dominado por ciberdelincuentes.

El término pharming deriva de phishing y farm («granja» en inglés). Y es que, cuando el atacante ha tomado el control del servidor DNS, puede aprovecharse de nuestros recursos a su gusto, como si de una granja se tratase.

Ten en cuenta que cualquier ordenador y página web tiene asignada una dirección IP única (un conjunto de cuatro números que van del 0 al 255 separados por puntos, por ejemplo 111.111.111.111). La dirección IP sería el equivalente al DNI de una persona, que la identifica respecto a las demás. Recordar números separados por puntos es más difícil que recordar palabras, por lo que se diseñó el Sistema de Nombres de Dominio (DNS), que traduce dichas direcciones IP a palabras (dominios como «google.es», etc.), facilitando en gran medida a los usuarios el acceso a una web concreta. Así, tras la manipulación realizada con el pharming, si un usuario quiere conectarse a la página web de su banco, será redireccionado sin darse cuenta a una web idéntica, aunque ficticia, donde la dirección IP habrá variado —lo que acredita que es una web diferente—, pero no su nombre. Es por esto por lo que este ataque suele pasar desapercibido en el caso de los ordenadores particulares.

Este fraude es aún más peligroso que el phishing, principalmente porque es más eficaz. Existen gusanos y troyanos que realizan esa manipulación del DNS, quedando el usuario totalmente desprotegido y sin percatarse de lo que ha ocurrido hasta que comienzan a vaciar su cuenta bancaria. Las formas de entrada de este malware son muy variadas, aunque habitualmente es a través de correos electrónicos con archivos ejecutables adjuntos, descargas por Internet o el uso de memorias USB sin las debidas precauciones.

En resumen, el pharming consigue desviar el tráfico de Internet de un sitio web lícito —por ejemplo, la web de una entidad bancaria, aunque también puede ocurrir con las páginas web de eBay, Facebook, Twitter o PayPal— hacia otro sitio de apariencia similar, creado para la comisión de fraudes y alojado en un servidor controlado por ciberdelincuentes. La finalidad es engañar a los usuarios, que desconocen que están accediendo a una página web falsa, y obtener sus nombres y contraseñas de acceso a la banca on line. Tras introducir sus claves, el usuario verá que la web ficticia no le permite acceder a su cuenta, pese a haber tecleado sus credenciales correctamente, pero estas habrán quedado registradas en la base de datos del sitio falso y, por tanto, a disposición de los ciberdelincuentes.

Vacunas disponibles contra el pharming

• No abras correos electrónicos de origen desconocido.

• No descargues archivos procedentes de este tipo de correos.

• Mantén actualizados tu antivirus y tu sistema operativo para evitar el mayor número de peligros.

• Protege tus dispositivos utilizando buenos antivirus y cortafuegos.

• Instala software anti-spyware y anti-pharming.

• No accedas a la banca on line desde conexiones a Internet inseguras (redes de wifi abiertas u ordenadores de lugares públicos).

Phishing car: el súper chollo que, simplemente, no existe

Consiste en la publicación en diferentes páginas web de anuncios de venta de vehículos, normalmente de alta gama, a precios muy por debajo del mercado de segunda mano. Suelen ser ofertas irresistibles en las que aparecen vehículos con pocos kilómetros, en perfecto estado y con un equipamientos de lujo. En el anuncio se muestran muchas fotografías, se suele explicar que el vehículo se vende porque su propietario, que vive en otro país, no lo usa (por ejemplo, Reino Unido, porque se conduce por el lado contrario al nuestro, o Dinamarca, porque se pagan muchos impuestos). El contacto se realiza a través del correo electrónico o de tarjetas telefónicas de móviles extranjeros, y los autores de la estafa piden al comprador que realice un primer pago como señal a través de alguna agencia de envío de dinero. Una vez efectuado el pago, se dice que el vehículo será enviado al domicilio del comprador por alguna empresa de transporte internacional para que lo pruebe durante unos días, y si el comprador no está conforme, podrá devolverlo y el dinero le será reintegrado. Evidentemente, el comprador se queda sin dinero y sin coche.

Los autores de estas estafas suelen ser ciberdelincuentes que trabajan bajo el amparo de grupos organizados muy especializados, con buenos conocimientos de Internet, que disponen de páginas web trampa con nombres de dominio muy similares a empresas reconocidas y dedicadas a la venta de vehículos de ocasión o al transporte internacional.

Vacunas disponibles contra el phishing car

Recuerda que, como dice el refrán, nadie vende duros a cuatro pesetas. Da lo mismo que el coche de tus sueños esté en Reino Unido, en Dinamarca o en Nueva Zelanda; si no estás al loro, lo más seguro es que te quedes esperando el coche toda la vida. Por eso te proponemos las siguientes medidas de prevención:

• Desconfía de las gangas que aparecen en Internet, salvo que puedas verificar el anuncio en el mundo real a través de personas y establecimientos de compra-venta de coches que verdaderamente existen.

• Desconfía cuando el medio de pago que te proponen sea mediante una agencia de envío de dinero.

• El mundo no es perfecto. Desconfía de aquella oferta cuyas condiciones te parezcan irresistibles: precio inigualable, perfectas condiciones, envío a domicilio y devolución del pago de la señal.

• En caso de realizar una compra-venta pactada por Internet, verifica la existencia de la empresa que debe realizar el transporte, su denominación, teléfonos, direcciones de correo electrónico y página web, y asegúrate de que es una empresa real.

• Cuidado si el vendedor te envía correos electrónicos llenos de errores gramaticales y ortográficos.

Scam: trabajos rentables muy poco recomendables

Hasta el momento, todos los fraudes que hemos visto tienen como finalidad vaciar tu cuenta bancaria, pero con el fraude llamado scam lo que cotiza al alza en la bolsa del cibercrimen son tus datos personales, especialmente tus datos de identidad y bancarios con el propósito de que colabores en algún tipo de estafa o blanqueo de capitales como intermediario bajo falsas ofertas de trabajo. El modus operandi lo hemos visto cuando hemos hablado del phishing, pues el scam es una de las formas que emplea la ciberdelincuencia para captar muleros (beneficiarios de transferencias) madiante ofertas de trabajo fraudulentas.

El scam se sirve de las mil y una caras de la ingeniería social y capta personas por medio de correos electrónicos, anuncios en webs de trabajo, chats, etc. Empresas ficticias ofrecen trabajar cómodamente desde casa y obtener unos beneficios muy altos. Sin saberlo, la víctima que acepta estas ofertas facilita sus datos personales y su número de cuenta bancaria, que serán utilizados posteriormente por la organización delictiva como cuentas de depósito o intermediarias para sus fines ilícitos. Es decir, sin saberlo podemos estar participando en un delito de estafa y/o de blanqueo de capitales. Las llamativas ofertas se suelen recibir como spam, exigen una total disponibilidad, conexión a Internet durante todo el día, y ofrecen o bien unos beneficios variables (una comisión del 5 o del 10 %), o bien un sueldo mensual. La oferta suele incluir una larga retórica de argumentos sobre nuevos métodos financieros que permiten abaratar las transferencias internacionales y obtener importantes beneficios con unas cuantas horas de trabajo. Para dar cierta apariencia de legalidad, también incluyen testimonios de personas que se están haciendo ricas con este método, y en lo referente a la procedencia de los fondos, suelen justificarlos con pagos de transportes internacionales, envíos de dinero a diferentes ONG, etc.

Este fraude también puede ser más peligroso que el phishing, ya que el ataque no es directo y se encuentra en los anuncios de los enlaces patrocinadores de buscadores de Internet. Sin embargo, la propia naturaleza del trabajo ofertado debe llevar a desconfiar de su legalidad, pues es sumamente extraño que el mercado financiero ofrezca posibilidades de obtener grandes beneficios fiscales mediante la realización de transferencias y gestión de cheques. No facilitan ninguna peculiaridad concreta sobre el trabajo en cuestión y tan solo anuncian que se ganará dinero rápidamente y sin esfuerzo.

Las principales características del scam son las siguientes:

• Siempre piden que tengas o abras una cuenta bancaria.

• Ofrecen trabajos consistentes en recibir transferencias bancarias, sacar este dinero posteriormente y enviarlo a países extranjeros por medio de empresas como Western Union o MoneyGram.

• A veces proponen que se reciban cheques por correo ordinario para ingresarlos en cuentas bancarias, haciendo los importes en efectivo para, posteriormente, retirar las cantidades y enviarlas a países extranjeros por medio de las mismas empresas de envío de dinero.

• Emplean frases típicas para captar victimas: «¿Está usted en paro y tiene ganas de trabajar?», «¿Quiere obtener un dinero extra?», «¿Desea trabajar cómodamente desde casa?», «¿Quiere obtener beneficios de forma rápida?».

• Suelen mandar un contrato falso para hacer más creíble la oferta.

• Una vez obtenidos los datos de la víctima, si esta no colabora, puede ser amenazada de alguna forma.

La novia rusa que nunca llegó

Decir que era la chica de mis sueños sería decir poco. Estuvimos chateando a diario durante cuatro meses. En aquel período me contó toda su vida, estremecedora y compleja, y yo a ella la mía. Nunca había accedido a ese tipo de páginas web en las que te prometen encontrar a tu alma gemela, pero, tras varias relaciones fallidas y sobredosis de soledad, me aventuré a conocer mujeres por Internet. Sus fotos de estudio eran espectaculares, propias de una modelo que, como otras muchas, no ha tenido suerte en la vida. En algunas aparecía rodeada de amigas y amigos en lugares que acreditaban de manera indiscutible su nacionalidad. A pesar de su pasado turbio, desprendía alegría y, sobre todo, mostró desde el principio mucho interés por mí, por conocerme, por aprender nuestro idioma y viajar a España en cuanto pudiera. Aunque fuéramos de países distintos (ella vivía en una pequeña aldea cercana a Moscú), conseguimos una suerte de conexión impropia de las redes sociales. Lo admito. Durante esos meses me sentí realmente bien, mi vida recobró un nuevo sentido. Cuando finalmente me confirmó que viajaría para que nos conociéramos en persona, yo estaba tan ilusionado con verla que no pensé más que en facilitarle las cosas. No reparé en la velocidad con la que una joven y atractiva rusa se había enamorado de un cuarentón español con sobrepeso y de mirada lánguida. Al principio me pidió algo de dinero para comprar unas maletas y algunas cosas más que le hacían falta para el viaje, así que se lo hice llegar, tal y como me dijo, por una agencia de envío de dinero. Me dijo que este procedimiento era el más rápido y seguro en su país, mucho más que las transferencias bancarias internacionales. Mi imaginación se disparaba ante el acontecimiento inminente que estaba a punto de ocurrir en mi insulsa existencia. Solo estaríamos juntos unos días, pero serían suficientes para conocernos y comprobar si teníamos un futuro como pareja. No había nada raro en ella ni en su comportamiento que me hiciera sospechar. Al fin y al cabo, fui yo quien propuso el encuentro. Me envió por correo electrónico la confirmación de la reserva de los billetes de avión a su nombre y me dijo que ya había solucionado todos los trámites burocráticos de visado y demás. La cita iba a tener lugar en París, un punto intermedio para los dos. ¿Acaso hay otra ciudad europea mejor para este tipo de asuntos? Pocos días antes de producirse el viaje me pidió algo más de dinero para solucionar los últimos trámites. No dudé. Es bien sabido que en esos países los billetes aceleran las perezosas voluntades de los funcionarios. Al cabo de un par de días me confirmó que estaba todo solucionado y que la próxima vez que habláramos sería en persona. Llegó el día del viaje y esa misma mañana me llamó muy angustiada desde el aeropuerto de Moscú. La Policía de su país la había detenido, al parecer por querer sacar unas reliquias sin haber tramitado los permisos correspondientes. Me dijo que este incidente se podía solucionar pagando a los agentes que la habían descubierto. Incluso me llamó un inspector de la aduana de su país confirmándome lo que ella me decía y que él era el único que podía solucionar este asunto. No lo dudé y volví a hacer otro envío de dinero. Los importes eran cada vez mayores, pero yo ya estaba cegado y solo quería verla. Aún se produjeron más llamadas entre el supuesto inspector de aduanas, ella y yo. Y, por supuesto, más envíos de dinero, hasta que todo quedó solucionado y supuestamente la dejaron viajar. Hastiado de mi mala suerte, pero todavía entusiasmado por el encuentro, cogí mi maleta y me fui a París. El vuelo de Moscú llegó, pero ella no. Fue entonces cuando recibí más llamadas y más solicitudes de dinero. No quería verlo, no quería ni tan siquiera admitirlo. Dos semanas después, mientras interponía cabizbajo una denuncia en una comisaría, todavía hablaba de ella como si hubiera existido. Fue el policía que me atendió el que me abrió los ojos: «¿No cree que dieciocho mil euros son demasiados para una desconocida?». «La soledad es un mal caro», respondí.

Como puedes ver, el mundo de las estafas y de los pillos que han hecho del ciberdelito su modo de vida tiene innumerables caras. Estos delincuentes pueden aprovecharse de las vulnerabilidades de los sistemas informáticos para penetrar en ellos e instalar su malware, pero también sacan partido de las debilidades humanas. El relato que acabas de leer es un claro ejemplo de la llamada «estafa de la novia rusa»: los estafadores dan de alta perfiles falsos en páginas web de contactos (Meetic, eDarling y otras), principalmente de chicas que buscan amistad y «lo que surja». Los perfiles pueden variar en cuanto a edad, procedencia e intereses, pero la base es siempre la misma: iniciar relaciones de amistad con personas al otro lado de la pantalla. Tras varias semanas de conversaciones y de haber forjado cierta complicidad, empiezan con una primera petición de dinero —no demasiado— para ver si el futuro estafado está verdaderamente «enganchado» y dispuesto a pagar. Por lo general, los envíos de dinero se realizan a través de agencias y a nombre de la supuesta «novia», con destino a su país de origen. Cuando víctima y verdugo se ponen de acuerdo y organizan un viaje para conocerse en persona, las cantidades de dinero solicitado aumentan, hasta que el estafado se da cuenta de que ha sido engañado vilmente. Podemos asegurar que a las víctimas no solo les roban dinero, sino que, además, les sustraen la ilusión y, lo que es peor, la dignidad.

Las vacunas para prevenir este fraude las resumimos en una: usa el sentido común. Desconfía de aquello que parece demasiado bueno para ser verdad y recuerda que la principal vulnerabilidad eres tú mismo.

Skimming o carding: «¡Me han clonado la tarjeta!»

Me vaciaron la cuenta bancaria en cuestión de pocas horas. Realizaron varias retiradas de efectivo antes de las doce de la noche y otras tantas minutos después. Sacaron todo el dinero que pudieron de mi cuenta usando los datos de mi tarjeta, todo ello sin piedad, sin miramientos y agotando el máximo de efectivo diario que se podía retirar. Lo hicieron en varios cajeros automáticos de distintas ciudades y a cientos de kilómetros de mi domicilio, sin haberme movido de casa y sin perder nunca de vista mi tarjeta. Me dejaron sin un euro. Luego vino lo peor, poner la denuncia, demostrar al banco que yo no había sacado ese dinero y esperar a que me lo devolvieran. Sentí rabia y mucha impotencia tras pensar en lo fácil que había sido tambalear mi estabilidad económica con tan solo disponer de los números que van estampados en mi tarjeta de crédito.

¿Conoces a alguien que se haya visto en una situación como la descrita? Nosotros sí; por desgracia, a demasiados…

El plástico de las tarjetas nos hace la vida más fácil, pero, como contrapartida, nos puede causar numerosos problemas. Puede suceder también que lleguen cargos no autorizados, pero realizados con tus tarjetas en tiendas on line o físicas de cualquier lugar del mundo. Viajes, ordenadores, perfumes, libros… Cualquier cosa se puede pagar por Internet teniendo los números de una tarjeta.

De ahí la importancia de saber bien qué es el skimming o carding, un método tecnológico que se basa en la colocación de un chip a través del cual se copia o se captura la información que contiene la banda magnética de una tarjeta con solo deslizarla en un dispositivo. Estamos ante lo que se conoce como «clonación» de tarjetas, y consiste en extraer su información y copiarla en otra tarjeta preparada para cometer actos ilícitos. Este duplicado permite que los delincuentes giren dinero y paguen productos y/o servicios con cargo a la cuenta de la víctima como si esta las hubiera realizado personalmente.

A veces, el duplicado ilegal se utiliza para pagar en establecimientos comerciales conniventes —con la complicidad del dueño o de algún trabajador—, repartiéndose el beneficio de la transacción al 50 %. Detrás de la clonación de tarjetas bancarias hay organizaciones delictivas cuyos miembros se reparten las tareas a la perfección. Por ejemplo, están los «captadores» de datos de tarjetas, que pueden comercializarse a través del mercado negro en Internet —la llamada Deep Web, de la que hablaremos en la segunda parte del libro—, donde se venden paquetes de datos en los que constará el número de la tarjeta, el CCV, el PIN y la filiación del titular. Las personas encargadas de clonar las tarjetas también pueden modificar las bandas magnéticas, para lo cual se requiere un material informático adecuado, tarjetas bancarias en blanco o tarjetas originales que pueden ser manipuladas.

También están los encargados de buscar «pasadores», es decir, aquellos que captan a personas que paguen con esas tarjetas clonadas en diferentes comercios. Los pasadores adquirirán productos de alta tecnología o de fácil salida en el mercado negro, como perfumes, bebidas alcohólicas, etc., y se los entregarán a otros miembros de la organización para su posterior venta a cambio de una comisión.

La clonación de tarjetas se puede llevar a cabo de distintas formas, pero las más habituales son las siguientes:

• Colocación de microcámaras en cajeros automáticos para la obtención del número PIN.

• Dispositivos bajo el teclado —o teclados superpuestos— para la obtención del PIN y colocación de falsas ranuras o útiles conectados a la ranura del cajero como lector grabador. El usuario introduce su tarjeta y teclea su PIN, tras lo cual aparecerá en la pantalla el texto «sin conexión». Pero los datos de la banda magnética e incluso el PIN quedan grabados en el dispositivo instalado.

• Lector grabador utilizado de forma subrepticia por los empleados de un establecimiento comercial. La tarjeta se escanea dos veces, una para realizar el pago de lo consumido y otra en un dispositivo lector, que copia los datos que contiene la banda magnética para luego volcarlos en un soporte u otra tarjeta «virgen» conformada para su posterior utilización.

Para estar prevenido contra el skimming o carding es recomendable que te familiarices con el tipo de cajero automático que sueles utilizar y que no pierdas de vista tu tarjeta bancaria cuando vayas a pagar en cualquier establecimiento. Además, te damos los siguientes consejos:

• Reecuerda que es muy importante realizar tus compras por Internet en sitios conocidos que empleen sistemas de pago on line seguros y certificados.

• Evita realizar pagos on linea través de conexiones a Internet poco seguras, como redes wifi abiertas, desconocidas, u ordenadores de uso público, ya que tus datos podrían estar siendo espiados.

• Insistimos en que debes mantener actualizados tu navegador y tu antivirus. Es la mejor forma de evitar que algún malware espíe toda tu información, incluidos los datos de tus tarjetas bancarias.

Compras y subastas por Internet

La búsqueda del chollo hace que no veamos lo que se esconde detrás. En este tipo de estafa, el cebo son unas ofertas muy apetecibles, a bajo precio, de artículos con gran demanda, como los dispositivos, especialmente smartphones y tablets. Aun así, la oferta también puede ser de mascotas, de utensilios para cocinar o cualquier objeto que, como decimos, tenga gran demanda en el mercado de segunda mano por Internet. Los productos se ofertan en páginas web de compra-venta o de subastas on line. Comprador y vendedor acuerdan tanto la cantidad como la forma de pago, y cuando la víctima ha efectuado el pago, el comprador desaparece y el artículo nunca llegará a su destino.

Como ya hemos señalado, el principal consejo de seguridad para evitar ser víctima de una estafa en la red es aplicar el sentido común, buscar formas de pago seguras y desconfiar de ofertas demasiado buenas. Otra medida es comprobar los datos que el vendedor nos ofrece, es decir, verificar los domicilios sociales, números de teléfono y fax, así como los nombres de los empleados que quizá aparezcan en su página web. Aconsejamos hacer una búsqueda en Internet sobre la compañía y comprobar si hay otros estafados que lo han publicado en la red. A menudo una búsqueda en Google nos puede salvar de convertirnos en las próximas víctimas. De hecho, cada vez son más habituales los foros en los que los internautas de buena fe denuncian este tipo de estafas con pelos y señales, y no es demasiado raro que el delincuente ni siquiera se moleste en cambiar el nombre de usuario o la cuenta de correo electrónico con la que ha contactado con sus víctimas.

Para prevenir, recuerda lo dicho sobre el phishing car respecto a las gangas que circulan por Internet, y añadimos algunas reflexiones:

• Lo barato a veces sale caro. Cuando estés interesado en adquirir un objeto de segunda mano por Internet, acuerda formas de pago seguras que no sean meros envíos de dinero a través de agencias, o transferencias bancarias a fondo perdido.

• Verifica que el objeto existe y comprueba la reputación on line del vendedor, más aún si es un particular y no una empresa especializada. En las subastas on line y en las aplicaciones (app) de venta de objetos de segunda mano por Internet, son muy importantes las opiniones que otros usuarios publican sobre los vendedores y el número de operaciones realizadas. Aun gozando de buenas opiniones, la seguridad total en Internet no existe, puesto que las cuentas y contraseñas de los usuarios de este tipo de páginas o apps han podido ser sustraídas y estar siendo utilizadas por estafadores bajo suplantación de identidad para dar la apariencia de seriedad.

• No te vuelvas paranoico, pero sí precavido.

Ransomware, o «virus de la Policía»

¿Sabías que se puede secuestrar un ordenador y pedir un rescate para liberarlo? Pues es cierto. Como ves, se puede cometer cualquier delito por Internet.

Para llevar a cabo este fraude, los estafadores han conseguido instalar previamente en los ordenadores de sus víctimas un tipo de software malintencionado que les permite el control remoto de los terminales. Una vez instalado, el ciberdelincuente lo activará y bloqueará el ordenador mediante el encriptado de sus archivos, lo que impedirá a su propietario el acceso a toda su información. Tras el bloqueo del ordenador, el delincuente pedirá un «rescate» para desbloquearlo. De ahí que a este tipo de estafa se le llame ransomware o programa chantaje.

El más habitual en España es el llamado «virus de la Policía»: en la pantalla del ordenador aparece un mensaje que simula provenir del Cuerpo Nacional de Policía o de la Guardia Civil —pueden emplear otras instituciones—, avisando de que han detectado tu dirección IP (recuerda que es como el DNI que identifica nuestro ordenador mientras navegamos por Internet) como lugar desde el que se están llevando a cabo actividades ilegales relacionadas con la pornografía, la pederastia, la zoofilia, el terrorismo o la violencia sobre menores. Para poder acceder de nuevo a nuestra información y que el terminal quede desbloqueado, exigen el pago de una multa, y en la ventana que emerge aparece todo tipo de información y facilidades para realizar el mismo. Se supone que, tras pagar la multa, nos envíarán una clave de desbloqueo, pero puede que esta no llegue nunca y que nuestro dispositivo siga inutilizable.

La mente retorcida de los cibercriminales llega a niveles insospechados. De hecho, configuran el ransomware de tal forma que en el supuesto mensaje que el usuario recibe aparecen los anagramas y símbolos de la Policía del país en el que se está cometiendo el fraude, por lo que el efecto es bastante impactante. En versiones mejoradas de este malware se han conseguido bloquear dispositivos móviles, como smartphones y tablets, o activar la webcam del dispositivo en cuestión —el propio perjudicado se ve a sí mismo— para dar la impresión de que la Policía verdaderamente te está vigilando on line. No hay duda de que con estos procedimientos tan persuasivos logran que la «multa» se pague rápidamente.

Hay otras versiones diferentes de ransomware que afectan a particulares y a empresas, pero no utilizan el intimidador disfraz de la Policía. Su funcionamiento es básicamente el mismo: secuestran dispositivos y archivos y piden un rescate para desbloquearlos. Un ejemplo es el cryptoware, con el que los delincuentes encriptan la información de los ordenadores para posteriormente pedir, a través de un sencillo e-mail, un pago a modo de rescate, indicando que se realice con tarjetas prepago o con bitcoins, la moneda oficial que rige en la Deep Web (hablaremos de ella detalladamente en el capítulo 9). Los ataques realizados mediante cryptoware tienen en común que los ordenadores-víctima poseen unos sistemas operativos antiguos y sin actualizar. De ahí que insistamos en la importancia de activar las actualizaciones de navegadores, antivirus o sistemas operativos. Con el paso del tiempo, no solo los recuerdos se marchitan, también lo hacen los sistemas operativos, convirtiéndose en verdaderos coladeros de virus, gusanos y todo tipo de software malintencionado.

Asimismo es fundamental hacer copias de seguridad. Si los archivos bloqueados son los de un ordenador particular que contiene fotografías y documentos personales, sin duda la pérdida puede ser grave en todos los aspectos, pero piensa por un momento en una empresa, cuyos archivos y carpetas bloqueados son los que contienen la información referente a clientes, datos bancarios, fiscales y de facturación. La pérdida de esta información podría suponer la ruina. Por tanto, y aunque hablaremos de ello con más detalle en el capítulo dedicado a la seguridad en las empresas, recordamos la importancia de las copias de seguridad y avanzamos que es prioritario llevar una política de protección de datos adecuada.

Vacunas disponibles contra el ransomware

Las infecciones de este malware se producen principalmente por dos motivos: por no tener actualizadas las aplicaciones que utilizamos, como sistemas operativos, navegadores, antivirus, etc., y por ejecutar e instalar programas desconocidos (lo mismo ocurre con las aplicaciones de teléfonos móviles). Pueden producirse por abrir correos electrónicos que contienen este tipo de archivos malintencionados o por acceder a páginas web, igualmente malintencionadas, que aprovechan las vulnerabilidades de seguridad de nuestro ordenador para instalarse y ejecutarse. Pero es sencillo evitar la infección de este virus o, en su caso, conseguir que el ordenador se desbloquee sin pagar: solo hay que seguir unos sencillos pasos que se pueden encontrar en la página web de la Oficina de Seguridad del Internauta (OSI)[4], lugar que recomendamos que visites, puesto que allí puedes encontrar información de todo tipo sobre seguridad informática y cómo protegerte.

Las falsas apps

Espiar es algo propio de la CIA, de nuestro CNI o de James Bond. Sin embargo, espiar la vida de los demás y sus comunicaciones (mensajes) es un delito tipificado en el Código Penal. Asimismo, existe un peligro real al instalar ciertas aplicaciones en dispositivos móviles, conocidas como apps, mediante las cuales se pueden obtener datos personales y realizar cualquiera de las actividades descritas, como infectarte con un virus o suscribirte a un contrato de telefonía Premium por el que por cada mensaje que recibas en tu teléfono (algo que ni siquiera habrás solicitado) pagarás una barbaridad en tu factura mensual.

Una de las aplicaciones falsas más célebres de los últimos años fue la llamada WhatsappSpy. El cebo que enviaban los estafadores fue el de dar a conocer el contenido de los mensajes emitidos por tus contactos. Recientemente han surgido casos de usuarios que creyeron que la tecnología actual ya contaba con escáneres capaces de desnudar a quien quisiéramos simplemente descargando una aplicación en nuestro móvil bajo el título de «Escáner desnudo» o «Super Jumper X». Como decían en el Oeste americano, yo que tú no me la descargaría, forastero. Si, aun así, te tienta sobremanera la posibilidad de ver desnuda a esa persona que frecuenta tus fantasías, lamentamos decirte que, con mucha probabilidad, en cuanto descargues la app, tu teléfono móvil estará suscrito a una tarificación especial (SMS Premium) y te verás obligado a pagar por otra aplicación que, en teoría, funciona como un antivirus, ya que recibirás una notificación de que tu equipo está en riesgo.

El desarrollo de aplicaciones telefónicas es uno de los campos más fértiles en lo que a la tecnología actual se refiere. Según Cuatroochenta[5], empresa especializada en el desarrollo integral de aplicaciones para smartphones y tablets, en el mercado de las apps existe mucha competencia, por lo que hay que agudizar el ingenio. Los estudios confirman que el uso de aplicaciones está creciendo de forma exponencial. En los primeros lugares del ránking están las aplicaciones sociales, de mensajería y las de productividad. En cifras absolutas se calcula que diariamente se descargan treinta millones de aplicaciones en todo el mundo, y en España, según The App Date[6], cada usuario lleva entre veinticuatro y treinta y una aplicaciones en su smartphone o en su tablet.

Estos datos hacen que los supervisores de los dos mercados más importantes a nivel mundial, Google Play y Apple Store, no puedan verificar con total eficacia cada una de las aplicaciones que finalmente se venden. Un estudio reciente alerta de que el 41 % de las falsas aplicaciones se encuentran en los juegos, además de aquellas relacionadas con el tratamiento de imágenes en fotografía o vídeo, modos de vida y software. Un caso conocido ha sido el de las aplicaciones falsas que emulaban ser la auténtica aplicación de VLC —software libre que sirve para reproducir vídeos—, cuya descarga era gratis. Las posteriores aplicaciones falsas, con idéntico icono a la original, terminaban cobrando 2,69 euros por su descarga. Por desgracia, casos como el de VLC se producen de manera inevitable, por lo que la única prevención posible es la que puedas aplicar tú, y para ello te ofrecemos el siguiente surtido de vacunas dirigidas a que no sufras la «gripe» de las aplicaciones falsas:

• Una aplicación gratuita para los ordenadores de mesa también lo es para nuestros smartphones o tablets. Si Facebook, Twiter, Skype, Instagram o Tuenti, por ejemplo, han decidido que su aplicación sea gratuita para nuestros PC, no confíes en aquellas que, con la misma denominación y apariencia, nos piden una cantidad de dinero para adquirirla.

• ¿Te gustaría que te llamaran por tu nombre pero que cambiaran tres letras de tu apellido? El nombre de las aplicaciones es vital. Asegúrate de la tipografía exacta (consulta su web previamente) y no te dejes llevar por un nombre similar. No es lo mismo descargarse la aplicación de Angry Birds que Angry Apes. Con una consulta previa evitarás la confusión.

• Lee con atención los comentarios que han hecho otros usuarios sobre la aplicación y, en caso de no existir, prueba a encontrar en la red algún foro relativo a ella. Afortunadamente, al igual que existe el estafador, también existe el buen samaritano digital. Y en el caso de que sea tarde y hayas sido una víctima, no lo dudes: deja tu opinión y cuenta tu experiencia para que otros lo eviten.

• Cuidado con los permisos que la aplicación solicita. ¿Crees que es necesario que el juego de Candy Crush conozca los datos de nuestro teléfono móvil? A estas alturas no hace falta responderte a esa pregunta.

Las cartas nigerianas

En la década de los noventa del siglo pasado, un amigo nuestro recibió una visita de un hombre en su domicilio que le comunicó con júbilo que acababa de ser premiado con un lote de libros. ¿Sabéis qué hizo nuestro amigo? Le pidió al hombre que le entregara el regalo y, tras estrecharle la mano, lo echó de casa. No le dio la posibilidad de que extendiera sobre la mesa un contrato anual por el que se afiliaba a un club de cultura que exigía la compra de una enciclopedia valorada en cien mil pesetas (seiscientos euros de los de hoy) y la adquisición mensual obligada de otros artículos. Conclusión: nadie regala nada, y si lo hace, no le des tiempo a que te pida algo a cambio.

Si hace veinte años las conocidas cartas nigerianas llegaban de manera azarosa a los buzones de sus potenciales víctimas, ahora, con la implantación y expansión de Internet, sus creadores han encontrado un modo masivo de enviarlas y de captar un número de víctimas que hace dos décadas sería inimaginable. Las actuales cartas nigerianas llegan hoy día a través de correo electrónico no solicitado —al igual que el premio de lote de libros que te acabamos de mencionar—. Aprovechándose de la ingeniería social, los estafadores, miembros de grupos organizados (la mayoría de Nigeria, Costa de Marfil, Togo, Ghana, Benín, etc.), eligen diferentes formas de «pescar» a sus víctimas. Aunque anunciar la posibilidad de obtener una importante cantidad de dinero suele ser el cebo para que la pesca sea más efectiva.

Los motivos que alegan para el pago de determinadas cantidades de dinero en concepto de impuestos, tasas o similares son los mismos que se usaban en la época analógica. Pueden afirmar ser cargos diplomáticos del continente africano, políticos perseguidos o familiares directos de reyes que necesitan sacar de un país tercermundista una cantidad de dinero desorbitante. Tal vez recurran a una supuesta herencia millonaria, o incluso a un suculento premio de una lotería a la que nunca has jugado.

Nuestra experiencia nos dice que, por una vez en la vida, el carácter pícaro del español es una de las mejores vacunas contra este tipo de delitos. De hecho, España es uno de los países con menos incautos afectados por esta modalidad delictiva. No pueden decir lo mismo los canadienses, norteamericanos y australianos, cuyos valores son muy distintos a los nuestros y siguen depositando un alto grado de confianza en los documentos escritos que reciben. Aun así, no bajes la guardia. Te aconsejamos que seas escrupuloso con todos aquellos correos electrónicos cuyo remitente desconozcas y, sobre todo, con aquellos que digan que eres la persona que ha salido premiada con un lote de libros o con una ingente cantidad de dinero con la que poder pagar tu hipoteca.

LOS MENORES DEFRAUDADOS EN INTERNET

Ser víctima de una estafa no es una exclusiva de los mayores de edad. Los fraudes por Internet pueden afectar también a los menores, quienes, dependiendo de su edad, hacen un uso de la red cada vez más masivo. Los jóvenes de dieciséis o diecisiete años —o incluso menos— realizan con suma frecuencia búsquedas en Internet de smartphones de segunda mano, tablets o portátiles de oferta, viajes u ofertas de empleo. Para ello usarán sus datos, sus cuentas de correo electrónico y sus perfiles en las redes sociales —como lo haría un adulto— y, si son usuarios de tarjetas bancarias, pueden acceder a páginas de compra-venta o de subastas on line. Por eso es fundamental conocer los fraudes y las estafas más frecuentes; no solo se trata de protegernos a nosotros, sino de advertir a los menores sobre los riesgos que hay en Internet. La educación digital es uno de nuestros pilares, y, sin duda, la herramienta preventiva más eficaz.

PROTECCIÓN PARA TODOS LOS FRAUDES

¿Te gustaría saber cuál va a ser el próximo fraude on line que hará temblar las cuentas bancarias y tarjetas de crédito de medio mundo? A nosotros también. Pero no le des demasiadas vueltas, porque en este mismo instante ya hay unas cuantas mentes criminales trabajando en ello. Existen muchos más fraudes de los que hemos visto y, de hecho, no acabaríamos nunca de relatarlos. Pero todos tienen una misma base, una idéntica finalidad y muchas similitudes en su desarrollo. Si en un país subdesarrollado no bebes agua que no esté embotellada, no solo evitarás una indigestión, también lograrás esquivar la malaria, el dengue, el cólera… Del mismo modo, si lo que quieres es estar protegido de todos los fraudes que puedan existir ahora y en un futuro, recuerda los que ya hemos comentado y las vacunas que te hemos recomendado. Un último consejo: no olvides nunca que en Internet hay que estar siempre alerta y que la principal herramienta de seguridad sois tú y tu sentido común.

UNAS REFLEXIONES SOBRE FRAUDES, INTERNET Y PERSONAS

La red proporciona un gran anonimato para el ciberdelincuente. La investigación es difícil, puede durar meses o años, ya que el contacto entre estafador y estafado suele hacerse a través de direcciones de correo electrónico, empleando filiaciones y domicilios falsos, muchos de ellos fuera de España. Igualmente es habitual que los ciberdelincuentes utilicen conexiones a Internet enmascaradas a través de ordenadores zombis, lo que impide averiguar la verdadera conexión a Internet empleada en la comisión del delito (la mencionada IP). En el caso de que hayan aportado números de teléfono móvil, estos suelen ser de tarjetas telefónicas de prepago. Si pertenecen a compañías extranjeras, para conocer la identidad de su titular es necesario activar protocolos de colaboración judicial internacional mediante los cuales las autoridades judiciales españolas solicitan los datos de titularidad a las autoridades de los países donde se encuentra el domicilio social de estas compañías. El procedimiento es bastante complejo y lento, y la investigación suele prolongarse en gran medida.

Por desgracia, ante este panorama, las organizaciones encargadas de impulsar las investigaciones de ciberdelitos y de dotarlas de los medios adecuados siguen ancladas en procedimentos que, quizá, resultaron eficaces durante el siglo pasado, pero que en la actualidad no nos permiten seguir el ritmo de los ciberdelincuentes. Más aún si tenemos en cuenta que vivimos en un mundo globalizado en el que los avances tecnológicos en materia de seguridad informática evolucionan constantemente, y donde el hecho de que dispositivos y personas estén actualizados, más que una opción, es una obligación, a no ser que queramos quedarnos desfasados.

La formación digital es clave, y para ello resulta imprescindibe aportar información actual, específica y especializada a aquellos estamentos y personas que deben investigar y perseguir los ciberdelitos (jueces, fiscales y policías). Sin una visión global y, al mismo tiempo, detallada de cómo se cometen estos delitos difícilmente conseguiremos resultados óptimos.

No nos sorprende que mientras se debate —en el plano nacional e internacional— lo que es o deja de ser un dato de carácter personal, o si la competencia para perseguir este tipo de delitos es de unos o de otros, la tecnología siga avanzando sin tomarse un respiro y sin mirar a las incontables víctimas que la ciberdelincuencia va dejando a su paso. Es cierto que existen proyectos a nivel europeo e internacional[7] que intentan articular los cauces de colaboración policial y judicial necesarios, y que las legislaciones se adaptan poco a poco a las nuevas realidades sociales. Son buenos proyectos con buenas intenciones, pero hace falta algo más para estar a la altura de la realidad digital que nos envuelve. Es necesario un cambio de visión, una verdadera concienciación que nos permita asimilar la idea de que existen dos mundos conectados —el real y el virtual— que avanzan juntos y se complementan.

En la partida contra la ciberdelincencia, los delincuentes saben perfectamente que juegan con ventaja. Para ellos Internet no tiene leyes ni fronteras, pero policías, jueces y fiscales sí deben respetar esas leyes y las fronteras, llamadas competencias territoriales. Y hablando de competencias territoriales, ¿alguien sabe de qué país es Internet? Quizá en esta respuesta esté la clave para resolver todo lo anterior.

2
LOS MENORES ACECHADOS EN INTERNET: NUESTROS LOCOS BAJITOS

«Educar a un niño es esencialmente enseñarle a prescindir de nosotros».

PIERRE BERGÉ

«Edúcate para educar».

Tranki pap@s

Los menores «habitan» en Internet. Bautizados como «nativos digitales», ellosson los usuarios de smartphones y tablets que más supervisión y educación digital requieren. Privarles de un conocimiento detallado y conciso de ese mundo les puede convertir en víctimas o en autores de un delito. Sabemos que ningún padre quiere que sus hijos sean «huérfanos digitales», y, a pesar de ello, lamentamos decir que en las comisarías españolas esa figura infantil existe. Y cuando sucede, ya es demasiado tarde. De hecho, podemos hablar de una suerte de virus social que ataca insertando un código malicioso en la mente de muchos padres, que están convencidos de que «ese tipo de cosas no me van a pasar ni a mí ni a mis hijos». Por fortuna, esa afirmación comienza a ser menos tajante. En las siguientes páginas, y fruto de la experiencia adquirida con la publicación de Tranki pap@s (Oniro, 2012), nos «mojaremos» en este océano de Internet y daremos respuesta a esas preguntas que tanto preocupan a cualquier padre o educador: ¿los menores hacen uso o abusan de las redes sociales?, ¿las redes sociales son buenas o malas para los menores?, ¿qué edad es la adecuada para que comiencen a ser usuarios de redes sociales?, ¿y para tener un teléfono?, ¿ese teléfono debe tener conexión 4G?, ¿hay que educar o espiar a los menores en Internet?, ¿son efectivos los controles parentales?…

Sin embargo, la primera de las preguntas que deberíamos formularnos es: ¿puedo proteger a mi hijo de algo que desconozco? Evidentemente, la respuesta es «no». La formación tecnológica de padres y educadores es un reto innegociable que debemos asumir. Los menores de hoy nacen, crecen y se desarrollan teniendo a su alcance tablets, ordenadores, smartphones e Internet, y los adultos no podemos quedarnos atrás en esta faceta de su formación. Para que tomes plena conciencia de a qué se enfrenta un padre digital, te mostraremos, con un vocabulario sencillo y con ejemplos, cuáles son los peligros potenciales del ciberespacio. Queremos que los conozcas y que seas capaz de transmitírselos a tus hijos, ya que pensamos que la prevención es la mejor vacuna ante los riesgos de Internet.

¿Hay alguna solución para acabar con los peligros de Internet?, ¿y para proteger eficazmente a los menores en la red? La respuesta es «sí», pero son varias las medidas que se pueden poner en práctica. La primera es un cambio de actitud por parte de padres y educadores ante la importancia de las tecnologías y del uso que hacen los menores de ellas. Es necesario transformar la mentalidad de las familias —también en el ámbito educativo— y tener en cuenta la importancia del mundo virtual para la socialización de los más jóvenes. A partir de dicha transformación llegan otras soluciones, como fomentar un diálogo adecuado entre padres e hijos para que la red sea un lugar de encuentro familiar y no de conflicto, y, sobre todo, invertir tiempo en educación tecnológica para todos los miembros de la familia (padres, hijos y abuelos) en esta sociedad 2.0. Tiempo y recursos para que padres y educadores dispongan de la formación adecuada que les permita reaccionar ante los problemas que surgen del uso de las redes sociales e Internet. Y, por supuesto, tiempo y recursos para buscar información adecuada y veraz sobre esos riesgos. Es decir, debemos actualizarnos periódicamente, ya que la delincuencia tecnológica de hoy no es la misma que la de cinco o diez años atrás, ni como será la del futuro. Vivimos en un mundo globalizado y cambiante, y todos —padres e hijos— debemos saber adaptarnos a esos cambios. ¿Quieres vivir en un medio acuático con ropa terrestre?, ¿quieres estancarte en tu mundo analógico cuando una gran parte de lo que nos rodea es virtual? Actualizarse no es fácil; supone invertir esfuerzo y tiempo, pero si has decidido ser un padre o una madre del siglo xxi, debes saber que la educación digital es innegociable.

Es posible que tus hijos no te permitan acercarte a su tablet mientras se comunican con sus amigos a través de alguna red social, o que su smartphone se haya convertido en un objeto de culto al que ni siquiera puedes mirar. Sabemos que la relación con menores y adolescentes está llena de dificultades, sobre todo en lo que a su privacidad se refiere, pero detrás de esas barreras suele haber un problema de fondo: la mala o escasa comunicación entre padres e hijos.

Existen miles de redes sociales, webs de todo tipo, multitud de programas de mensajería instantánea que han invadido todos los ámbitos sociales, como Whatsapp, Line o Telegram, por no hablar de las aplicaciones (apps) para dispositivos móviles que, literalmente, sirven para todo: conocer gente, ligar, buscar sitio donde aparcar, viajar en coche de forma compartida… Está claro que la gran mayoría tiene un objetivo socializador, pero, como decimos, los peligros son numerosos.

En semejante contexto, no es de extrañar que algunos padres se sientan desbordados. Quizá pienses que perteneces a la generación de padres analógicos a los que Internet ha llegado tarde, o, sencillamente, que educar es difícil y que ser un padre o una madre digital lo es aún más. Pues tienes razón. Pero no podemos rendirnos sin luchar. Necesitamos supervisar ese mundo virtual en el que los menores pasan tanto tiempo y, para ello, lo primero es conocer los riesgos que entraña. Los más habituales que afectan a los pequeños son los «–ing», es decir,el grooming, el hacking, el ciberbullying yel sexting (en efecto, la terminología anglosajona vuelve a invadir nuestro mundo).No te asustes si no te suenan, porque los comentaremos a continuación. Pero no esperes más y ¡ponte manos a la obra!

CIBERBULLYING O CIBERACOSO:
DE LA BROMA AL DELITO

El ciberbullying (ciberacoso) es el acoso que realizan los menores de edad a otros menores utilizando las tecnologías. El objetivo es acosar psicológicamente, humillar, vejar y atormentar a través de las redes sociales a otros menores, y, según su intensidad y repercusión, puede ser un delito. Su antecedente está en el bullying (acoso escolar), por lo que es conveniente que padres y educadores tengamos en cuenta que lo que ocurre en el mundo virtual puede estar sucediendo también en el real.

El ciberbullying merece una especial atención, puesto que acosadores y acosados son menores de edad. El principal dispositivo es el smartphone o la tablet, y las herramientas más habituales son las redes sociales y los programas de mensajería instantánea como Whatsapp. Ejemplos de ciberacososon los fotomontajes publicados en perfiles de redes sociales, la usurpación de identidad virtual, los insultos, las amenazas, las vejaciones y la difusión de chismorreos entre menores. El hecho de que un menor esté siendo sometido a ciberacoso por parte de otros menores puede tener consecuencias verdaderamente graves, tanto en el plano psicológico de la víctima y de su agresor como en el plano legal, ya que, como hemos dicho, puede constituir un delito.

Las estadísticas revelan que hay un porcentaje considerable de menores que han sido víctimas de algún tipo de ciberbullying y que no lo han comunicado ni a padres ni a profesores. Por desgracia, también son muchos los casos en los que, cuando el menor lo ha comunicado, ya era demasiado tarde y su integridad moral estaba sensiblemente afectada. No podemos olvidar que, antes del ciberacoso, es habitual que haya existido acoso real por parte de conocidos o compañeros de colegio de la víctima.

Mundo real y virtual están estrechamente vinculados, por lo que debemos tener las antenas bien dispuestas para captar aquello que pueda afectar a nuestros hijos. Su identidad virtual, los «me gusta» que reciben y los comentarios publicados en las redes sociales pueden ser más importantes para ellos que su verdadera identidad real.

Por suerte, cada vez contamos con más estudios[8] que analizan la incidencia del ciberbullying entre los menores españoles. Hay diferentes variables que influyen para que los menores sean más proclives a ser víctimas de acoso virtual, sobre todo la edad y el sexo. Así, el ciberacoso es más frecuente entre los menores de quince y dieciséis años, y son las niñas quienes lo sufren con más frecuencia.

Resulta llamativo que el 67 % de los padres de hijos que han sufrido ciberbullying afirmaran que su hijo no había recibido ese tipo de mensajes acosadores. No olvidemos nunca que si un menor es víctima de ciberbullying es porque hay otros menores que lo producen. La situación es peor cuando los padres no tienen conocimiento de ese riesgo (solo el 5 % de los padres de menores que reconocieron haber ejercido ciberbullying lo sabían).

Es un dato muy revelador que la mayoría de las víctimas no contaron lo que les estaba sucediendo ni a padres ni a educadores, y que preferían comentar la situación con sus amistades. En este sentido, las habilidades sociales, la inteligencia emocional y la empatía de nuestros hijos son clave, y aunque todos sabemos que la adolescencia es una etapa complicada, debemos mantenernos alerta y hacer caso a cualquier señal de inquietud. Lo explica Sònia Cervantes, psicóloga de los programas Hermano Mayor y El Campamento, en su libro Vivir con un adolescente, obra que recomendamos como manual de apoyo para el trato con adolescentes. Entre otros muchos temas, ella desvela los secretos para gestionar de forma adecuada la inseparable relación que tienen los adolescentes con sus tablets y smartphones. Así, en el capítulo 5 («Deja el móvil y apaga ese ordenador. No sin mi Whatsapp, Tuenti, Facebook y otras conexiones») nos ofrece herramientas para la prevención del ciberbullying desde un punto de vista psicológico, pues, además de las consecuencias legales, el ciberacoso afecta a la autoestima tanto del acosador como del acosado. La autora nos dice cómo se puede iniciar —padres e hijos— el camino que lleve a los menores a hacer un uso seguro y sano de las tecnologías:

Que tú (madres y padres) estés informado y formado en estos aspectos desempeñará un papel muy importante a la hora de adoptar dos actitudes fundamentales que deben prevalecer en el tema que nos ocupa: prevención y supervisión. Para poder prevenir hay que saber de qué se habla, y para poder supervisar hay que ejercer cierto control. Una de las mayores dificultades que me presentan los padres en la consulta es que no tienen ni idea de lo que sus hijos hacen frente a las pantallas de sus ordenadores o de lo que sucede en su móvil, elemento que llevan consigo casi todo el día. Entonces ¿cómo se puede controlar o supervisar lo que se desconoce?[9].

Además, da consejos específicos sobre cómo prevenir el ciberbullying:

PREVENCIÓN: Tu labor educativa en ciertos valores, como el respeto hacia los demás, garantiza que tu hijo no asuma este tipo de comportamientos, si estamos hablando del perfil del acosador. En caso de ser el acosado, una educación basada en la confianza permitirá que te hable de ello y podáis tomar las medidas necesarias[10].

De forma simultánea al ciberbullying surgió otro fenómeno en el ámbito escolar que debemos mencionar. Nos referimos all ciberbating, donde los menores siguen siendo protagonistas, aunque en este caso solo para desempeñar el papel de acosadores, pues las víctimas son los profesores, que son sometidos a injurias, vejaciones, amenazas, fotomontajes, insultos y todo tipo de burlas que, después de ser grabadas con los smartphones, aparecen en Internet, atentando contra el honor y la intimidad de las víctimas. Se trata de un paso más, pues el acoso ya no se realiza entre iguales —menores—, sino que la víctima es un mayor de edad y una figura de autoridad para el acosador. Sin duda, algo está fallando en los modos de educar y de inculcar valores a los más jóvenes cuando conductas como el ciberbating se producen en las aulas.

Medidas de prevención

Por experiencia sabemos que pueden pasar semanas o meses antes de que un menor cuente a sus padres que está siendo víctima de ciberbullying. Y puesto que nos preocupa la seguridad de los pequeños navegantes, queremos ofrecerte unas medidas básicas de prevención para que no seas el último en enterarte:

1. Supervisa lo que ocurre en su mundo virtual. Es decir, los mensajes que reciban los menores a tu cargo a través de Internet, en sus perfiles en las redes sociales, por Whatsapp, correo electrónico o juegos on line, especialmente aquellos que por su contenido podamos considerar amenazantes o injuriosos, como insultos, descalificaciones y humillaciones.

2. No minimices la importancia de los mensajes ofensivos, tanto si tu hijo es quien los recibe como quien los envía. No pienses que «son cosas de niños», pero tampoco exageres. Intenta averiguar qué está ocurriendo y dialoga con las partes implicadas. Y nunca intentes solucionar el problema a través de los célebres grupos de Whatsapp. No es la vía y suele terminar mal. Recuerda que el desarrollo de la personalidad del menor está en juego.

3. Supervisa lo que ocurre en el mundo real y sus posibles efectos en el virtual. Los rumores y críticas que empiezan fuera de la red, como las acusaciones sobre consumo de drogas, relaciones sentimentales o sexuales, etc., pueden acabar propagándose por Internet de forma viral.

4. Evita la difusión de estos rumores de tipo negativo sobre otros menores. Adopta medidas a tiempo para evitar que sigan participando en estas campañas de desprestigio por Internet.

5. Fomenta una cultura de contraseñas seguras. Evita que facilite sus contraseñas de correo electrónico o redes sociales a otras personas. Solo deben saberlas los padres. Procura que las cambie de vez en cuando para evitar que otras personas las utilicen.

6. Advierte sobre las consecuencias de acceder a correos electrónicos o perfiles de otras personas. Acceder sin conocimiento o sin autorización del verdadero usuario puede ser un delito.

7. Visita regularmente sus perfiles en las redes sociales. Es la mejor forma de estar al día sobre lo que se cuece en Internet y de supervisar los comentarios y fotografías que los menores cuelgan. Si algo de lo que ves no te gusta, házselo saber. Son menores, pero no tontos.

8. Fomenta en el mundo real y en el digital la inteligencia emocional, la empatía y los valores. Aconseja que no insulte, menosprecie o critique, especialmente por Internet, que no participe en estas conductas, aunque otros lo hagan, que trate a los demás como le gustaría que le trataran a él. Igualmente vela por que no responda con insultos o amenazas a las provocaciones que pueda recibir por las redes sociales. La educación y el respeto son fundamentales dentro y fuera de la red.

9. Enséñale a respetar los datos y las fotografías de los demás. No debe utilizar los perfiles que no sean el propio, ni crear perfiles con los datos y fotografías de otras personas.

10. Fomenta el diálogo y la confianza mutua, tanto sobre lo que ocurre en el día a día como por Internet. Es la mejor forma de enterarte de que algo va mal y de poder tomar medidas a tiempo. Si tu hijo conoce a alguien que está sufriendo ciberbullying, pídele que te informe de ello para poder adoptar medidas. No hace falta que los menores sean héroes, pero tampoco cobardes que se esconden detrás del acosador y consienten su abuso.

GROOMING: LOS DEPREDADORES SEXUALES
DE LA RED

Fue un mazazo que tambaleó a toda la familia. Un verdadero shock. Jamás pensé que nos pudiera pasar algo similar, pero es cierto que en esta vida nunca dejas de sorprenderte, y con los niños hay que andar con mil ojos. Cuando le regalamos su smartphone nuevo no pensamos ni por un momento que pudiera ocurrir algo así, ni tampoco en la capacidad dañina que estos aparatos tienen si no vas con cuidado. Lo cierto es que su actitud era muy rara desde hacía un par de meses; no nos dejaba ver lo que escribía ni con quién hablaba. Se encerraba mucho rato en el cuarto de baño y por las noches estaba hasta las tantas con el dichoso Whastapp, siempre pendiente de cualquier mensaje que le llegara. Fuera la hora que fuera, ella tenía que abrirlo. No le dimos mucha importancia, porque con la adolescencia todo cambia, las hormonas se alteran, su cuerpo y sus costumbres no son los mismos, y se vuelven más reservados. La casualidad hizo que un día no tuviera más remedio que coger su teléfono, ya que tenía que llamar urgentemente y el mío se había quedado sin batería. Esa maldita necesidad de estar conectados y comunicándonos todo el día. No tengo palabras para describir mi sorpresa al descubrir unos chats en su Whatsapp en los que un desconocido le exigía que le mandase más «material», o de lo contrario enseñaría a sus padres y amigos lo que ya tenía. Había de plazo hasta las diez de la noche o cumpliría sus amenazas. En un primer momento no entendí nada, pero en cuanto eché un vistazo a la galería de fotos y vídeos del teléfono, lo entendí todo. Luego vino el enfado, la rabia, el castigo. Solo tenía doce años y no me entraba en la cabeza que hubiera pasado por semejante calvario sin contarnos nada. Al parecer, un día comenzó a hablarle por Tuenti; parecía un chico normal que conocía a algunas de sus amigas y amigos, pero con el tiempo se puso muy pesado. ¿En qué nos hemos equivocado? ¿Cómo pudo grabar esos vídeos y enviarlos a un desconocido? ¿Por qué no nos dijo nada antes?

Vamos a OCUPARNOS del asunto para dejar de PREOCUPARNOS. El grooming es uno de los ciberdelitos más peligrosos entre los citados «–ing», ya que atenta directamente contra el derecho a la libertad e indemnidad sexual de los menores. Sus principales víctimas, según los estudios, son niñas de entre quince y diecisiete años. Desde un punto de vista penal o jurídico, el grooming nos puede parecer algo distante, pero la realidad nos ha llevado a pensar que existe una necesidad urgente de informar sobre este delito para que padres y educadores se mantengan alertas ante lo que hacen los pequeños en Internet.

Lo podemos definir[11] como el acecho que realiza un adulto a uno o varios menores a través de las tecnologías de relación, información y comunicación —principalmente redes sociales o mensajería instantánea— para obtener fotografías o vídeos de contenido íntimo, y, en ocasiones, con el propósito de conseguir un encuentro real que permita el abuso físico del menor.

También estaría dentro del grooming el mero hecho de iniciar el proceso de seducción para conseguir que el menor facilite material pornográfico o muestre imágenes pornográficas en las que aparezcan menores[12].

Por lo general, se trata de un proceso que puede durar semanas, e incluso meses, y suele pasar por distintas fases según sean las circunstancias de la víctima. Los groomers pueden presentarse también como menores para ganarse la confianza de sus víctimas creando un perfil falso en cualquier red social frecuentada por adolescentes. Comienzan actuando como un menor normal, por ejemplo, realizando preguntas habituales, como «¿cuántos años tienes?», «¿cómo te llamas», «¿de dónde eres?»… Pero pronto empezarán a pedir fotografías o vídeos de contenido claramente sexual en las que aparezcan sus víctimas.

Para una rápida detección del grooming, creemos que es clave conocer cuáles son sus principales fases:

1. Los groomers se registran en redes sociales frecuentadas por adolescentes, normalmente con una identidad ficticia. Aparentarán una edad similar a la media de los menores usuarios de la red y utilizarán para captar a sus víctimas, además de sus perfiles, el correo electrónico, salas de chat o mensajes por Whatsapp.

2. Una vez iniciado el contacto con los menores, seleccionarán a los que vean más vulnerables, que precisamente son los que pasan mucho tiempo delante del ordenador o de la tablet, alejados del control y de la supervisión paternas.

3. El autor del grooming se irá ganando poco a poco la confianza del menor. Comenzará a obtener fotografías y una gran cantidad de datos personales, como edad, género, domicilio, si tiene hermanos y la edad de estos, a qué colegio va, si sus padres están cerca cuando navega por Internet, y otros datos que posteriormente se utilizarán para el chantaje o la sextorsión.

4. Los groomers utilizarán diversas técnicas de seducción para convencer a las víctimas, como enviarles imágenes de contenido pornográfico de otros menores para convencerles de que se trata de algo normal. De cualquier modo consiguen que sus víctimas accedan a desnudarse delante de la webcam y/o que se hagan fotografías o vídeos mostrando las partes íntimas. Estas fotografías o vídeos se enviarán por mensajería instantánea (por ejemplo, Whatsapp) o cualquier otro medio tecnológico similar.

5. Una vez conseguidas las primeras imágenes de contenido sexual, comienza el verdadero ciberacoso (o sextorsión), pues exigirán nuevas fotografías y vídeos, e incluso plantearán un encuentro físico con el menor para abusar de él o de ella sexualmente. Para ello utilizarán cualquier tipo de amenaza, coacción o engaño, y el groomer hará uso de toda la información personal que ha obtenido anteriormente. Es habitual que amenace con publicar las fotografías o vídeos de contenido sexual que ya ha obtenido en las redes sociales, donde la víctima pueda ser reconocida, e incluso con enviarlas a otros contactos o informar a sus padres sobre lo que ha hecho, y todo ello con el fin de atemorizarle y que acceda a sus peticiones. Algunos autores de grooming llegan a amenazar al menor con causar daño físico a sus familiares, alegando que saben sus nombres, dónde viven y otros datos personales.

Como ocurre con otros muchos delitos cometidos a través de Internet, el uso de la red facilita a los delincuentes el anonimato, lo que hace que muchos de ellos pasen meses o años haciendo grooming sin ser identificados.

Para la prevención, además de, por supuesto, establecer un adecuado control de la navegación de los menores, debemos tener en cuenta los cambios de conducta que pudieran aparecer, pues estos suelen ser el primer indicio de que algo raro está pasando. Citaremos los más habituales:

• Modificaciones inexplicables de sus rutinas.

• Disminución del rendimiento escolar.

• Ansiedad.

• Pérdida de confianza en sí mismo.

• Aislamiento familiar y social.

• Actitud hostil con padres y/o hermanos.

Nuestra experiencia nos ha demostrado que muchas víctimas de grooming no eran conscientes del peligro al que estaban expuestas. Incluso después de denunciar los hechos, es habitual que declaren que, cuando el groomer comenzó a pedirles fotos o vídeos de carácter íntimo, aquello les parecía normal, incluso divertido, «como un juego», suelen decir. Ahora bien, el «juego» se convierte en pesadilla cuando el groomer consigue la primera foto o vídeo de contenido sexual, pues a partir de ahí comienza un verdadero calvario: la sextorsión. El menor no es consciente de que ha caído en las redes de un groomer, y no podrá salir de ahí. Al menos, no podrá hacerlo sin ayuda.

Medidas de prevención

A continuación te ofrecemos algunos consejos de seguridad. Recuerda que los depredadores de la red están ansiosos por contactar con menores poco o nada supervisados en su navegación, que, como hemos dicho, son los más vulnerables. El problema puede ir mucho más lejos que el simple envío y recepción de imágenes de contenido íntimo, pues el groomer puede buscar y provocar un encuentro físico con el menor o hacer que esas imágenes formen parte del mercado de la pornografía infantil mediante su comercialización y distribución por medio de las redes P2P (eMule, Ares, Kazaa, etc.).

1. Establece con los menores normas adecuadas y CONSENSUADAS sobre el uso de Internet. Es fundamental regular horarios, lugares de conexión, formas de supervisión, gestión de contraseñas, etc. Para ello te puede ayudar elaborar una especie de «contrato familiar» con cláusulas claras, pero recuerda que tanto menores como adultos deben firmarlo y responsabilizarse de su cumplimiento.

2. Informa a los menores sobre los ciberdelitos que se producen en la red, como el grooming, y de los principales riesgos on line. No nos cansaremos de repetir que la mejor herramienta tecnológica para la prevención es una buena educación. Recuerda que tarde o temprano los menores estarán fuera de tu control y que se conectarán a Internet desde otros ordenadores o desde dispositivos que no están a tu alcance directo, como smartphones, tablets o relojes inteligentes.

3. Conoce las redes sociales en las que los menores a tu cargo están registrados y los amigos que tienen agregados. Ocúpate de conocer también las webs que visitan, qué hacen en ellas, para qué las visitan (recuerda que un «para qué» resulta menos inquisitivo e intimidador que un «por qué»), qué información personal han dado, qué permisos de geolocalización han ofrecido, etc. Ten en cuenta que hay aplicaciones que indican el lugar desde el que estás conectado, desde el que escribes en tu muro o desde el que haces y subes fotografías a la red.

4. Fomenta un diálogo adecuado, que, a su vez, generará confianza. Solo así los menores a tu cargo acudirán a ti cuando tengan algún problema. No tengas miedo de hablar con ellos sobre Internet, sexo, ciberdelitos, etc. Recuerda que, aunque los nativos digitales sepan más de Internet que nosotros, no saben más de la vida.

5. Pregúntate si conoces a todos los amigos que los menores a tu cargo tienen agregados en sus redes sociales y si verdaderamente sabes quiénes son. Recuerda que los groomers se hacen pasar por menores.

6. Convénceles de que en ningún caso queden en persona con «amigos» a los que solo conozcan por Internet. Si tiene previsto quedar con alguien, asegúrate de que sabes de quién se trata.

7. Fomenta que desarrollen un pensamientocrítico basado en PENSAR ANTES DE PUBLICAR, ya sean fotos, vídeos o comentarios que puedan perjudicarles. Haz que el menor se plantee esta sencilla pregunta: «¿Cuánto te disgustaría, del 1 al 10, que esa foto la viera todo el mundo que conoces?». Si la respuesta es un número superior al 7, mírale a los ojos, alza tus cejas, esboza una mueca de disgusto y déjalo a solas para que medite sobre su propia respuesta. De ese modo tomará conciencia de la realidad, y esa será la más efectiva de las prevenciones.

8. Evita que los menores envíen fotografías o vídeos propios sin tu supervisión. Dependiendo de la edad, es fundamental —siempre es recomendable— saber a quién los envían y cuál es su contenido. En el caso de adolescentes de dieciséis años o más, creemos que la educación digital debería haberse iniciado tiempo atrás, pero en el caso de los menores de trece, la supervisión y el control es crucial, pues aún no se han ganado la libertad de disponer de su propia imagen. De hecho, ni siquiera la ley les concede ese derecho, que se obtiene a partir de los catorce años (la edad mínima para poder configurarse un perfil en una red social). Y esto no es casual. Los propietarios de las redes sociales han estimado que la franja mínima de edad en España coincide con aquella que la ley estima necesaria para disponer de su imagen. Al fin y al cabo, el uso de fotografías digitales y vídeos por parte de los menores es masivo; de hecho, durante el año 2015 la red social en la que más ha aumentado el número de usuarios menores es Instagram, precisamente por su agilidad e inmediatez a la hora de compartir archivos de imagen desde cualquier dispositivo.

9. Fomenta el uso de los dispositivos con conexión a Internet desde las zonas comunes de tu casa. De esta forma los miembros de la familia compartirán experiencias como usuarios en la red con mayor transparencia y confianza recíproca. Piensa que instalar el ordenador en una zona común es una norma de seguridad inicial y básica, aunque hay muchos hogares en los que no se ha puesto en práctica. Navegar por Internet desde las zonas comunes es una buena forma de evitar que los menores tengan la privacidad necesaria para hablar con desconocidos, aunque es insuficiente si tenemos en cuenta que muchos menores disponen de smartphone y/o tablet que va con ellos a todas partes.

10. Supervisa la utilización que hacen los menores de dispositivos con cámara integrada, como tablets y smartphones. Interésate por saber con quién se conectan y recuerda que la escasa o nula vigilancia de estos dispositivos con cámara es otro de los principales factores de riesgo.

SEXTING:UN COQUETEO DE ALTO RIESGO

El sexting consiste en compartir fotografías o vídeos de tipo sexual, producidos de forma voluntaria, utilizando para ello el teléfono móvil, o algún otro dispositivo tecnológico, así como aplicaciones de mensajería instantánea como Whatsapp. Lo realizan tanto menores como adultos, aunque, evidentemente, el colectivo más vulnerable es el de los menores de edad, muy expertos en el manejo de smartphones, pero no tanto a la hora de valorar las consecuencias de ciertos actos, como por ejemplo exponer su intimidad en formato de foto o vídeo ante personas que quizá no son de fiar. El motivo por el que los menores realizan esas grabaciones y las envían puede variar, aunque lo habitual es que todo se inicie como un coqueteo con otros menores, como muestra de atrevimiento o para sentirse parte del grupo, ya que su práctica está bastante extendida. Aunque pueda parecer un juego, muchos menores practican sexting sin ser conscientes de sus consecuencias, ya que, cuando la fotografía o el vídeo se envían desde el smartphone, la imagen pasa a formar parte de la galería de fotos y vídeos del receptor, que podría usar dicho material en su contra. Piensa por un momento en la velocidad con la que se puede difundir una fotografía o un rumor a través de los grupos de Whatsapp, y recuerda que cuanto más morbosa sea la imagen, más rápido circulará de teléfono en teléfono.

El sexting en sí no es un delito, puesto que la fotografía o el vídeo se realizan voluntariamente y se envían sin que el menor esté sometido a ningún tipo de coacción. Sin embargo, es una práctica muy arriesgada, pues puede ser el inicio de otras posibles conductas relacionadas con la corrupción de menores, como el grooming o el ciberbullying, ya que cuando el material comienza a circular de forma masiva en la red, puede acabar ante los ojos de un pedófilo o difundirse en el entorno escolar, causando un verdadero calvario cuando el menor es identificado por sus compañeros.

En un punto más extremo, ciertos casos de sexting pueden constituir el embrión de que el o la protagonista de las imágenes sea víctima de un delito relacionado con la producción, la distribución o la difusión de pornografía infantil, dependiendo del tipo de imágenes y del uso que les dé a las fotografías o vídeos la persona que las recibe. Por ejemplo, podrían ser introducidas en una red P2P (hablaremos de ellas más adelante) y, por tanto, estar a disposición de usuarios de todo el mundo. Y todo ello en cuestión de segundos.

Piensa que un archivo de contenido sexual enviado a otras personas puede llegar a ser reproducido en Internet, difundido en redes sociales, blogso colgado en YouTube, donde será muy difícil —por no decir imposible— hacerlo desaparecer del todo. El derecho al olvido en Internet[13], aunque es un derecho reconocido, sigue sin respetarse y queda mucho camino por recorrer para que sea efectivo y no tengamos que perdernos en los laberintos de las legislaciones de cada país. Por un lado, está el país del afectado y, por otro, el país en el que se encuentran los servidores de la compañía que aloja la información. Y en el medio, una multitud de procesos interminables.

Tal y como ya mencionamos en Tranki pap@s, en Internet se encuentra disponible la Guía sobre adolescencia y sexting: qué es y cómo prevenirlo, elaborada por el equipo del Observatorio de la Seguridad de la Información de INTECO[14] y por Pantallas Amigas. Resulta especialmente interesante analizar las características propias del sexting frente a otras conductas similares. De nuevo es fundamental saber de qué estamos hablando, pues solo así se podrá evitar el bloqueo cuando los acontecimientos comiencen a resultar sospechosos. A continuación detallamos las particularidades del sexting:

1. Voluntariedad inicial. Por norma general, estos contenidos son generados por los protagonistas de los mismos o con su consentimiento. No es necesaria la coacción ni, en muchos casos, la sugestión, ya que son contenidos que normalmente se crean como regalo para la pareja o como herramienta de flirteo. Es decir, generalmente el propio protagonista es el productor de los contenidos y el responsable del primer paso de su difusión.

2. Dispositivos tecnológicos. Para la existencia y la difusión del sexting es necesaria la utilización de dispositivos tecnológicos que, al facilitar su envío a otras personas, también hacen incontrolables su uso y redifusión a partir de ese momento. De especial importancia son los teléfonos móviles que permiten a los menores grabar contenidos en cualquier lugar en el que encuentren la intimidad necesaria. Tampoco hay que olvidar la posibilidad de grabar imágenes de contenido sexual con otro tipo de dispositivos diferentes. Destacaría en ese sentido la utilización de la webcam. Frente a la intimidad que el adolescente puede encontrar fácilmente en la utilización del teléfono móvil, en el caso de la grabación a través de la webcam juega un papel muy importante la ubicación del ordenador en la casa. Si el equipo se encuentra en una zona común del hogar, y no en el dormitorio del menor, la sensación de privacidad del niño se reduce y, por tanto, puede suponer un cierto freno a la grabación de contenidos sexuales.

3. Lo sexual frente a lo atrevido. En una situación de sexting, el protagonista de las imágenes posa en situación erótica o sexual. Quedarían fuera del ámbito del sexting, por tanto, las fotografías que simplemente resultan atrevidas o sugerentes pero no tienen un contenido sexual explícito. Sin embargo, es cierto que la línea que separa la carga erótica o sexual de un contenido en ocasiones puede resultar muy difusa.

4. La importancia de la edad. El sexting no es un fenómeno exclusivo de los menores. También los adultos difunden fotografías propias de carácter sexual tomadas con el teléfono móvil. De hecho, datos de Estados Unidos revelan que la incidencia del sexting entre los adultos es superior a la detectada entre los propios menores: un 31 % de las personas de dieciocho a veintinueve años han recibido sexts (imágenes con contenido sexual procedentes de una persona conocida), y un 17 % entre los treinta y los cuarenta y nueve. Sin embargo, en el caso de los menores concurren una serie de circunstancias que se analizan y que exigen un tratamiento especial desde el punto de vista jurídico.

Por tanto, el sexting implica que el protagonista de las imágenes las grabe voluntariamente o permita su grabación (por ejemplo, por medio de su smartphone), y después las envíe a través de los medios tecnológicos a su alcance sin ningún tipo de coacción. No obstante, tras enviar el material, el uso que de él se haga puede acarrear numerosos y graves problemas. Tras analizar algunos casos de sexting, hemos llegado a la conclusión de que muchos menores no son conscientes de los riesgos que esas acciones entrañan para su privacidad.

Respecto a las causas de este fenómeno, podemos encontrar varias que, sin duda, se hallan detrás de su alta incidencia:

• Adelanto de la adolescencia a edades más tempranas.

• Escasa capacidad de percibir el riesgo asociado al envío de estos archivos.

• Deseo de pertenencia al grupo mediante la imitación de conductas realizadas por amigos o compañeros de colegio.

• La gran cantidad de medios tecnológicos que tienen los menores a su disposición (ordenadores, conexiones a Internet, smartphones, tablets, cámaras de vídeo y de fotografía digitales, etc.).

• La necesidad de descubrir la sexualidad propia durante la adolescencia.

• Escaso control parental.

En resumen, cuando un menor graba unas imágenes de sí mismo con contenido claramente sexual y las envía a un amigo, está permitiendo que otra persona pueda disponer de esas imágenes a su antojo y reenviarlas a otros amigos por Whatsapp, publicarlas en cualquier red social y mostrarlas a otras personas, con la consiguiente burla hacia el menor protagonista. Recuerda que lo que se publica en Internet o se pone a disposición de otros usuarios deja de pertenecernos y pasa a ser de dominio público.

En las charlas que impartimos sobre ciberdelitos dirigidas a menores, cuando nos referimos al sexting y a sus efectos, por lo general los chavales se sonrojan o se dan codazos los unos a los otros. ¿Acaso necesitamos más pruebas para confirmar que compartir fotografías íntimas es una de las actividades preferidas de nuestros menores?

Medidas de prevención

Todas las medidas y consejos de seguridad que hemos visto respecto al ciberbullying y el grooming son igual de validas para prevenir el sexting y sus consecuencias. No obstante, queremos ofrecerte unos datos específicos a tener en cuenta:

1. Con el uso masivo de smartphones y tablets se ha incrementado notablemente la práctica del sexting. Los menores son usuarios de estos dispositivos con cámara integrada, conexión a Internet y multitud de aplicaciones instaladas. Compartir fotografías y vídeos en cuestión de segundos es increíblemente sencillo, por lo que no podemos dejar de insistir en el papel clave que desempeña la educación sobre los riesgos on line, así como la supervisión de esos dispositivos cuando son los menores quienes los usan.

2. Los menores y adolescentes hacen bandera de su privacidad. Sin embargo, es fundamental mantener el control de su navegación si no queremos encontrarnos con sorpresas desagradables. Intenta razonar con ellos sobre las normas básicas de seguridad en la red y pon en práctica el contrato con normas que explicamos anteriormente.

3. Es mejor proponer normas mediante el DIÁLOGO que imponerlas. Especialmente en lo referente a compartir fotografías y vídeos con otros usuarios, ya que podrían considerar que se está atentando contra su privacidad.

4. Fomenta la COMUNICACIÓN con los menores a tu cargo. Solo así recurrirán a ti cuando les suceda algo extraño sin que se sientan culpables. Es habitual que el sentimiento de culpabilidad se avive cuando los padres comienzan a hacer conjeturas. Evita las suposiciones y no busques respuestas inmediatas solo para mantenerte tranquilo en tu «zona de confort» (esa zona mental en la que dominamos o creemos dominar la situación).

5. Trata con naturalidad los temas relacionados con la sexualidad y las relaciones afectivas entre adolescentes. Explica a los menores todo lo que necesiten saber, pues siempre será mejor que lo aprendan en casa a que sean desconocidos virtuales quienes se ocupen de ello.

6. Crea un perfil en la red social frecuentada por tus hijos y hazte «amigo» suyo. Ellos tendrán que aceptar tu solicitud de amistad, por lo que es aconsejable hablarlo antes. Así podrás acceder a su muro, ver la información que publican y la evolución de sus amistades sin que sienta que vulneras su intimidad.

7. Acompáñales el primer día que accedan a las redes sociales y al Whatsapp. Ayúdales a crear su perfil, a configurar las opciones de seguridad disponibles y a elegir fotografías y comentarios para publicar. Guíale en sus primeros pasos por el mundo virtual y procura inculcarle unas normas de seguridad básicas para su navegación en las redes sociales, como no aceptar solicitudes de amistad de desconocidos (aunque sean amigos de otros contactos), no publicar datos de identidad y pensarlo bien antes de subir fotografías o vídeos, pues, pasado un tiempo, podrían arrepentirse de haberlo hecho.

8. No olvides que los menores disponen, cada vez a edades más tempranas, de smartphones y tablets con conexión a Internet (bien con conexión 3G/4G mediante contrato con la empresa proveedora, bien mediante la propia red wifi de casa) desde los que pueden acceder a sus perfiles en las redes sociales y con los que pueden hacerse fotografías o grabar vídeos para utilizarlos de forma inadecuada. El establecimiento de unas normas básicas en lo que al uso de sus teléfonos móviles se refiere siempre será la mejor forma de prevención.

9. Da ejemplo sobre el uso adecuado de las redes sociales e Internet. Si los adultos exponemos toda nuestra vida y privacidad, sin adoptar ninguna medida de seguridad, estaremos poniendo en entredicho nuestra credibilidad cuando tratemos de inculcar valores y principios básicos a los menores.

HACKING: MIS CONTRASEÑAS SON SOLO MÍAS

Aunque el hacking a gran escala lo trataremos en otro capítulo, debemos mencionarlo en el apartado que se refiere a los menores de edad, pues en muchas ocasiones estos no son conscientes del valor que tienen las contraseñas como llaves que pueden cerrar o abrir las puertas de su intimidad. La privacidad en todos los lugares personales de Internet —como los perfiles en las redes sociales— está guardada por una contraseña, que es un conjunto de letras, signos y números que forman un código secreto destinado a proteger nuestra identidad.

En Tranki pap@s ya aludíamos a la importancia de mentalizar a nuestros hijos sobre lo intransferibles que deben ser las contraseñas, tanto las usadas en el acceso a perfiles en redes sociales o cuentas de correo electrónico como las que se piden en cualquier lugar web en el que haya que verificarse. Los hackers —no confundir con los cibercriminales— son «apasionados» de la seguridad informática, investigadores que buscan las vulnerabilidades existentes en programas y sistemas informáticos que permiten acceder a sus datos sin el consentimiento previo del titular, como por ejemplo las vulnerabilidades producidas por el mal uso de contraseñas. Por desgracia, a algunos menores también les gusta hacer sus pinitos en esto de la vulneración de contraseñas y acceder a los perfiles de redes sociales de amigos o conocidos sin su consentimiento.

Muchos adolescentes no están concienciados sobre la importancia de tener contraseñas seguras y a buen recaudo, y por eso acceden a sus perfiles en las redes sociales en compañía de otros menores e incluso comparten sus contraseñas como muestra de confianza y amistad. Esto supone un riesgo muy serio, pues aquel que ayer era amigo de tu hijo, hoy ha dejado de serlo, y las venganzas a través de Internet están a la orden del día. El menor que accede al perfil de quien antes era su amigo puede suplantar su identidad, compartir fotografías o vídeos sin permiso o publicar comentarios degradantes.

Según el Código Penal, el acceso sin autorización a datos o programas informáticos contenidos en un sistema o en una parte del mismo es una conducta delictiva. La forma más común de hacerlo es vulnerando las medidas de seguridad —por ejemplo, las contraseñas— para apoderarse de los datos reservados registrados en ficheros o soportes informáticos. Se trata de una definición genérica que engloba todas aquellas conductas dirigidas a descubrir los secretos de una persona o vulnerar su intimidad mediante las tecnologías de relación, información y comunicación.

Son igualmente delictivos los accesos a las cuentas de correo electrónico o de redes sociales de otras personas sin su autorización, aunque no se tenga la intención de dañar o de borrar la información existente.

La información es poder, y en Internet, sobre todo cuando hablamos de menores de edad, esa verdad se multiplica de manera exponencial.

Ahora bien, planteemos la siguiente pregunta: ¿es lo mismo un hacker que un ciberdelincuente? En nuestra opinión, no. El término hacker se ha asociado equivocadamente a delincuencia, cuando no es correcto. Podemos decir que el hacker busca errores de seguridad para solucionarlos, y el cracker, o ciberdelincuente, busca esos mismos errores con alguna finalidad delictiva o de lucro propio. La diferencia entre unos y otros surge según los propósitos con los que se utilicen los conocimientos en seguridad informática que poseen, bien con buenos propósitos (para mejorar la seguridad), o con malos (con la intención de perjudicar a alguien invadiendo su intimidad). En el capítulo 6 se dibujará con más detalle la línea que separa el delito de la investigación sobre seguridad informática.

Medidas de prevención

La seguridad total no existe, y menos aún en Internet, pero debemos hacer lo que esté en nuestras manos para aumentarla y correr menos riesgos. Por eso te aportamos una serie de consejos ante el temido hacking que pueden sufrir los menores:

1. Inculca a los menores a tu cargo que las contraseñas son únicas, personales e intransferibles. En ningún caso pueden compartirlas con amigos o compañeros de clase.

2. Por su propia seguridad (y deja claro que no es para espiar), las únicas personas que deben conocer esas contraseñas son los padres. Explica a tus hijos que existen aplicaciones para localizar teléfonos[15] perdidos, extraviados, robados…, aunque ten en cuenta que este servicio solo te informa de la ubicación geográfica, insertando un usuario (un correo electrónico normalmente) y la contraseña predefinida por el usuario.

3. Adopta en casa políticas de seguridad sobre las contraseñas, como, por ejemplo, cambiarlas de vez en cuando. Es aconsejable establecer una periodicidad para efectuar los cambios (una vez al mes o, como mucho, cada dos meses) y respeta esas normas tú también. Es fundamental que los adultos demos ejemplo a los menores.

4. Asesórales para que creen contraseñas de calidad. Es preferible que contengan letras mayúsculas y minúsculas, signos de puntuación y números. De esa forma la contraseña será más difícil de descubrir. Explícales que las contraseñas no deben referirse a datos obvios, como el nombre, el año de nacimiento o el número de teléfono.

5. La pregunta secreta también es importante. Si la contraseña es muy segura, pero la pregunta secreta la puede descubrir cualquiera que nos conozca un poco, estaremos permitiendo accesos no autorizados. Explica a los menores que esa pregunta deben tomarla en serio y que la respuesta solo la deben conocer ellos.

6. Es fundamental tener un buen antivirus y que esté actualizado. Puede ser la mejor forma de evitar intrusiones en nuestros ordenadores —de software espía, troyanos o keyloggers—. Los programas maliciosos (malware) permiten que personas con conocimientos de informática puedan espiar nuestra información confidencial y tener acceso a cualquier rincón de nuestro ordenador: fotografías, claves bancarias, contraseñas de acceso a redes sociales o correos electrónicos, documentos, etc.

MENORES Y TELEFONÍA MÓVIL: «NO PUEDO VIVIR SIN MI SMARTPHONE»

Mientras escribíamos este libro, una noticia nos sobrecogió. Una menor de doce años había sido detenida en Colorado (Estados Unidos) por intentar matar en dos ocasiones a su madre introduciendo elevadas dosis de lejía en batidos que ella misma preparaba. La noticia es de por sí tremenda, pero gana enteros de incomprensión cuando supimos cuál fue el móvil de los dos intentos de asesinato: su madre le había quitado el iPhone.

Las encuestas sitúan el acceso de los menores a Internet y a los smartphones a edades cada vez más tempranas. Ahí van un par de datos significativos:

• El 75 % de los menores de entre once y catorce años son usuarios de aplicaciones como Whatsapp.

• El 70 % de los menores tiene un perfil creado en alguna red social, y hasta un 30 % tiene varios perfiles en distintas redes.

No hay duda de que las redes sociales y las aplicaciones como Whatsapp han venido para quedarse. A nadie le sorprende ya ver en un restaurante a una familia en la que todos sus miembros están pendientes de las notificaciones de sus respectivos smartphones. Es lo que se ha denominado phubbing (de la unión de phone, «teléfono», y snubbing, «despreciar»), fenómeno que consiste en ignorar completamente el entorno y solo prestar atención al teléfono móvil. Y casi todos hemos experimentado la ansiedad que aparece cuando salimos de casa sin el smartphone, y haremos lo que sea necesario para regresar y recuperarlo, porque nos sentimos incapaces de pasar un rato sin recibir las notificaciones de Twitter o Whatsapp. A esto se le ha llamado nomofobia (de la unión de no mobile phone, «sin móvil», y fobia), que consiste en experimentar un miedo irracional a salir de casa sin el móvil.

Para bien o para mal, el presente y el futuro de nuestros hijos están unidos a los smartphones, a la mensajería instantánea y a las redes sociales. Prácticamente la totalidad de los habitantes del mundo moderno nos hemos creado una identidad virtual en alguna red social, identidad que, como ya hemos dicho, en el caso de los menores puede llegar a ser más importante que la real, puesto que su forma de interactuar con familia y amigos es a través de Internet. Por eso el smartphone es como su segunda piel.

Las preguntas más frecuentes que los padres y las madres nos hacen respecto a los smartphones son las siguientes:

• ¿A qué edad se recomienda que un menor disponga de un smartphone?

• ¿Qué tipo de smartphone debemos comprarle?

La respuesta que damos a la primera pregunta suele ser la siguiente: depende del grado de madurez que muestre el menor. Se produce una enorme contradicción cuando unos padres le regalan a su hijo menor de catorce años un smartphone con libre conexión de datos con un operador de telefonía determinado, pues de ese modo el menor puede descargarse la aplicación de cualquier red social y configurarse un perfil en Instagram, Facebook, Tuenti, etc., cuando la edad mínima que se exige son catorce años. De modo que, antes de regalar ese «pepino» de móvil con su correspondiente conexión 3G o 4G, te aconsejamos que reflexiones y te preguntes si tu hijo tiene la suficiente madurez para manejar un dispositivo semejante y si estás dispuesto a dialogar con él o ella y explicarle con claridad los principales riesgos (en el capítulo 8 hablaremos de la dependencia o adicción de los adolescentes de sus teléfonos móviles con conexión permanente a Internet).

Respecto a la segunda pregunta, queremos señalar que también se produce una llamativa paradoja: ningún padre, por muy bien que le vaya la vida, le da a su hijo setecientos euros para que acuda al colegio y, sin embargo, nos encontramos a diario con menores de catorce años que no se separan de su smartphone de última generación. Debemos tener en cuenta que estos dispositivos terminan convirtiéndose en tentadores objetivos para muchos de los delincuentes juveniles que andan por nuestras calles y, de hecho, en los últimos años los robos con violencia, con víctimas menores de edad y cuyo objetivo era un smartphone, han aumentado considerablemente.

Debemos afrontar la realidad y ser conscientes de hacia dónde va la sociedad en la que vivimos. Por eso la familia entera debe aprender a convivir con estos dispositivos de forma positiva y enriquecedora, para que su uso se convierta en algo normalizado, tanto en el entorno familiar como en el escolar, y para que, cuando surjan los problemas, sepamos qué harramientas debemos utilizar.

Medidas de prevención

En este sentido deseamos compartir contigo el estupendo artículo de Janell Burley Hofmann que apareció en enero de 2013 en la edición digital de The Huffington Post. Tras regalarle un iPhone a su hijo de trece años, la escritora pacta con el menor unas condiciones, a modo de contrato, pero con mucho humor y de forma muy pedagógica. Para que el uso de los smartphones por parte de los menores se convierta en una oportunidad de aprendizaje en familia y no en una fuente de conflictos, te proponemos que lo leas con atención y que lo adaptes a tus necesidades. Después de consensuar las normas de tu contrato y que ambas partes lo firméis, te recomendamos que lo pongas en un lugar visible de la casa para poder consultarlo con facilidad.

Querido Gregory:

¡Feliz Navidad! Ya eres el orgulloso propietario de un iPhone. ¡Impresionante! Eres un chico de trece años bueno y responsable y te mereces este regalo. Pero aceptarlo significa aceptar una serie de normas y obligaciones. Por favor, lee con detalle el siguiente contrato. Espero que comprendas que es mi deber educarte para que seas un joven sano y maduro, capaz de funcionar en el mundo y de coexistir con la tecnología, no de vivir controlado por ella. El incumplimiento de esta lista significará que dejarás de ser dueño del iPhone.

Te quiero con locura y estoy deseando compartir varios millones de mensajes de texto contigo en el futuro.

El teléfono es mío. Yo lo he comprado. Yo lo he pagado. Te lo estoy prestando. ¿A que soy estupenda?

Siempre sabré la contraseña.

Si suena el teléfono, contéstalo. Es un teléfono. Di hola, sé educado. No ignores nunca una llamada si la pantalla dice «Mamá» o «Papá». Nunca.

Entrega el teléfono a tu padre o tu madre sin falta a las 19.30 horas en días de colegio y a las 21.00 horas en fin de semana. Permanecerá apagado durante la noche y lo volveremos a encender a las 7.30 horas de la mañana.

Si es un momento en el que no llamarías a nadie al teléfono fijo —que pueden descolgar los padres—, no llames ni envíes un mensaje. Haz caso a tu instinto y respeta a otras familias como nos gusta que nos respeten a nosotros.

El teléfono no va al colegio contigo. Habla en persona con la gente a la que envías mensajes. Aprender a hacerlo te vendrá bien en la vida. Lo de las medias jornadas, las excursiones y las actividades extraescolares tendremos que estudiarlo especialmente.

Si se cae al váter, se cae al suelo y se destroza o desaparece, tú serás responsable de lo que cueste arreglarlo o sustituirlo. Corta el césped de algún jardín, cuida niños, ahorra dinero de los cumpleaños. Algo pasará, así que debes estar preparado.

No emplees esta tecnología para mentir, burlarte de otro ser humano ni engañarle. No participes en conversaciones que hieran a otros. Sé un buen amigo antes que nada, o, si no, mantente al margen de las disputas.

No digas nada, ni por mensaje, ni por correo electrónico, ni por teléfono, que no dirías en persona.

No digas nada, ni por mensaje, ni por correo electrónico, ni por teléfono, que no dirías en voz alta con los padres presentes. Censúrate.

Nada de porno. Busca en Internet información que no te importe compartir conmigo. Si tienes alguna pregunta sobre algo, házsela a una persona cercana, preferiblemente a tu padre o a mí.

Apágalo, siléncialo o guárdalo en público. Sobre todo en un restaurante, en el cine o mientras estés hablando con otra persona. No eres un maleducado. No permitas que el iPhone te cambie.

No envíes ni recibas fotos de tus partes íntimas ni de las de otra persona. No te rías. Algún día tendrás la tentación de hacerlo, a pesar de tu gran inteligencia. Es peligroso y podría arruinar tu vida de adolescente, universitario o adulto. Es una mala idea, siempre. El ciberespacio es vasto y más poderoso que tú. Y es difícil conseguir que desaparezca algo de semejante magnitud, incluida una mala reputación.

No hagas millones de fotos y vídeos. No es necesario documentarlo todo. Vive tus experiencias. Quedarán almacenadas en tu memoria para toda la eternidad.

Deja el teléfono en casa a veces y quédate tranquilo con la decisión. No está vivo ni es una prolongación tuya. Aprende a vivir sin él. Tienes que vencer el miedo a perderte algo.

Descárgate música que sea nueva, o clásica, o distinta a la de los millones de chicos que escuchan exactamente las mismas cosas. Tu generación tiene la mayor facilidad de acceso a la música que ha existido jamás. Aprovecha ese don. Amplía tus horizontes.

Juega a un juego de palabras o de preguntas de vez en cuando.

Mantén los ojos abiertos. Mira el mundo a tu alrededor. Asómate a una ventana. Escucha a los pájaros. Sal a pasear. Habla con un desconocido. Pregúntate cosas sin necesidad de buscarlas en Google.

Meterás la pata. Te confiscaré el teléfono. Nos sentaremos a hablar sobre ello. Volveremos a empezar. Tú y yo estamos aprendiendo sin cesar. Estoy de tu parte. Estamos juntos en esto.

Espero que te parezcan bien estas condiciones. La mayoría de las enseñanzas que enumero aquí no sirven solo para el iPhone, sino para la vida. Estás creciendo en un mundo rápido y cambiante. Es emocionante y seductor. Procura no complicarte las cosas siempre que puedas. Confía en tu inteligencia y en tu enorme corazón por encima de cualquier máquina. Te quiero. Espero que disfrutes de tu increíble iPhone.

Besitos,

Mamá[16].

Como curiosidad, te diremos que en la misma publicación digital apareció al año siguiente un nuevo artículo de Janell Burley Hofmann (madre de cinco hijos menores) en el que relataba cómo había sido la experiencia familiar tras la firma de este contrato. Sin duda, acertó en muchos de los puntos y, como decimos, te aconsejemos que sigas sus pautas. Como la escritora ya intuía, tuvo que retirar el iPhone a su hijo en alguna ocasión y empezar de nuevo, pero reconoce que todos los miembros de su familia se han convertido en usuarios responsables que andan con los ojos muy abiertos mientras navegan en Internet.

¿CÓMO DETECTAR QUE UN MENOR ESTÁ SUFRIENDO ALGÚN TIPO DE ACOSO?

Ya hemos hablado de los principales riesgos que rodean a los menores en Internet, y creemos que ha llegado el momento de aprender a detectar o a interpretar las señales que nos pueden indicar que un menor está padeciendo alguno de esos abusos. Como bien dice Sònia Cervantes[17], cuando un menor está sufriendo algún tipo de acoso, suelen observarse en él ciertas actitudes que conviene tener en cuenta. A diferencia de los cambios propios de cualquier adolescente, este tipo de comportamiento aparece de manera brusca en un período corto de tiempo. Estas son las principales señales de alarma:

• Se le ve más nervioso de lo normal. Parece estar en un permanente estado de ansiedad.

• Se produce un cambio brusco en sus hábitos alimentarios, de sueño, o de sus rutinas diarias.

• Su rendimiento académico baja de forma estrepitosa.

• Sus acciones son más torpes e inseguras; ha perdido gran parte de la confianza en sí mismo.

• Se muestra irritable y enojado la mayor parte del tiempo. Su actividad se vuelve más agresiva y hostil con los demás miembros de la familia.

• Prefiere quedarse en casa que salir fuera. Opta por el aislamiento.

EDUCAR O ESPIAR: EL DERECHO A LA INTIMIDAD
DE LOS MENORES

Cuando hablamos de los peligros que acechan a nuestros hijos en la red, muchos padres se preguntan si la prevención no debería estar por encima del derecho a la intimidad que sus propios hijos pueden reivindicar. Ni mucho menos pretendemos jerarquizar derechos, pero sí hacer hincapié en los distintos modos en que los padres y las madres pueden saber del mundo virtual de sus hijos.

• Es preferible que los progenitores se creen un perfil de usuario con su propia identidad a que utilicen una falsa para espiar a sus hijos.

• Es fundamental fomentar el diálogo y explicarle al menor qué peligros le acechan para que sea él quien reflexione sobre el asunto. Así, en el caso de que detecte algún comportamiento extraño en alguno de sus contactos lo podrá comunicar a sus padres a tiempo. Nuestro objetivo con este libro es educar a los padres y explicarles cuáles son las herramientas que les permitirán sentirse menos vulnerables. Cuando los progenitores estén educados, su misión será la de educar al menor. Se trata de educarnos para poder educar.

• Un buen lema sobre el derecho de intimidad de nuestros hijos sería «libertad según responsabilidad». Es decir, cuanto más responsable sea el menor (su edad es un factor determinante), mayor autonomía podemos ofrecerle, y viciversa. Pero, recuerda, recurre siempre al diálogo para explicarle la situación, por qué crees que ha faltado a tu confianza y cómo eso le ha conducido a perder autonomía, al menos hasta que demuestre que merece recuperarla y ejercer así su derecho a la intimidad.

• No controles a hurtadillas. La solución pasa por enseñar. Si los padres no escuchan las conversaciones de sus hijos en el patio del colegio, en el móvil, etc., tampoco lo deben hacer on line. Hay que tener en cuenta que una cosa es espiar y otra muy diferente impedir que entre en un chat sexual. Los controles parentales son necesarios, y en ningún caso vulneran el derecho a la intimidad de los hijos.

• Privacidad y seguridad no son téminos reñidos. Sin embargo, si nos referimos a la supervisión de los menores, debemos ser realistas y adaptar la supervisión a la edad del menor y a su grado de madurez y responsabilidad. Cuando padres y madres nos formulan la pregunta «¿debo conocer sus contraseñas?», nuestra respuesta suele ser la misma: «Siempre debes saberlas». Pero no por imposición, sino tras un proceso de diálogo que sirva para aclarar de que se trata de la propia seguridad del menor y de su dispositivo.

• Se debe hablar con los menores sobre los nuevos contactos que han accedido a su red social, y preguntarles si reciben correos electrónicos «extraños», en qué redes sociales tienen un perfil o si han concertado alguna cita con alguien que hayan conocido por Internet.

• Debemos estar atentos a los cambios de conducta, de estado de ánimo, o a la menor disminución de su rendimiento escolar. Esto no es espiar, sino educar de manera activa, atendiendo a las emociones de los hijos e intentando que desarrollen su madurez en el mundo virtual con las mismas garantías que lo hacen en el real. En definitiva, se trata de educar y no de espiar.

HERRAMIENTAS DE CONTROL PARENTAL

¿Has pensado en instalar alguna herramienta de control parental? Sin duda, es una buena idea, aunque recuerda que no es la solución a todos los males, sino una ayuda para que la prevención de riesgos on line sea una realidad.

Existe una gran variedad de programas de control parental tanto para PC como para tablets o smartphones. Solo tienes que darte una vuelta por Internet o ir directamente al Play Store o Apple Store(según sea el sistema operativo, Android o iOS)para consultar sus posibilidades e instalar la aplicación que más te convenga. Las hay de pago y gratuitas, en español o en inglés. Por desgracia, España es el país europeo en el que menos controles parentales se realizan, y creemos que ha llegado la hora de modificar esta tendencia. Aconsejamos que inviertas algo de tiempo en elegir una aplicación y familiarizarte con ella. Y recuerda que nuestros menores son usuarios reales y potenciales de tablets y smartphones, por lo que está en nuestra mano ayudarles a ser más cautos y menos vulnerables.

¿Qué nos ofrece el control parental?

Configurando un software de control parental en cualquier dispositivo podemos llevar a cabo una supervisión más exhaustiva de la navegación por Internet. Pero, recuerda, la supervisión es solamente para ese dispositivo en concreto; es decir, no atañe a otros que pueden estar al alcance del menor. Entre otras utilidades, a través de este tipo de software podrás filtrar las páginas web a las que los menores acceden, bloquear contenidos inadecuados, establecer horarios de conexión, configurar el tiempo máximo de conexión o saber qué páginas web han visitado durante la navegación. Como ves, se trata de una información muy valiosa que, combinada con un diálogo fluido y una buena educación sobre riesgos en la red, puede ser la llave que permita a nuestros menores rodearse de tecnología de una forma segura.

Por otra parte, es fundamental adaptarse a las necesidades del menor según su edad. No puede ser igual la supervisión sobre niños y niñas de cuatro o cinco años que ven vídeos en YouTube desde el comedor de casa que la que deberíamos hacer sobre adolescentes que salen ya con sus amigos y llevan su propio smartphone de última generación en el bolsillo, o sobre los que se encierran en sus habitaciones en busca de intimidad. Obviamente, la supervisión se complica conforme los menores van creciendo, pues ya sabemos que niños pequeños, problemas pequeños, y niños grandes… Con el paso del tiempo, los chavales deberán ir adquiriendo una mayor autonomía y el control parental irá dejando paso a la confianza mutua y al respeto a la privacidad. Una confianza y un respeto que todos los miembros de la familia habrán tenido que ganarse; los padres, con buenos hábitos de navegación y dando ejemplo, y los menores demostrando que son personas responsables capaces de usar adecuadamente —y no abusar— sus dispositivos.

Además del control parental sobre smartphones, tablets y ordenadores, también es interesante la supervisión de la navegación por Internet en sí misma, por ejemplo, configurando el control parental de Google; es decir, activando el filtro «SafeSearch», que es el control de seguridad familiar desarrollado por Google[18]. No es seguro al cien por cien, pero evita la mayor parte del contenido para adultos. La compañía Google Inc. no ha querido quedarse atrás en el desarrollo de métodos que contribuyan a que la navegación por Internet sea una experiencia más segura, especialmente para menores y jóvenes, afirmando en su propia página web que sus objetivos en lo referente a seguridad familiar son proporcionar herramientas para que los padres y los educadores seleccionen el contenido al que pueden acceder los niños en Internet, ofrecer consejos y sugerencias a las familias relacionados con la seguridad en Internet, colaborar con organizaciones (por ejemplo, instituciones benéficas), con otras empresas del sector y con instituciones gubernamentales dedicadas a la protección de menores.

Como decimos, Google pone a disposición de cualquier usuario el filtro «SafeSearch», diseñado para evitar sitios que incluyan contenido sexual explícito y para eliminarlos de los resultados de búsqueda. Esta utilidad ofrece varias opciones de filtrado (moderado o estricto), pudiendo proteger la configuración que has realizado estableciendo una contraseña para que ningún otro usuario pueda modificar el filtro. Si eres usuario de este buscador, puedes configurar todas estas opciones de control parental haciendo clic en la opción «configuración de búsqueda» situada en la esquina superior derecha de la página principal de Google y activando la opción «bloqueo de SafeSearch». Está disponible para smartphones, tablets y ordenadores.

Hay otras opciones interesantes que permiten el control sobre aplicaciones específicas, como es el caso de YouTube, uno de los canales más utilizados por los menores para acceder a vídeos. YouTube permite llevar a cabo su propio filtro de control, algo que puede resultar enormemente útil teniendo en cuenta que se trata de un sitio web pensado para alojar vídeos desarrollados por sus usuarios y no para ser utilizado por menores. YouTube dispone de unas normas de uso que describen los contenidos que están permitidos y los que no, pero puede interesarnos evitar que aparezcan cierto tipo de contenidos cuando acceden los menores, especialmente en los tiempos que corren, cuando smartphones y tablets acompañan a padres e hijos en viajes y excursiones familiares, y los propios menores van seleccionado los vídeos que desean ver. Para ello podemos activar el modo de seguridad que evitará que aparezcan vídeos que incluyan contenidos para adultos o que presenten restricciones de edad.

Otra opción de control parental es averiguar si la red social frecuentada por el menor dispone de alguna sección específica con información sobre seguridad que nos ayude a configurar filtros u opciones de control. Ya dijimos que cada vez es más frecuente encontrar a menores en redes sociales pensadas para adultos, como ocurre, por ejemplo, en Facebook. Quizá por eso esta red social ha desarrollado su «centro se seguridad para familias», al que puedes acceder desde www.facebook.com/safety, donde se plantea que la seguridad es una responsabilidad que todos compartimos, por lo que ponen al alcance del usuario la información, las herramientas y un buen número de recursos clave para conseguirla. De forma específica se les ofrece consejos de seguridad a cuatro grupos de personas, padres, adolescentes, profesores y agentes de la ley, indicando en cada caso cuál es la mejor forma, y la más segura, de usar Facebook. Así, a los padres se les recomienda que inculquen en sus hijos la necesidad de revisar su configuración de privacidad para asegurarse de quiénes son las personas con las que comparten información, así como el uso de la herramienta «registro de actividad», que permite revisar y administrar el contenido compartido en Facebook.

En definitiva, a nosotros nos gusta la filosofía que transmite, una filosofía que está en concordancia con lo que consideramos es el buen camino de la seguridad en Internet. Por ejemplo, a los padres también se les recomienda que aprendan la jerga, es decir, que conozcan el significado de palabras como «amigos», «amigos de amigos», «me gusta», «dar un toque», «muro»…, que aprendan de sus hijos, que creen su propio Facebook y les pidan a sus hijos que les enseñen a configurarlo, que hablen con ellos sobre tecnología y seguridad, al igual que hablan de seguridad en la escuela, en el coche, al viajar en transporte público o al practicar deporte. Y una regla de oro: trata a los demás como quieres que te traten a ti.

Además, Facebook pone a disposión de los padres la página «Herramientas» (www.facebook.com/safety/tools), donde se puede obtener más información y recursos para padres en la web. Te mostramos algunas de las recomendaciones:

1. Actualiza la información de tu cuenta de forma periódica, incluido el correo electrónico y la contraseña, y realiza los cambios que sean necesarios.

2. Protege tu cuenta. Cambia de contraseña periódicamente para mayor seguridad en Internet, y, sobre todo, si crees que su seguridad se ha visto comprometida o que alguien más tiene acceso a ella.

3. Controla los usuarios que pueden ver tu información. Haciendo uso de la configuración de privacidad podemos saber quién puede ver nuestras publicaciones y nuestra biografía, así como controlar la información que se comparte.

4. Elimina amigos. ¿Y por qué no? Puedes eliminar la conexión con algún amigo con el que ya no quieras compartir información.

5. Bloquea usuarios. Esto está especialmente indicado para quienes estén siendo víctimas de acoso, o si no se quiere aparecer visible para determinada persona en Facebook.

6. Denuncia contenido ofensivo o abusivo. Cualquier usuario puede informar sobre un contenido que suponga una infracción a las condiciones de Facebook, mediante el enlace «Denunciar» que se encuentra cerca de la publicación, biografía o página. Esta opción se puede usar también si un usuario recibe mensajes de acoso por parte de otro, lo que añade automáticamente a este usuario a la lista de bloqueados. También puede hacerse desde la opción «Denunciar/bloquear» que aparece debajo del icono de engranaje en la parte superior derecha de la biografía de todos los usuarios. Las denuncias son confidenciales y el usuario no sabrá que le has denunciado.

7. Denuncia social. Es una función de la herramienta «Denuncia», que permite resolver problemas con publicaciones, biografías y contenido de otros sitios. Facilita que te comuniques con la persona que publicó dicho contenido para que sepa lo que no te gusta. En la mayoría de los casos, eliminan la foto, la etiqueta o el comentario. Se puede utilizar en casos de acoso o bullying para comunicarse con una persona de confianza a la que explicar lo que sucede o para ayudar a un amigo que lo necesite.

8. Funciones de seguridad avanzadas. Esta opción ofrece distintas funciones de seguridad que ayudan a mantener la privacidad de tu información personal, como la desconexión remota (para cerrar cualquier sesión de Facebook que hayas dejado abierta en otro dispositivo, en una cafetería o en casa de un amigo), la navegación segura (usan conexiones seguras, o https, de forma predeterminada para todos los usuarios; especialmente útil en redes públicas no seguras como cafeterías o bibliotecas), contraseñas de un solo uso (ofrecen mayor nivel de seguridad al utilizarlas en ordenadores públicos. Disponible para usuarios de Estados Unidos y se obtienen enviando un mensaje con el código «otp» al 32665), y otras muchas posibilidades.

Por último, y sin ánimo de hacer propaganda a ninguna compañía, queremos recordarte que con los smartphones y las tablets de Apple puedes configurar opciones de control parental sin necesidad de descargar ninguna aplicación adicional, sino utilizando las restricciones que el propio dispositivo permite desde que se enciende por primera vez. Para activarlas solo tienes que seguir estos tres simples pasos:

1. Entra en «Ajustes», busca la opción «General» y, a continuación, «Restricciones».

2. Una vez en «Restricciones», activa la opción «Activar restricciones». Te pedirá que introduzcas un código de seguridad de cuatro dígitos para modificar o descactivar estas restricciones.

3. A partir de este momento ya puedes seleccionar las aplicaciones sobre las que vas a establecer restricciones de uso, si permites instalar o eliminar aplicaciones con este dispositivo, o algo tan importante como restringir la posibilidad de realizar compras en el Apple Store. Además, permite filtrar contenidos sobre música, vídeos, podcasts y contenidos de iTunes con contenido explícito; permitir o no visualizar películas, establecer filtros por edades sobre películas calificadas, permitir o no descargar y leer libros con contenidos sexual explícito, restringir el uso de aplicaciones dependiendo la edad del usuario, etc. En resumen, puedes llevar a cabo un control parental de calidad sin tener que instalar nada.

Si eres usuario de dispositivos Android, tienes multitud de aplicaciones gratuitas y de fácil manejo para realizar un adecuado control parental sobre los dispositivos de tus hijos. En la página web de la Oficina de Seguridad del Internauta[19] nos proponen algunas apps, como Golden Filter Premium, Qustodio o Prot-On, algunas de ellas disponibles tanto para Android como iOS.

LOS CIBERABUSONES Y DON EMILIO CALATAYUD

No podemos acabar este capítulo sin mencionar la problemática de los menores infractores y al carismático don Emilio Calatayud[20], titular del Juzgado de Menores número 1 de Granada, conocido tanto por sus curiosas sentencias judiciales —basadas en la educación del menor y no tanto en el castigo— como por sus libros y conferencias. El juez Calatayud ha llegado a condenar a un menor a aprender a leer y a escribir, provocando la curiosa paradoja de que la noticia fuera la sentencia y no el hecho de que un niño fuera analfabeto.

En la introducción de su libro Buenas, soy Emilio Calatayud y voy a hablarles de…, se define a sí mismo de la siguiente manera:

No quiero terminar esta introducción sin formular una advertencia importante: no soy un gurú ni me considero un educador ni un maestro de nada. Simplemente soy un magistrado que ha caído bien a los medios de comunicación —aún me estoy preguntando por qué—, y eso me ha dado cierta popularidad, que yo agradezco, pero, insisto, no comprendo.

No soy una persona fuera de lo común, aunque reconozco que me suceden cosas extraordinarias y, al parecer, las cuento con cierto donaire[21].

Tuvimos el honor de impartir una conferencia en Granada, junto a Carlos Morán, periodista y colaborador en el libro, y don Emilio, quien, efectivamente, tiene gran «donaire» para contar las cosas. Entre sus múltiples intervenciones, muchas de ellas disponibles en Internet, don Emilio destaca la importancia de las nuevas tecnologías en el comportamiento de los menores, en las nuevas formas de delincuencia en las que estos pueden verse involucrados y en el aumento de las adicciones a las TRIC que se están registrando en todos los ámbitos, adicciones que tienen consecuencias tan graves como el uso de la violencia de hijos a padres cuando los segundos restringen la conexión a Internet.

Como a don Emilio, a nosotros también nos preocupa prevenir los riesgos de Internet, tanto para las víctimas como para los menores que se convierten en autores de algún delito en la red. Por lo general, unos y otros suelen estar poco vigilados por adultos responsables, nadie les ha explicado unas normas claras de uso de la red y navegan solos por las autopistas de Internet y de las redes sociales a pesar de su corta edad. En las charlas a padres que impartimos lo decimos abiertamente: los padres de los menores «víctimas» tienen muy claro que su hijo o hija ha sido víctima de algún abuso on line. Pero los padres del menor «posible agresor» no son tan rápidos a la hora de asimilar que se ha podido producir un delito y que su hijo está implicado en el mismo. Generalmente prefieren negarlo, resumir lo ocurrido en un «no es para tanto» o caer en el error habitual de pensar que se trata de una broma o una chiquillada.

Pero invitamos a hacer una reflexión: si algo te hace sufrir, ¿crees que es una broma?, ¿o más bien es un castigo? Creemos que en este matiz puede estar la diferencia entre una broma y un delito, entre usar adecuadamente las TRIC o ser un ciberabusón.

Gracias a nuestra experiencia con menores víctimas, menores autores de delitos y sus respectivos padres, sabemos que en muchos hogares se está produciendo un verdadero abandono a la hora de establecer bases morales en el futuro adulto. No es algo que se produzca de manera intencionada, sino por un dejarse llevar por la corriente del «buenismo», de una educación sin normas ni límites, quizá ante la idea de que «si soy un padre permisivo, seré mejor padre». Pero no nos engañemos; los extremos suelen traer efectos no deseados, y tanto en el mundo real como en el virtual debemos ayudar a nuestros hijos a encontrar un equilibrio que les convierta en personas responsables y capaces de gestionar sus emociones. Los padres debemos saber decir «no» y establecer normas básicas, ya sea en lo referente al uso de la tecnología, ya sea en cualquier otra faceta de su educación.

Para evitar que nuestros hijos se conviertan en ciberabusones recomendamos los libros de Emilio Calatayud y su blog (http://www.granadablogs.com/juezcalatayud/). De manera especial aconsejamos el «Decálogo para crear un delincuente», en Reflexiones de un juez de menores, que creemos nos puede orientar para encontrar ese equilibrio necesario que aleje a nuestros hijos de los jaleos con la justicia:

DECÁLOGO PARA CREAR UN DELINCUENTE

1. Desde su más tierna infancia, dé a su hijo todo lo que le pida. Así crecerá convencido de que el mundo le pertenece.

2. No se preocupe por su educación ética o espiritual. Espere a que alcance la mayoría de edad para que pueda decidir libremente.

3. Cuando diga palabrotas, celébrelo con unas sonoras risotadas. Esto le animará a hacer cosas todavía más graciosas.

4. Nunca le regañe ni le diga que ha obrado mal. No le reprima. Podría crearle un complejo de culpabilidad.

5. Recoja todo lo que deje tirado por ahí. Así se acostumbrará a cargar las responsabilidades sobre los demás.

6. Déjele ver y leer todo lo que caiga en sus manos. Esfuércese para que los platos, cubiertos y vasos que utiliza estén esterilizados, pero no se preocupe de que su mente esté llena de basura.

7. Riña a menudo con su cónyuge en presencia del niño. De esta forma conseguirá que no le afecte demasiado una ruptura familiar, quizá provocada por su propia conducta.

8. Sea generoso. Que su chico tenga siempre todo el dinero que pida. No vaya a sospechar que para conseguirlo es necesario trabajar.

9. Satisfaga todos sus deseos, apetitos y placeres. El sacrificio y la austeridad podrían producirle graves frustraciones.

10. Póngase de su parte en cualquier conflicto que tenga el chaval con sus profesores y con sus vecinos. Piense que todos ellos tienen prejuicios contra su hijo y que quieren fastidiarle.

3
PORNOGRAFÍA INFANTIL:
TOLERANCIA CERO

Son las 8.00 horas y el registro acaba de empezar. Hemos tenido suerte y el titular de la conexión a Internet nos franquea el acceso a su casa. Los moradores son un matrimonio de mediana edad. Su única hija no vive en casa desde hace meses; nos cuentan que está estudiando fuera de España, ya saben, la crisis y sus efectos colaterales. Tras la tensión inicial, les explicamos el motivo de nuestra visita y de la presencia de la secretaria judicial que nos acompaña. Su labor consiste en dar fe pública de todo lo que vayamos a encontrar. La esposa nos escucha incrédula, como si estuviera viendo una película policiaca de sobremesa, pero ahora desde una butaca de excepción. «Sí señora, sí, venimos como resultado de una investigación en la que se ha podido averiguar que desde la conexión a Internet de este domicilio se han descargado numerosos archivos de pornografía infantil. Por todo ello y contando con la autorización judicial, vamos a realizar un registro en la casa. Si usted no es la usuaria principal del ordenador, será su marido». Somos conscientes del impacto que causamos, por lo que intentamos tranquilizar a los moradores de la casa y comenzar la búsqueda de archivos cuanto antes, por aquello de que cuanto antes empecemos, antes podremos acabar. Les advertimos de que vamos a husmear por todos los rincones de la casa, aunque nuestro objetivo principal no es otro que la búsqueda de archivos de pornografía infantil en ordenadores, discos duros, memorias y dispositivos de almacenamiento. La secretaria judicial ha leído el auto que nos autoriza a llevar a cabo el registro con todas las garantías legales, así que, tras mirarnos entre nosotros, nos ponemos manos a la obra. El investigado niega que tenga almacenado ningún archivo de este tipo, que debe de ser un error. Ojalá, pensamos. Hemos tenido suerte y solo hay un ordenador de sobremesa que inspeccionar y está en el despacho. A su alrededor, bastante desorden, papeles, colillas, suciedad. Alguien pasa muchas horas aquí sentado, aunque el resto de la casa no está mucho mejor. Empezamos a buscar archivos en todas las carpetas del ordenador y comprobamos que ha tenido el programa eMule instalado, pero actualmente ya no lo tiene. Los motivos que expone son que le entraban muchos virus. A los pocos minutos de búsqueda en carpetas y subcarpetas, comienzan a aparecer archivos cuyo nombre no deja lugar a dudas: se trata de palabras específicas en la jerga utilizada entre los consumidores de pornografía infantil. Él pensaba que estaban bien escondidos, que no daríamos con ellos, pero ha sido tan sencillo como hacer una búsqueda incluyendo las carpetas ocultas que pudiera haber en el PC. Algo de principiantes. Pronto comenzamos a ver que hay gigas y gigas de material pedófilo de todo tipo, galerías enteras de fotos y vídeos. La sensación es agridulce. Por un lado, estamos satisfechos del hallazgo. La presencia de estos archivos al menos demuestra la posesión de material pedófilo; otra cosa será demostrar que los haya compartido con otros usuarios. Por otro lado, la rabia asoma, una vez más, al constatar que hay personas que consumen y disfrutan con este tipo de archivos. ¿Acaso no tiene una hija este hombre? No queda más remedio que abrir algunos de los vídeos para comprobar su contenido. Es tarea baladí encontrar el término adecuado para transmitir lo que uno siente cuando visualiza ese tipo de archivos. A pesar de que la crueldad de las imágenes puede hacer que te quedes bloqueado, sigues realizando tu trabajo. No es la primera vez que tienes que tomar aire profundamente varias veces para superar el bache y seguir analizando el material. Piensas que, al menos, se vendrá detenido, pero ¿cuánto tiempo habrá estado descargando estos vídeos y fotos? ¿Cuántas horas habrá pasado sentado en esta silla regocijándose con este material tan atroz? Acaba el registro y todo queda bien reflejado en el acta que manuscribe la secretaria judicial, cuya expresión no es mucho mejor que la nuestra después de ver esas imágenes. Los discos duros y demás dispositivos intervenidos quedan perfectamente precintados y reseñados. Todo con mucho cuidado y esmero, respetando las garantías legales, no vaya a quedar absuelto en un futuro por un defecto de forma o un fallo en la cadena de custodia. Tras leer el acta en presencia de todos los asistentes, dividimos las tareas. Dos de nosotros se ocupan de trasladar al detenido hasta comisaría a fin de continuar los trámites y la investigación. Los otros intentamos despedirnos cordialmente de la mujer. Pero ella ya no escucha. Toma asiento cerca de la diminuta mesa de la cocina y lanza su mirada contra la ventana, que da a un patio de luces, preguntándose quién es ese hombre al que lleva más de treinta años llamándole cariño.

La situación que acabamos de describir la ha podido vivir cualquier policía dedicado a la investigación de delitos tecnológicos, sobre todo cuando se llevan a cabo operaciones contra la posesión y distribución de pornografía infantil. A pesar de los años transcurridos y de las numerosísimas investigaciones en las que hemos participado, uno nunca llega a acostumbrarte a la crueldad que contienen este tipo de archivos. No podemos entender cómo hay personas que disfrutan visualizando este material, y mucho menos produciéndolo o poniéndolo en la red a disposición de cualquiera. En ocasiones, mientras realizábamos un registro en un domicilio, nos hemos sentido bloqueados por la dureza de las imágenes. Pero hemos seguido haciendo nuestro trabajo con la esperanza de que la justicia actúe sobre aquellos capaces de someter a semejante trato a menores de edad, así como sobre quienes favorecen y permiten que estos archivos circulen por Internet. Es la lacra de la pornografía infantil.

Por eso deseamos enviar el siguiente mensaje tanto a la mafias que se lucran con el comercio de estos archivos como a los usuarios que los consumen: la pornografía infantil ni se posee, ni se produce, ni se distribuye. Tenemos que acabar con la pornografía infantil, con todas las formas de abuso a menores y con todas las conductas que, directa o indirectamente, puedan favorecerla. Sabemos que es un objetivo difícil, pero solo quien mira alto consigue llegar.

En este capítulo queremos poner nuestro grano de arena para que el mundo sea un poco mejor y llegue un día en el que ningún niño sufra lo que hemos tenido que ver en las pantallas de los ordenadores incautados. De modo que aportaremos toda la información de la que disponemos para ayudar a producir una adecuada concienciación social.

¿QUÉ ES PORNOGRAFÍA INFANTIL?

A pesar del esfuerzo realizado por los poderes públicos para concretar y definir con claridad el concepto, siguen existiendo dudas sobre lo que es y no es pornografía infantil. Hoy día la controversia ha quedado resuelta con la definición introducida en la última modificación del Código Penal[22]:

A los efectos de este Título se considera pornografía infantil o en cuya elaboración hayan sido utilizadas personas con discapacidad necesitadas de especial protección:

a) Todo material que represente de manera visual a un menor o una persona con discapacidad necesitada de especial protección participando en una conducta sexualmente explícita, real o simulada.

b) Toda representación de los órganos sexuales de un menor o persona con discapacidad necesitada de especial protección con fines principalmente sexuales.

c) Todo material que represente de forma visual a una persona que parezca ser un menor participando en una conducta sexualmente explícita, real o simulada, o cualquier representación de los órganos sexuales de una persona que parezca ser un menor, con fines principalmente sexuales, salvo que la persona que parezca ser un menor resulte tener en realidad dieciocho años o más en el momento de obtenerse las imágenes.

d) Imágenes realistas de un menor participando en una conducta sexualmente explícita o imágenes realistas de los órganos sexuales de un menor, con fines principalmente sexuales.

La mera desnudez de menores queda excluida del concepto de pornografía infantil. Sí que está tipificada la pseudopornografía infantil, también llamada «pornografía infantil virtual», o simulada, que es la representación de imágenes de menores que han sido alteradas o modificadas. Son ejemplo de este tipo de material los fotomontajes con imágenes reales de menores —aunque no intervengan en la conducta sexual—, escenas sexuales donde aparece la cara de un menor sobre la imagen de un adulto, o añadir la imagen de un menor a un vídeo de sexo de adultos.

Los esfuerzos por regular esta lacra han llevado a varios organismos internacionales a tomar cartas en el asunto. El Consejo de Europa, por ejemplo, definió la pornografía infantil en una recomendación[23] de 1993. También se hizo en la Convención sobre los Problemas del Niño con el Protocolo Facultativo[24] por Resolución del año 2000, y más recientemente el asunto se ha tratado en el ámbito de la Unión Europea, en el Convenio sobre Cibercriminalidad de Budapest[25] de 2001, y en 2003 en la Decisión Marco[26] del Consejo relativa a la lucha contra la explotación sexual de los niños y la pornografía infantil. La intención es especificar todo lo posible las conductas en las que se usen a menores con un claro contenido y propósito lascivo o sexual.

¿QUÉ COMPORTAMIENTOS ESTÁN CASTIGADOS?

TODOS.

Es delictivo dentro de la pornografía infantil todo lo que tenga que ver con la explotación y corrupción de menores de dieciocho años o de personas con discapacidad necesitadas de especial protección, bien sea con fines o en espectáculos exhibicionistas o pornográficos, tanto públicos como privados, o para elaborar cualquier clase de material pornográfico en cualquier tipo de soporte, así como la financiación de estas actividades o lucrarse con ellas.

Se castigan también los actos de producción y difusión, e incluso la asistencia a sabiendas a espectáculos exhibicionistas o pornográficos en los que participen menores de edad o personas con discapacidad necesitadas de especial protección. Se castiga el mero uso o la adquisición de pornografía infantil, y se sanciona incluso a quien acceda a sabiendas a este tipo de pornografía por medio de las tecnologías de la información y la comunicación, sabiendo que las nuevas tecnologías constituyen una vía principal de acceso a los soportes de la pornografía. Por eso se faculta expresamente a los jueces y tribunales para que puedan ordenar la adopción de medidas necesarias para la retirada de las páginas web de Internet que contengan o difundan pornografía infantil, o, en su caso, para bloquear el acceso a dichas páginas.

En la definición de pornografía infantil, con el uso de la palabra «cualquier» en la redacción de los tipos penales, se aprecia claramente que la intención del legislador es cerrar —en términos de legalidad— toda posibilidad de innovación tecnológica para la elaboración de material pornográfico relacionado con menores o con personas con discapacidad necesitadas de especial protección, criminalizando conductas como la financiación de cualquiera de las actividades anteriores o lucrarse con ellas.

Así pues, están castigadas de forma específica la producción, venta, distribución, exhibición, ofrecimiento, posesión o facilitación de la producción, venta, difusión o exhibición por cualquier medio de material pornográfico en cuya elaboración hayan sido utilizados menores de edad o personas con discapacidad necesitadas de especial protección, aunque el material tenga su origen en el extranjero o sea desconocido.

Nos parece interesante recalcar que la mera posesión de material pornográfico en el que aparezcan menores de edad o personas con discapacidad es delictiva. Por ejemplo, es delito poseer archivos de pornografía infantil, aunque sea para uso personal y privado, en un smartphone, un disco duro, una memoria extraíble, o en el soporte que sea. No es necesario que este material se difunda, se comparta o se distribuya a través de Internet —en ese caso el delito es aún más grave—, sino que basta con poseer archivos de este tipo para estar cometiendo un delito con consecuencias penales. Es decir, respecto a la pornografía infantil, todo está castigado penalmente.

Internet y las herramientas que proporciona la web 2.0 constituyen el medio ideal para la distribución de pornografía infantil. Las aplicaciones de la red han sido pensadas para comunicar, transmitir y difundir información, características positivas que, por un lado, nos ayudan a socializarnos a un ritmo trepidante, pero, por otro, permiten la difusión de todo tipo de material, incluido el ilegal relacionado con la pornografía infantil.

Además, el Código Penal contempla los denominados tipos delictivos agravados que pueden suponer un aumento considerable de las penas por parte de la autoridad judicial en el caso de que los hechos investigados se den por probados:

• Cuando se utilice a menores de dieciséis años.

• Cuando los hechos revistan un carácter particularmente degradante o vejatorio.

• Cuando el material pornográfico represente a menores o a personas con discapacidad necesitadas de especial protección que sean víctimas de violencia física o sexual.

• Cuando el culpable ponga en peligro, de forma dolosa o por imprudencia grave, la vida o salud de la víctima.

• Cuando el material pornográfico sea de notoria importancia.

• Cuando el culpable pertenezca a una organización o asociación, incluso de carácter transitorio, que se dedique a la realización de tales actividades.

• Cuando el responsable sea ascendiente, tutor, curador, guardador, maestro o cualquier otra persona encargada, de hecho, aunque fuera provisionalmente, o de derecho, del menor o persona con discapacidad necesitada de especial protección, o se trate de cualquier otro miembro de su familia que conviva con él o de otra persona que haya actuado abusando de su posición reconocida de confianza o autoridad.

• Cuando concurra la agravante de reincidencia.

Como puedes ver, todo un listado de macabras, pero, por desgracia, posibles circunstancias a tener en cuenta.

LAS REDES P2P (PEER TO PEER)

Las redes P2P son el medio ideal para la distribución o facilitación de material pornográfico en cuya elaboración se hayan utilizado menores de edad o personas con discapacidad necesitadas de especial protección. Son las denominadas redes de intercambio de archivos, conocidas también como peer to peer, o punto a punto. Su filosofía de funcionamiento es la de compartir archivos ubicados en los ordenadores de usuarios de todo el mundo que se conecten a dicha red. Solo necesitas un ordenador y conexión a Internet para poder entrar en una de estas redes y descargar en tu equipo todo tipo de archivos, si bien tienes que instalar antes un programa cliente: uTorrent, eMule, eMule Plus o Ares. Estos programas son de descarga gratuita y permiten que millones de usuarios de todo el mundo compartan archivos de música, vídeo, fotografía o documentos. Cualquiera puede utilizar estas redes con relativa tranquilidad; el problema surge cuando se descargan archivos de naturaleza ilegal, como ocurre con los de pornografía infantil. Cuando se inicia la descarga de un archivo de este tipo, automáticamente, salvo que el programa se haya configurado de otra forma, dicho archivo está siendo compartido con otros usuarios que, a su vez, se lo descargan de nuestro ordenador. Localizar archivos es bastante sencillo; tan solo hay que insertar en la ventana correspondiente los criterios de búsqueda relacionados y hacer clic a ver qué resultados aparecen.

¿QUÉ HAGO SI ME DESCARGO POR ERROR UN ARCHIVO DE PORNOGRAFÍA INFANTIL?

Si un usuario descarga un archivo de pornografía infantil en su equipo de forma involuntaria, nuestro primer consejo es que no cunda el pánico. Recuerda que en Internet la seguridad total no existe y a veces la tecnología nos juega malas pasadas. Nuestra recomendación es acudir a la comisaría más cercana y que comuniques lo ocurrido, aportando todos los datos que puedas, sobre todo tu identidad, tu domicilio —o el de la conexión con la que se ha producido la descarga—, el titular de la conexión a Internet, el nombre del archivo, el tamaño, los minutos de duración, una breve referencia al contenido y, si es posible, el enlace ed2k[27] o el código hash[28], que permite solicitar la descarga sin tener que realizar el proceso de búsqueda.

Otra opción es enviar directamente un correo electrónico a la cuenta denuncias.pornografia.infantil@policia.es para informar de lo ocurrido y ofrecer los datos mencionados anteriormente. Después borra el archivo y guarda el e-mail, ya que será la garantía de que comunicaste el hallazgo en su día en caso de que sea necesario justificar la descarga.

Lo que nunca debes hacer es compartir este tipo de archivos, aunque sea solo para mostrar repulsa e indignación. Nos vemos en la obligación de hacer especial hincapié en el mal uso que a veces se hace de la mensajería instantánea, como Whatsapp, Telegram, Line o Viber. Hemos investigado casos de usuarios que se han descargado sin querer archivos de pornografía infantil y que los han compartido en un grupo de Whatsapp, bien criticando el vídeo, bien haciendo algún comentario jocoso. El resultado fueron varias detenciones por posesión de material delictivo, lo que puso en una situación delicada a los integrantes del grupo, que, a pesar de haber recibido y visualizado el archivo, no lo denunciaron en comisaría. Recuerda que se trata de material ilegal, que la mera posesión está castigada y que compartirlos o difundirlos constituye un agravante.

LOS MENORES Y LOS RIESGOS DE LA PORNOGRAFÍA INFANTIL

Como ves, el tema de la pornografía infantil es muy complejo y peligroso, y está lleno de ramificaciones. Por eso te pedimos que prestes atención a los siguientes apartados:

¿Pueden cometer los menores delitos de pornografía infantil a pesar de ser menores?

Sí.

Con arreglo a la Ley del Menor, en nuestro país los menores son responsables penalmente de sus actos a partir de los catorce años. Por tanto, los que superen esa edad y posean, compartan o distribuyan archivos de pornografía infantil en sus smartphones, a través de sus perfiles en redes sociales o por Whatsapp podrían estar cometiendo un delito de corrupción de menores directamente relacionado con la pornografía infantil. Es cierto que un chaval de catorce años tiene un cerebro de niño, aunque su cuerpo ya no lo sea tanto, pero eso no significa que ciertas conductas queden impunes.

¿Pueden sus fotografías formar parte del inmenso mundo de las redes P2P? ¿Qué puedo hacer para evitarlo?

Aunque no lo parezca a simple vista, existe una relación directa entre el grooming (recuerda que es el acecho de un adulto a menores a través de las TRIC para conseguir vídeos o fotografías de contenido sexual, e incluso un encuentro físico real), las redes P2P y la lacra de la pornografía infantil. Lo advertimos en Tranki pap@s, en nuestro blog[29] y en las charlas divulgativas sobre los riesgos que tiene la red. Los menores usuarios de los programas P2P corren el riesgo de descargar archivos de contenido inadecuado, incluso de pornografía infantil, si no se ejerce la adecuada supervisión por parte de los adultos. Asimismo debemos ser conscientes de que hay usuarios en Internet sin escrúpulos que utilizan las TRIC para contactar con menores y utilizarlos para producir archivos de pornografía infantil. En ocasiones, detrás hay organizaciones delictivas dedicadas a la captación y explotación de menores a través de Internet para producir un material pedófilo que posteriormente comercializarán. Por desgracia, hay casos de adultos pederastas —se denominan a sí mismos boylovers (amantes de los niños)— que contactan con menores a través de Internet para conseguir de ellos imágenes y vídeos de contenido claramente sexual tras un calculado proceso de seducción. Algunos casos desembocan en el famoso grooming.

Si el riesgo se detecta a tiempo, es bastante sencillo poner las medidas necesarias para evitar que los menores acaben desnudándose delante de sus dispositivos móviles o de una webcam y enviando las imágenes a un desconocido. Como en otros muchos casos, estas situaciones se han gestado a partir del uso que los menores han hecho de Internet, es decir, sin control de sus padres y chateando con personas desconocidas que poco a poco se han ido ganando la confianza de los chavales para conseguir sus propósitos.

A continuación ofrecemos algunas pautas de seguridad para evitar que los menores que estén bajo tu responsabilidad sean captados por los depredadores de la red. Recuerda que estos están al acecho y que los menores poco o nada supervisados son sus principales víctimas. Verás que son medidas basadas en el sentido común de involucrarse en la tarea de educar digitalmente:

1. Establece normas sobre el uso de Internet recurriendo al consenso con los menores (horario definido, lugar de conexión, presencia de adultos, supervisión de sitios visitados, etc.). No nos cansamos de repetir que la mejor herramienta tecnológica es una buena educación. Si invertimos ahora el tiempo suficiente en su educación digital, nos ahorraremos disgustos en el futuro.

2. Supervisa el uso de dispositivos con cámara, como tablets y smartphones. Ocúpate de saber con quién se conecta el menor a través de la cámara y qué programas utiliza.

3. Observa dónde utiliza su dispositivo: si es una zona común o si busca la intimidad del cuarto de baño o de su habitación. Esta es una buena manera de detectar posibles situaciones de riesgo, pues una búsqueda excesiva de privacidad puede ser un indicio de que el menor está manteniendo conversaciones con desconocidos y, quizá, de conductas no apropiadas.

4. Conoce las redes sociales en las que los menores a tu cargo están registrados y los amigos que tienen agregados. Conoce también las webs o blogs que visitan, qué hacen en esos lugares, para qué las visitan, qué información les han pedido, etc.

5. Evita que envíen fotografías o vídeos suyos sin tu supervisión. Sobre todo a edades más tempranas (por ejemplo hasta los 14 años) es importante saber a quién los envían y cuál es el contenido de esas imágenes.

4
EL NEOMACHISMO Y LAS NUEVAS FORMAS DE VIOLENCIA DE GÉNERO: «FUISTE, ERES Y SERÁS MÍ@»

UNAS REFLEXIONES PREVIAS

Gracias a las nuevas tecnologías, las maneras de comunicarnos y relacionarnos han variado sustancialmente. Entre otras muchas transformaciones, las formas tradicionales de violencia de género, basadas en la agresión física y psicológica realizada cara a cara, han evolucionado y, por desgracia, ahora también se realiza violencia de género en la red —redes sociales, telefonía móvil y Whatsapp, sobre todo—. De hecho, podemos hablar de un neomachismo, o machismo 2.0, en el que el hombre ejerce violencia sobre la mujer mediante el uso de Internet, surgiendo fenómenos como la «sextorsión» o la «pornovenganza»[30], que tienen como propósito menoscabar la integridad moral de la mujer, controlarla y someterla.

Creemos que esta variante de la violencia de género debe ser cada vez más visible para que todos tomemos verdadera conciencia de su alcance. Las mujeres víctimas de la violencia machista son un colectivo que, por alguna extraña razón, pasa inadvertido para una gran parte de la sociedad y de los poderes públicos. Sin embargo, son las más perjudicadas por estas formas de violencia de género relacionadas con las nuevas tecnologías, y desde aquí queremos mostrarles nuestro apoyo y colaborar en lo posible para que esta lacra desaparezca. Hemos considerado necesario dedicar un capítulo completo a este asunto con la esperanza de que esta realidad se haga visible y comiencen a ponerse medidas eficaces para luchar contra ella. El objetivo es contribuir a un verdadero cambio de mentalidad en hombres y mujeres que favorezca una sociedad más igualitaria.

Existen formas de violencia de género que pueden pasar desapercibidas a los ojos de cualquiera, pero que igualmente son dañinas, como la publicación de fotografías íntimas sin consentimiento o el comportamiento del celoso patológico que ejerce un control enfermizo sobre su pareja o expareja a través de Whatsapp(visualización de la última hora en la que esta se conectó, o el doble check azul que confirma que los mensajes han sido recibidos y leídos por su destinatario). Otras formas de violencia de género se ejercen a través de las redes sociales, donde se profieren amenazas, insultos, se publican fotografías y vídeos que atentan contra el honor o la integridad moral de la víctima, o el acceso no autorizado a perfiles de redes sociales tras vulnerar las contraseñas. Todas ellas son prácticas frecuentes del hombre maltratador sobre la mujer, y en muchas ocasiones surgen dudas sobre si es delito o no lo es, si es denunciable o no lo es, y en caso de que lo sea, cuál es el procedimiento a seguir. A continuación intentaremos resolver estas cuestiones.

LA CIBERVIOLENCIA DE GÉNERO

Los tipos delictivos relacionados con la violencia de género están recogidos en el Código Penal[31], que ha sufrido varias modificaciones hasta llegar a la regulación actual. Anteriormente fueron de vital importancia las modificaciones introducidas por la Ley Orgánica 1/2004 de 28 de diciembre sobre las «Medidas de Protección Integral contra la Violencia de Género», donde se tipificaban conductas relacionadas con la violencia de género entendida esta como la violencia que ejerce el hombre contra la mujer que sea cónyuge, pareja o expareja. Ejemplos concretos son el homicidio (también denominado «feminicidio» cuando está directamente relacionado con la violencia de género), lesiones, malos tratos físicos o psicológicos, malos tratos habituales cuando se acreditan tres o más actos de violencia sobre la mujer por el hombre (pareja o expareja), delitos contra la libertad e indemnidad sexual, amenazas y coacciones.

Igualmente relacionados con la violencia machista están otros delitos contra el honor, la intimidad o la propia imagen, en cuya comisión están muy presentes las redes sociales o los programas de mensajería instantánea, como Whatsapp, Line o Telegram, a través de los cuales se comparten a gran velocidad fotografías, vídeos o se publican comentarios que pueden afectar a estos bienes jurídicamente protegidos.

Como decimos, la violencia de género ya no solo ocurre dentro del ámbito familiar. Hay nuevas formas que pueden llegar a ser aún más crueles y prolongadas en el tiempo que las tradicionales gracias al anonimato que proporciona la red y a lo difícil que resulta retirar de Internet los contenidos publicados (vídeos o fotografías). Así pues, encontramos términos como sexting, sextorsión, pornovenganza, hacking, ciberbullying, grooming… Algunos ya los conoces, pero queremos hacer hincapié en sus variantes machistas, es decir, cuando la práctica es realizada por un hombre para hacer daño a una mujer, ya sea pareja o expareja sentimental.

El sexting esel envío de fotografías o vídeos de contenido sexual a través de Whatsapp o de cualquier otro programa de mensajería instantánea. No es un delito en sí, ya que la persona que envía el archivo lo hace de forma voluntaria. El riesgo comienza después, pues la víctima se ha situado en una posición sumamente vulnerable, especialmente si es menor de edad. Desde el momento en que ha enviado las imágenes, estas dejan de pertenecerle y pasan a ser propiedad de la persona que las ha recibido. Se suele practicar sexting para flirtear o coquetear con la persona que te gusta, o, también, cuando la relación ya está formalizada. Pero, en cualquier caso, realizarlo supone la pérdida de control sobre imágenes de carácter íntimo que pueden ser utilizadas por el receptor a su antojo. De ahí que, tras el sexting, puedan iniciarse prácticas muchos más peligrosas, como son el ciberbullying, la sextorsión o la pornovenganza.

Ya vimos que el ciberbullying consiste en realizar vejaciones, insultos y menosprecios a menores utilizando las redes sociales, los blogs o la mensajería instantánea. Tanto la víctima como el agresor son menores, pero se puede producir una situación de ciberbullying a partir del sexting cuando las imágenes de carácter íntimo se difunden en el ámbito escolar.

Otro ejemplo de violencia sobre la mujer y ciberbullying es la difusión de críticas o chismorreos dirigidos a una menor de edad sobre el tipo de relaciones sentimentales y/o sexuales que mantiene. Comentarios de este tipo difundidos por Internet pueden afectar al derecho al honor y a la intimidad de la víctima.

La sextorsión es la extorsión —amenazas o coacciones— que sufre una mujer para que envíe fotografías o vídeos de contenido íntimo o sexual. Esta práctica suele iniciarse tras haber compartido previamente algún archivo de este tipo, es decir, tras haber practicado sexting, que sirve de reclamo para iniciar la sextorsión.

Afecta particularmente a las mujeres lapornovenganza,o revenge porn, que, como su nombre indica,en una forma de venganza realizada por la expareja de la víctima. Tras producirse la ruptura de la relación, la expareja publica en diferentes redes sociales o grupos de Whatsapp las fotografías o vídeos de contenido sexual que se realizaron de forma voluntaria mientras duraba la relación. La gravedad de la pornovenganza ha quedado reflejada en el Código Penal, donde se tipifica como delito de forma específica la divulgación no autorizada de grabaciones o imágenes obtenidas con el consentimiento de la víctima, pero divulgadas sin que ella lo sepa cuando afecten gravemente a su intimidad[32]. Además, la pena se agrava cuando los hechos son cometidos por el cónyuge —o pareja, incluso sin convivencia—, si la víctima es menor de edad o una persona con discapacidad, o si los hechos se cometen con una finalidad lucrativa.

Del mismo modo, el hacking puede usarse como una forma de violencia de género si es realizado por el hombre, pareja o expareja, pues el acceso no autorizado a sistemas protegidos por contraseña constituye un ataque contra la intimidad. La contraseña ha podido sustraerse por cualquier medio ilícito o conocerse por haberla compartido mientras duraba la relación, y no es extraño que, después de la ruptura sentimental, alguno de los miembros de la pareja, sabiendo o suponiendo cuál es la contraseña, se vea tentado a acceder a los perfiles de redes sociales o correo electrónico de la otra persona con el fin de conocer sus secretos y con qué personas se relaciona.

No hay duda de que el culpable de los hechos es el autor de los mismos, esto es, el maltratador, pero creemos que es imprescindible llevar a cabo una política personal de prevención de riesgos tecnológicos que permita evitarlos o reducirlos. Así pues, si como mujer y usuaria de las TRIC, crees que compartir fotografías y vídeos de contenido íntimo te puede poner en una situación comprometida en un futuro, piénsalo dos veces antes de hacerlo, valora las posibles consecuencias y, si realizas grabaciones o fotografías de este tipo, ten siempre el control sobre ellas para que nadie más pueda utilizarlas.

Del mismo modo, si, como hombre, pareja o expareja sentimental, decides difundir estas imágenes o tienes la tentación de hacerlo, también te recomendamos que realices tu propia evaluación de riesgos y de consecuencias sobre los efectos de tu conducta, pues puedes cometer un delito y verte metido en un mar de problemas: detenciones en comisaría, visitas a los juzgados, minutas de abogados y órdenes de alejamiento. Es decir, y aprovechando una vez más el refranero español, agua que no has de beber, déjala correr. Cuanto antes se asimile que la relación ha finalizado, mejor para todos. Difundir sin su consentimiento fotografías íntimas de tu expareja o acceder a sus perfiles en las redes sociales para espiarla solo servirá para empeorar la situación. Con la violencia de género, al igual que con la pornografía infantil, tolerancia cero.

FACTORES DE RIESGO PARA SER VÍCTIMA DE LA VIOLENCIA DE GÉNERO 2.0

Este tipo de violencia afecta principalemente a las denominadas «nativas digitales», es decir, mujeres nacidas a partir de 1985-1990. Son personas que han estado en contacto con Internet y todo tipo de dispositivos con conexión a la red, como ordenadores, smartphones, tablets o webcams, desde su infancia, y para ellas son herramientas habituales de comunicación y relación. El uso de las tecnologías entre estas personas es masivo y, por tanto, es más frecuente que se encuentren entre las personas afectadas por las distintas modalidades de delitos tecnológicos.

La violencia de género se produce en cualquier clase social; no obstante, los delitos relacionados con las TRIC afectan en mayor medida a la clase media o media alta, donde prácticamente todas y todos son usuarios habituales de Internet.

Es habitual que las víctimas no dispongan de formación sobre los riesgos de Internet, ni siquiera sobre las estafas on line o sobre las prácticas que pueden dar lugar a la violencia de género 2.0. La formación y educación en ciberdelitos es una asignatura pendiente, aunque es cierto que cada vez se oyen más voces que promueven su implantación en los programas formativos de centros escolares desde primaria.

Con la recurrente idea de «a mí no me va a pasar»,las mujeres que utilizan las redes sociales o comparten fotografías y vídeos de contenido íntimo no adoptan las medidas de prevención adecuadas. Un primer paso: piensa antes de publicar una fotografía o un comentario, sobre todo si su contenido es sexual.

LA SITUACIÓN ACTUAL: DATOS POCO ALENTADORES

¿Cuál es la realidad en la que nos movemos? ¿Hasta qué punto somos conscientes de los riesgos que corremos en este sentido? Para contestar a estas preguntas nos hemos apoyado en los datos arrojados por el informe Detecta sobre detección y prevención de la violencia de género en los jóvenes realizado por el Instituto Andaluz de la Mujer de la Junta de Andalucía. Entre los datos más significativos se encuentran los siguientes:

• Los jóvenes encuestados consideran de riesgo nulo el padecer o ejercer abuso o maltrato en una futura relación de pareja.

• No obstante, al plantear la pregunta de si su pareja arroja objetos cuando discuten, un 68,5 % afirma que sí.

• Ante la pregunta realizada a mujeres de si ha sido obligada a mantener relaciones sexuales, un 65,5 % afirma que sí.

• Y a la pregunta (también a mujeres) de si su pareja insiste en que le obedezca, el 51 % de las encuestadas manifiesta que sí.

Es decir, aún estamos muy lejos de obtener la conciencia necesaria entre la población más joven para que la violencia de género deje de llenar los medios de comunicación, ya que, pese a ser percibida como algo negativo y no deseable, las conductas de los jóvenes distan bastante de lo que debería ser. Por desgracia, los patrones de dominio y control siguen estando demasiado arraigados entre la juventud. Pero insistimos: edúcate para educar digitalmente.

MEDIDAS Y ACCIONES DE PREVENCIÓN

Puesto que el camino por recorrer aún es muy largo, no queda más remedio que invertir tiempo y recursos en fomentar políticas de prevención adecuadas en dos vertientes: prevención a nivel macro o general, y prevención a nivel micro o individual.

La primera está basada en cuatro ideas clave que ya hemos mencionado varias veces en este libro: educación, información, formación y diálogo. Es imprescindible un verdadero cambio en los sistemas educativos y en los valores sociales con el objetivo, a largo plazo, de conseguir un cambio de mentalidad que pase por una verdadera concienciación social que favorezca la prevención de riesgos tecnológicos, el buen uso de las TRIC, la erradicación de la violencia de género y la implantación desde la infancia de valores como la libertad y la igualdad entre hombres y mujeres. Es necesario invertir tiempo y recursos para educar en igualdad de género, para formar e informar sobre los riesgos de la red y para promover el diálogo entre familia y escuela con el fin de alejar a los jóvenes de la violencia de género.

Desde una perspectiva micro o individual, es necesario que cada usuaria o usuario de la red sea capaz de establecer unas medidas básicas de prevención de riesgos tecnológicos, medidas basadas en el sentido común y en un conocimiento previo de los riesgos que hay en la red, como el sexting, el ciberbullying, el hacking, el revenge porn oel grooming. Puesto que la mayor parte de estas situaciones aparecen tras haber compartido fotografías o vídeos de contenido íntimo, es recomendable no producir ese material o, si se produce, tener el control sobre el mismo y evitar compartirlo con otras personas. Igualmente es recomendable no compartir las contraseñas de acceso a perfiles de redes sociales o correos electrónicos, pues son la llave de nuestra intimidad virtual. Otra medida muy útil, especialmente entre menores, es configurar las opciones de seguridad de sus redes sociales para no tener un perfil público que cualquiera pueda visitar y crear uno restringido que únicamente sea visible por aquellos que se hayan aceptado como «amigos». Y, por último, fomentar principios de prevención básicos: el primero, pensar antes de publicar algo que, quizá, nos puede perjudicar en un futuro.

¿QUÉ HAGO SI SOY VÍCTIMA DE CIBERVIOLENCIA
DE GÉNERO?

El primer paso es buscar asesoramiento adecuado a través de los servicios disponibles, como las Fuerzas y Cuerpos de Seguridad del Estado, el Centro Mujer 24 horas de la Consejería, el Servicio Territorial de Bienestar Social (dependiendo de cada comunidad autónoma), o a través del número 016 de asistencia a la víctima de malos tratos. Es necesario recabar toda la información disponible sobre lo sucedido, averiguar qué, cómo, cuándo, quién y por qué, para tener un conocimiento exacto de lo ocurrido y poder explicarlo, aportando datos como la URL de la página web o el perfil de red social en el que han ocurrido los hechos, e indicar todos los datos conocidos del posible autor, como el tipo de relación que se mantiene o se ha mantenido con él (novio, marido, pareja, expareja, etc.).

Es recomendable denunciar los hechos para conseguir esa visibilidad en la sociedad y en las administraciones públicas. Cualquier caso de violencia de género requiere que se activen todas las alarmas y se usen todos los recursos disponibles, como órdenes de protección o la tutela judicial especializada de los juzgados de violencia sobre la mujer. Es posible que el anonimato que proporciona la red impida que en un primer momento se conozca la identidad del autor, por lo que no se activaría el protocolo específico de actuación con las víctimas de violencia de género. Pero, tras la investigación correspondiente, y una vez determinada la identidad del posible autor, se pondrán en marcha dichos recursos.

Además de todo lo dicho, debemos mencionar aquí que las nuevas tecnologías se han convertido en una herramienta útil para luchar contra la violencia de género, pues han surgido varias aplicaciones para dispositivos móviles que aportan todo tipo de información a las mujeres que lo deseen y se las descarguen. En concreto, el Ministerio de Sanidad, Servicios Sociales e Igualdad, junto con otras administraciones autonómicas, ha desarrollando varias apps gratuitas, disponibles tanto en iOS como en Android, que, además de facilitar información sobre los recursos disponibles, conectan a la usuaria directamente con el número de emergencias (112 y 016). A continuación te decimos cuáles son y en qué consisten:

1. LIBRES[33]. Es una aplicación para teléfonos del Ministerio de Sanidad, Servicios Sociales e Igualdad, desarrollada por Telefónica y dirigida principalmente a mujeres que sufren o han sufrido violencia de género y a cualquier persona que detecte en su entorno una posible situación de maltrato. A través de un menú principal, compuesto por seis apartados, la persona que descargue esta app puede tomar conciencia de su situación como víctima de violencia de género mediante unos sencillos test, así como informarse acerca de los pasos a seguir ante una situación de violencia de género. Asimismo ofrece información sobre los recursos telefónicos (permite llamar directamente al 016 y al 112 ) y presenciales que están a su alcance para asesorarse, denunciar y conocer las medidas de autoprotección que puede tomar para salvaguardar su seguridad y la de sus hijos. Por último, la usuaria puede ver vídeos con experiencias testimoniales de otras mujeres que han salido del calvario de la violencia de género. Lo más destacado de esta app es que permanece oculta y es indetectable en el teléfono, de modo que las mujeres pueden sentirse libres para utilizarla.

2. PILLADA POR TI[34]. Lanzada por el Ministerio de Sanidad, Servicios Sociales e Igualdad. Es un cómic editado en varias lenguas oficiales (castellano, gallego, catalán y euskera), y también en inglés y francés. Busca la sensibilización contra la violencia de género y va dirigido especialmente a adolescentes. Cuenta la historia de dos personajes, Olivia y Martín, que podrían ser un chico y una chica más de los tantos que vemos a diario en el patio de un instituto o en cualquier centro comercial. La trama surge cuando Olivia se queda «pillada» por Martín, quien, pese a ser encantador y muy simpático al principio, comienza a considerarla de su propiedad, dando paso a una relación tóxica, conflictiva y con episodios violentos.

3. RELACIÓN SANA[35]. Aplicación de la Consejería de Presidencia del Gobierno Autónomo de Murcia dirigida a jóvenes con el fin de prevenir la violencia de género en las relaciones entre adolescentes y fomentar las relaciones igualitarias en la población juvenil. Esta app determina mediante un cuestionario autodiagnóstico si se trata de una relación de pareja sana e igualitaria o si, por el contrario, es una relación tóxica con factores de riesgo y posibilidades de padecer violencia de género. Además, ofrece consejos para mejorar la relación y proporciona pautas de comportamiento. También incluye una guía con consejos sobre cómo afrontar una posible actuación de maltrato y marcación directa al 112 y a la red de Centros de Atención Especializada para Mujeres Víctimas de Violencia (CAVI) de la región de Murcia.

4. SMS. AMOR 3.0[36]. El Instituto Canario de Igualdad lanza esta herramienta educativa como instrumento de prevención, sensibilización e información sobre violencia de género entre la juventud canaria a través del teléfono móvil. Es de fácil acceso para todas aquellas personas —agentes socioeducativos o no— que deseen profundizar y trabajar por la erradicación de esta lacra. Su orientación es informativa y didáctica. Va dirigida a jóvenes y adolescentes, e incorpora cuestionarios que analizan si en la pareja existe machismo. Plantea la novedad de que está pensada tanto para mujeres como para hombres, y desmiente algunos mitos y creencias que existen alrededor de la violencia machista.

5. ENRÉDATE SIN MACHISMO[37]. App de la Consejería de Juventud, Educación e Igualdad del Cabildo Insular de Tenerife. Esta aplicación tiene como objetivo combatir la violencia de género entre los jóvenes a través de un juego. Va dirigida tanto a chicos como a chicas, y está pensada para descargarla, jugar y divertirse, al tiempo que comprueban qué clase de relación de pareja pueden estar viviendo. Es un juego estructurado en tres niveles que se deben ir superando para acreditar que «eres un tío o una tía que tiene las cosas claras en las relaciones». La app incluye una guía y dispone de una web propia para reflexionar y buscar ayuda si «algo no va bien». También ofrece la opción de trabajar en grupos accediendo a la «Píldora-taller de apoyo a la app para móviles», consistente en talleres dirigidos a agentes educativos que trabajan con colectivos de jóvenes (docentes, animadores, personal técnico, monitores, agentes de igualdad, etc.).

6. DETECTAMOR[38]. Es una app dirigida a mujeres jóvenes realizada desde el Instituto Andaluz de la Mujer y creada a partir del proyecto Detecta. Su finalidad es sensibilizar y prevenir la violencia machista en la juventud andaluza. Es una herramienta que pone especial énfasis en la educación afectivo-amorosa de los jóvenes mediante un uso educativo de la telefonía móvil. Está concebida para que, de forma lúdica, las jóvenes reflexionen acerca de sus ideas sobre el amor, las relaciones de pareja que establecen, si son en igualdad o son relaciones de abuso. Se proponen una serie indicadores de abuso en las parejas jóvenes, rompe algunos de los mitos del amor romántico e insiste en la importancia de mantener relaciones igualitarias y sin machismo. La aplicación ofrece diez juegos, por lo que se trata de un recurso lúdico para que chicos y chicas se diviertan investigando sobre las relaciones de pareja y su idea del amor.

5
NUESTROS MAYORES EN INTERNET: LOS MÁS ANALÓGICOS, LOS MÁS VULNERABLES

«En la juventud aprendemos, en la vejez entendemos».

MARIE VON EBNER-ESCHENBACH

No cabe duda de que Internet ofrece a nuestros mayores la posibilidad de sentirse integrados en una sociedad dominada por la tecnología, de reducir la sensación de soledad, permitiendo un contacto con familiares y amigos que se encuentran a cientos o miles de kilómetros e interactuando con nuevos amigos digitales. Y, por supuesto, nunca es tarde para aprender. Es evidente que la población mayor de sesenta y cinco años ha comenzado su andadura en el mundo de los smartphones, tablets, Whatsapp y redes sociales, y, por ejemplo, en Estados Unidos este grupo de población llega a estar conectado a Internet hasta cinco horas al día. Los mayores son verdaderos veteranos de la vida, están llenos de sabiduría y de experiencia, pero en ocasiones pueden ser las víctimas idóneas de los ciberdelincuentes si no se atiende a unos cuantos consejos básicos de seguridad.

El colectivo de mayores es, por definición, vulnerable, por lo que creemos que hay que hacer una especial mención para proteger su integridad y sus ahorros. Si perteneces a este sector de la población debes saber que publicar demasiada información personal o creerse cualquier comunicación electrónica que recibas (spam, fishing, etc.) puede causar un verdadero calvario, por lo que a continuación ofreceremos una serie de consejos sobre las nuevas tecnologías y sus principales peligros.

Además, actualmente los mayores ejercen a menudo de cuidadores de sus nietos, y, como ya hemos dicho, estos necesitan supervisión tanto en el mundo real como en el virtual. Por tanto, que sus abuelos hablen el mismo idioma que ellos nos parece fundamental.

Edúcate para educar es la premisa fundamental que seguimos en todas nuestras conferencias sobre seguridad en la red, pero somos conscientes de que la idea duplica su importancia en el caso de los sectores más vulnerables.

PRINCIPALES RIESGOS PARA LOS MAYORES Y
ALGUNAS MEDIDAS DE SEGURIDAD

• Excesiva información personal en las redes sociales. Recuerda que no hay que publicarlo todo. Evita contar los lugares a los que viajamos, cuándo y dónde celebras una reunión familiar o vas a estar fuera de casa. Preserva tu intimidad y piensa que los perfiles en redes sociales mal gestionados constituyen una increíble base de datos con abundante información personal, como hábitos, horarios, amistades, costumbres… Es decir, datos muy atractivos para los amigos de lo ajeno. Si, por ejemplo, publicas que te vas de vacaciones y, además, dices dónde y la duración del viaje, es bastante posible que algún delincuente tome nota y que te conviertas en víctima de un robo. Recuerda que los delincuentes también usan las redes sociales e Internet para documentarse. Para evitarlo, te aconsejamos que restrinjas el acceso a tu perfil para que solo tus verdaderos amigos puedan acceder a la información que publicas. Comprueba y asegúrate de las solicitudes de amistad que aceptas (no hace falta que todo el que te envíe una solicitud sea aceptado) y pregúntate primero si de verdad le conoces o no. En caso negativo, ¿para qué quiere ser tu amigo virtual si no lo conoces en el mundo real? No muestres los objetos de valor de tu domicilio y no des muchas pistas sobre tu nivel de vida.

• Los secuestros virtuales. Este tipo de delito no afecta solo a los mayores, aunque estos son especialmente vulnerables. Se relaciona directamente con el riesgo que acabamos de explicar sobre publicar excesiva información en las redes sociales, y aunque no se trata de un secuestro real, es un tipo de estafa en la que mediante presiones y amenazas realizadas vía telefónica, aprovechando los datos obtenidos en las redes sociales para dar mayor credibilidad a la llamada, los delincuentes consiguen que sus víctimas paguen un rescate. Y todo sin dejarles colgar el teléfono. Tras realizar el acopio de la información publicada en las redes sociales, los secuestradores virtuales contactan telefónicamente con la víctima y le hacen creer que tienen secuestrado a un familiar. No dudan en poner una grabación o en pasarle el teléfono a una tercera persona para que finja ser el secuestrado y pida a la víctima que colabore en lo posible porque, de lo contrario, lo matarán. Los delincuentes dan las indicaciones para pagar el supuesto rescate, ya sea mediante transferencia bancaria, ya sea mediante un envío de dinero a través de una agencia. La llamada es bastante larga y la víctima cree que todo es real, por lo que, sin colgar, se dirigirá al banco o donde haga falta para conseguir el dinero. Ante una situación como la descrita, aconsejamos colgar la llamada inmediatamemte, comprobar la situación del familiar al que aseguraban haber secuestrado, avisar a la Policía y denunciar los hechos.

• La recepción de correos electrónicos. Te remitimos a lo expuesto en el capítulo dedicado a las estafas on line, como son el phishing, las cartas nigerianas, etc. Los mayores suelen tener plena confianza en el documento escrito, al que otorgan una autenticidad que, a día de hoy, no tiene por qué tener, por más que el documento lleve el sello de algún organismo oficial. Si recibes un correo electrónico de un organismo solicitando datos confidenciales —números de cuenta o contraseñas— o que descargues algún archivo adjunto o pinches en algún enlace que venga en el propio e-mail, te recomendamos que no lo hagas y que contactes telefónicamente con ese organismo en concreto para asegurar la veracidad del texto recibido. Esa es la forma habitual de infectar ordenadores con malware para espiar nuestra información o para redirigirte a páginas web falsas donde robar contraseñas y otros datos confidenciales. Como norma general, te recomendamos que jamás pinches en los enlaces de un correo electrónico de una persona desconocida, y tampoco lo hagas si es conocida pero no te ha comentado nada previamente y tan solo incluye el link en el e-mail.

• Acceder a webs que no son reales. Para asegurarte de que entras en una web real, comprueba en la barra de direcciones que tras las letras «http» aparece una «s». Si es así, respira, porque esa «s» indica que la web a la que estás accediendo utiliza criptografía para codificar sus datos, convirtiendo el lugar en un sitio seguro. Otra comprobación es la de buscar el icono del candado verde en la esquina inferior derecha del navegador. Si aparece, puedes estar seguro de que se trata de un sitio web verdadero.

• Configuración de contraseñas. Las contraseñas (de correo electrónico, de perfiles en redes sociales, de banca on line, etc.) son como la ropa interior: deben cambiarse a menudo y no compartirse con nadie.

• Evitar el hacking. Puesto que muchos mayores acceden a Internet a través de ordenadores o tablets de bibliotecas públicas o centros cívicos, o comparten con el resto de la familia estos dispositivos, recomendamos cerrar la sesión después de haber accedido a la cuenta de correo electrónico, al perfil de una red social o a la banca on line. Pero, sobre todo, nunca debemos conectarnos a redes wifi públicas para hacer transacciones personales.

• Automedicarse. «Don Google no es tu médico». Ya sabemos que España es el país que más médicos y entrenadores de fútbol hay por metro cuadrado, sobre todo en los bares, e Internet se ha convertido en el gabinete de consulta habitual donde obtener una respuesta a nuestras dolencias y enfermedades. Pero no te automediques y acude a un profesional.

Como dice la canción de la canaria Rosana, te proponemos que te adentres a Internet «sin miedo», pero con ojo avizor. La desconfianza propia de quien ya es veterano en estas lindes llamada vida no debería quedar aparcada cuando estamos delante de un monitor o de una pantalla táctil.

6
HACKING Y HACKERS:
¿AMIGOS O ENEMIGOS?

¿EL HACKING ES UN DELITO?

Ciertas conductas relacionadas con el hacking están reguladas en el Código Penal[39], dentro de los delitos denominados «del descubrimiento y revelación de secretos», apartado en el que se contemplan los tipos penales que afectan a la intromisión de la intimidad de los ciudadanos.

Se considera conducta delictiva aquella que comete una persona que, por cualquier medio o procedimiento y vulnerando las medidas de seguridad establecidas para impedirlo (las contraseñas, por ejemplo), y sin estar debidamente autorizada, acceda o facilite a otra el acceso al conjunto o a una parte de un sistema de información o se mantenga en él en contra de la voluntad de quien tenga el legítimo derecho a excluirlo. También se considera delito cuando alguien utiliza artificios o instrumentos técnicos y, sin estar debidamente autorizado, intercepte transmisiones no públicas de datos informáticos que se produzcan desde, hacia o dentro de un sistema de información, incluidas las emisiones electromagnéticas[40].

Por otra parte, también es delito la producción, adquisición, importación o facilitación a terceros, sin estar autorizado, de datos con la intención de cometer de alguno de los delitos de «descubrimiento y revelación de secretos»[41], como un programa informático concebido para cometer dichos delitos, una contraseña de ordenador, un código de acceso, o datos similares que permitan acceder a la totalidad o a una parte de un sistema de información.

Por tanto, el mero acceso al correo electrónico de otra persona o a su perfil en alguna red social, sin su consentimiento y tras haber obtenido las contraseñas de forma legal o ilegal, es un delito que podría ser perseguido y, por tanto, derivar en responsabilidad penal. Si además de acceder a estos sistemas o datos, se causan daños en la información que contienen o se usan de forma incorrecta, podríamos estar ante otros delitos diferentes.

¿LOS HACKERS SON DELINCUENTES?

No existe un consenso claro sobre el concepto de hacker. Hay quien piensa que un hacker es un ciberdelincuente que se dedica a «romper», es decir, a acceder sin consentimiento a los sistemas y dispositivos ajenos; pero también se le considera un experto en seguridad informática que dedica su tiempo y conocimientos a encontrar las vulnerabilidades de esos mismos sistemas para mejorar su seguridad. Como ves, la diferencia se halla en la finalidad de su actuación.

Siguiendo la línea de Chema Alonso[42], referente internacional en el mundo de los hackers, y de otros expertos en seguridad informática, creemos que se ha distorsionado la imagen del hacker, asociándolo a ciberdelincuentes, piratas informáticos que realizan robos de identidad u otros delitos tecnológicos. Esta conducta en sí —romper sistemas— define más bien al cracker (criminal hacker), un tipo de ciberdelincuente que, con más o menos conocimientos, realiza actividades ilegales castigadas por el Código Penal. Sin embargo, como decimos, el hacker investiga las vulnerabilidades de los sistemas y programas informáticos con el fin de tapar los posibles agujeros de seguridad y evitar ataques que puedan provocar robos de información, denegaciones de servicio (DdoS), propagaciones de virus y troyanos, etc.

Por tanto, según estén en el lado oscuro o en el de la luz, los hackers serán definidos de diferente manera: por un lado, están los hackers éticos, también llamados White Hat (sombrero blanco), que son aquellos que ofrecen sus conocimientos para mejorar la seguridad de los sistemas informáticos. Los podemos encontrar en las empresas, en las administraciones públicas o en las Fuerzas y Cuerpos de Seguridad del Estado. Se encargan de detectar vulnerabilidades en los sistemas para ponerles las cosas más difíciles a los crackers o para investigar ciberdelitos.

Pero, por otro lado, tenemos a los crackers, también llamados Black Hat (sombrero negro), que, como acabamos de decir, son ciberdelincuentes que realizan ataques de todo tipo para su propio provecho o para el de terceros. Es el caso de los ciberdelincuentes que realizan los fraudes por Internet, los que atacan servidores provocando su caída, los que roban datos de identidad (phishing o scam) para, posteriormente, ordenar transferencias bancarias fraudulentas o venderlos a un tercero en el mercado negro de Internet (Deep Web), u otras opciones de enriquecimiento ilícito.

Y también tenemos un término medio: los Grey Hat (sombrero gris), que se sitúan entre el hacker y el cracker. Es decir, son un poco de todo; a veces son éticos, y otras veces traspasan la línea de la legalidad.

Es lógico que, en general, se asocie el concepto de hacker con el de ciberdelincuente, pues en muchas ocasiones hemos utilizado esa palabra para referirnos a autores de ciberdelitos. Las actuaciones de movimientos como Anonymous, el hacktivismo o el caso Wikileaks, por citar algunos, han tenido una gran repercusión en los medios de comunicación, ya que han conseguido poner en jaque la seguridad de instituciones y de naciones enteras. Pero creemos que ha llegado el momento de comenzar a poner las cosas en su sitio y de llamar a cada una por su nombre. Recuerda que el hacker trabaja para mejorar la seguridad, mientras que el cracker pretende romperla.

¿EL HACKING ÉTICO ES DELITO?

Siguiendo la definición de hacking que da el Código Penal, todo acceso no autorizado realizado sin consentimiento, vulnerando las medidas de seguridad y las contraseñas, podría quedar englobado dentro de este delito, a pesar de que la finalidad sea la más noble del mundo y se busque perfeccionar la seguridad de los sistemas. Es, por ejemplo, el caso de los ataques de día cero (0day attack), definidos por Wikipedia como los ataques que se efectúan contra una aplicación o un sistema cuyo objetivo es ejecutar un código malicioso que se ha obtenido gracias al conocimiento de vulnerabilidades que, por lo general, son desconocidas para el fabricante del producto. Este tipo de exploit[43] circula generalmente entre las filas de los atacantes pontenciales hasta que, al fin, es publicado en foros públicos, donde pueden llegar a pagarse grandes cantidades de dinero por su descubrimiento y publicación.

Al realizar estos ataques sin el consentimiento o sin el conocimiento de los administradores de los sistemas informáticos, la intencionalidad podría parecer que está relacionada con una actividad delictiva —robo de información o similar—, más que con un intento de hallar vulnerabilidades para informar de ellas a su propietario. Por eso no le recomendemos a nadie que se aventure en el mundo del hacking ni realice los conocidos «test de intrusión»[44] para informar de grietas de seguridad y ganarse la vida como informático si no se tiene la formación adecuada. Ten cuidado, porque si lo haces, en un futuro, previa denuncia del perjudicado y tras una investigación minuciosa, la Policía puede visitar tu domicilio, y no para buscar un hacker ético, sino un cracker rompesistemas.

HACKTIVISTAS

Otro de los términos que debe ser explicado, sobre todo teniendo en cuenta lo agitado que está el planeta, es el de los hacktivistas: personas o grupos (más o menos organizados) cuyas acciones se dirigen a controlar redes o sistemas informáticos para pormover una determinada causa o defender un posicionamiento político y/o social. Pueden realizar desfiguraciones de páginas webs, ataques DDoS, etc., y suelen actuar contra determinadas medidas adoptadas por los gobiernos. En el plano internacional, hemos comprobado la existencia de hacktivistas en los conflictos de Israel y Palestina, de Ucrania, en Turquía, Siria e incluso en China. Algunas entidades hacktivistas son Syrian Electronic Army, Anonymous Italia o, en el caso de España, la 9ª Compañía.

Una vez más repetimos que nuestra intención con este libro es que te conviertas en un usuario de Internet autónomo y que no necesites la supervisión de nadie para navegar seguro por la red. Para ello te estamos ofreciendo una extensa descripción de los riesgos y delitos que pueden cometerse, pero lo que de verdad pretendemos es que seas tú quien extraiga sus propias conclusiones sobre lo que significa ser un hacker, un cracker o un hacktivista, pues los tres conceptos tienen multitud de matices a tener en cuenta y, por tanto, las opiniones pueden ser muy variadas. ¿Quién dijo que en Internet todo es blanco o negro?

7
PROTEGE TU EMPRESA EN LA RED: CUIDA TU INFORMACIÓN

«Invertir en conocimientos produce siempre los mejores beneficios».

BENJAMIN FRANKLIN

En la actualidad, los autónomos y las PYMES no solo tienen que enfrentarse a la voracidad de los mercados, a las sempiternas presiones fiscales y a las tibias decisiones europeas que tan poco les benefician, sino que, además, por desgracia, la ciberdelincuencia también ha puesto el ojo sobre ellos. Es una realidad innegociable el hecho de que tengan que proteger su marca, el contenido de los correos electrónicos, la web corporativa, así como salvaguardar todos los datos en la nube (el conocido cloud computing).

En este apartado describiremos los principales peligros que a día de hoy acechan a las PYMES y a los autónomos, como la utilización de conexiones a Internet por wifi pública sin protección, las técnicas de espionaje empresarial más habituales, el ya citado Man in the middle, el phishing selectivo o dirigido a un miembro de la empresa, etc. Y te ayudaremos a prevenir todos esos riesgos de forma sencilla, sin necesidad de que te conviertas en ingeniero informático ni en un investigador policial. En primer lugar, te ayudaremos a descubrir las brechas de seguridad digital que puede haber en tu empresa y a tomar medidas para solucionar el problema. Además, responderemos a las preguntas más habituales que los autónomos nos plantean sobre aspectos prácticos, como si se puede o no acceder al contenido de la cuenta de correo electrónico corporativa de un empleado o al smartphone que le ha dado la propia empresa. Esperamos despejar todas las dudas, pero ya avisamos de que se trata de diferenciar lo que es legal de lo que se puede considerar moralmente adecuado.

Como ya te hemos anunciado, las PYMES son un blanco fácil para los ciberdelincuentes. Según la compañía auditora ZeedSecurity, siete de cada diez ataques informáticos van dirigidos a PYMES, y la causa es la palpable falta de protección. Para un cracker (el término hacker lo reservamos para aquel que no causa ningún mal), atacar a una PYME supone más probabilidades de obtener datos; es decir, un mayor botín. Por desgracia, España es la tercera nación del mundo que más ataques digitales recibe, solo por detrás de Estados Unidos y Reino Unido. De hecho, si hay algo que nos caracteriza a los españoles es la falta de conciencia sobre medidas de seguridad digital. Son muchos —demasiados— los empleados y responsables de PYMES que carecen de formación en seguridad digital, y si antes el riesgo estaba en el mal uso de las memorias USB, con la consecuente contaminación de un virus al pasar de un ordenador a otro, ahora lo es una mala gestión del cloud computing, o nube, una publicación inadecuada en una red social o, simplemente, caer en la trampa de un phishing dirigido a un empleado determinado. Un ataque informático actúa como un imán para las debilidades, se hallen estas en el software, en el hardware o en las personas que conformen la empresa, y, por tanto, un ataque informático eficaz es aquel que atentará contra la integridad (falsas identidades en redes sociales, uso maligno de la información captada, etc.), confidencialidad (contraseñas, contenido de correos electrónicos, bases de datos, etc.) o disponibilidad de la empresa (por ejemplo, un ataque de denegación de servicio a tu web).

A continuación exponemos los riesgos principales y ofrecemos las vacunas para prevenir o, en el peor de los casos, curar.

LOS ATAQUES INSIDERS

Dice un dicho que las piedras hay que cogerlas antes de que empiece la batalla. En efecto, la mejor defensa es la prevención y el verdadero talón de Aquiles de una PYME es el factor humano. Así pues, una de las formas más eficaces de romper los muros de seguridad informática de una empresa es actuando desde el interior de la organización. A los ataques que se producen desde dentro, bien por negligencia de un empleado o del responsable, bien por venganza o espionaje, bien por sufrir coacción de terceros, se les denomina ataques insiders. La existencia de «espías» contratados por la competencia no es algo tan raro en ciertos sectores, aunque lo más habitual es un empleado negligente, malicioso, cabreado con la empresa, o un empleado coaccionado por terceros.

Si eres dueño de una PYME, te pedimos que contestes con tranquilidad a las siguientes preguntas. Tómate el tiempo que necesites, pero sé honesto y no te engañes a ti mismo:

• ¿Cuenta tu empresa con algún protocolo de seguridad interno ante sospechas de ataque informático?

• ¿Saben tus empleados y responsables qué es un phishing, un pharming y cómo evitarlos?

Si la respuesta a las dos preguntas es «no», te aconsejamos que des a tus empleados un ejemplar de este manual.

VACUNAS NECESARIAS

La primera vacuna para evitar que la negligencia de un empleado —o la propia— ponga en peligro los cimientos de tu empresa es estar digitalmente formado. Si sabemos en qué consiste un ataque de phishing, lo reconoceremos en cuanto lo recibamos. Por tanto, conocer nuestras debilidades es el primer paso para elaborar una estrategia efectiva de defensa.

Respecto a esos insiders maquiavélicos que quieren perjudicar desde las entrañas de la empresa, una medida efectiva es instalar lo que denominamos una «política auditora», que consiste en lo siguiente:

• Limpiar los metadatos de todos los documentos que se envíen por correo electrónico o que se publiquen en la web de la empresa. Los metadatos son datos que quedan ocultos en todo tipo de documentos (como fotografías, documentos de texto, excel o pdf). Un análisis adecuado de los metadatos puede comprometer la seguridad de la empresa, puesto que aportan información interna, ya sea el nombre del creador del documento, la fecha de creación, de modificación, las rutas de impresión, el tipo de software utilizado y la versión, incluso las coordenadas geográficas desde las que se ha tomado una fotografía.

• Practicar el hardening, es decir, un conjunto de medidas que son realizadas por el administrador de un sistema operativo determinado con la intención de reforzar al máximo la seguridad de su equipo, logrando así molestar y entorpecer la labor del atacante y, sobre todo, ganar tiempo para minimizar las consecuencias del ataque. En el peor de los casos, se conseguirá evitar que el daño se realice en su totalidad. Formaría parte del hardening impedir la instalación, por parte de los empleados, de determinados programas sospechosos; reasignar los derechos de usuario a quien muestre aptitudes para ello; configurar protocolos de red, o proceder al cifrado de determinados archivos.

• Establecer protocolos internos que prohiban la injerencia de dispositivos USB, o memorias externas, creando conciencia del mal uso de los mismos y explicando los motivos.

• Utilizar software original, ya que el pirata es mucho más vulnerable y puede ser infectado más fácilmente por virus y troyanos.

• Actualizar los sistemas operativos de los equipos informáticos o sus servidores. Los recientes ataques masivos de ransomware, que han permitido a los ciberdelincuentes encriptar todos los archivos de una empresa, o la mayor parte de ellos, solicitando un «rescate» económico para desencriptarlos, se han llevado a cabo en PYMES en las que no se había realizado una acualización de su sistema operativo o del antivirus. No es ningún capricho que Windows o iOS se esfuercen en crear «parches» para cubrir los agujeros digitales de nuestros dspositivos.

• Renovar el hardware. Todo envejece y un hardware actualizado es mucho menos vulnerable que otro más antiguo y con muchas horas de uso.

• Instaurar una política de creación y gestión de contraseñas robustas. Se recomienda una combinación de números, signos y letras que contenga, al menos, diez caracteres, aunque la experiencia nos dice que el empleado termina anotándola —a menudo en un post it pegado al monitor—, lo que hace que la medida de seguridad termine siendo ineficaz. En el caso de tratar con información privilegiada o sensible, se recomienda reforzar las contraseñas con certificados de seguridad (mediante tarjetas físicas) o llaves de seguridad —tipo USB— individualizadas de las que los empleados se hagan responsables.

• Instalar un antivirus adecuado. Ni mucho menos son garantía de total seguridad, pero sí pueden evitar problemas comunes. A la pregunta de cuál es el mejor antivirus, los expertos consultados responden que eso depende de muchas variables. Eso sí, no hace falta gastarse un dineral; puedes recurrir a los antivirus free[45], disponibles en la red de forma gratuita y, una vez instalados, activar todas las opciones antispyaware y cortafuegos disponibles.

• Hacer copias de seguridad. Los backups son fundamentales en cualquier empresa. Si se sufre un ataque de ransomware o parecido, pasar la información de una empresa a otro ordenador, a otro disco duro, a un servidor externo o a la nube puede ser la diferencia entre la ruina o la superviviencia. No es necesario que te acuerdes todos los días de que tienes que hacer copias de seguridad, pues hay herramientas que lo hacen por ti con la periodicidad que desees. En un nivel superior de prevención, es importante que el backup sea externo, es decir, que el destino de la información sea un ordenador de fuera de la empresa o un disco duro virtual[46]. Si alguien entrara en tu empresa y robara los ordenadores, ¿cómo piensas recuperar la información? Ten en cuenta que no todos los riesgos son virtuales; la delincuencia de toda vida sigue existiendo y los ordenadores son objetos deseados con muy buena salida en el mercado negro real.

Respecto al punto segundo, «practicar el hardening», seguro que te habrás preguntado si no es más un obstáculo que una ayuda en el devenir diario de tu empresa. Ten en cuenta que el hardening no se ha creado para frenar tu productividad o reducir a la nada el buen ambiente laboral; es una herramienta muy útil si se usa con medida y atendiendo al sentido común del administrador informático de tu PYME. Un hardening proporcionado, cabal y eficaz reducirá considerablemente el número de problemas relativos a la seguridad digital de la empresa. Sin embargo, como toda herramienta de seguridad, requiere de planificación y cálculo antes de ponerlo en práctica.

LA WEB EN TU NEGOCIO

¿A quién le encargaste la construcción de tu web? ¿La creó ese cuñado enrollado que, además, al final no te hizo tan buen precio como dijo? ¿Conoces el grado de vulnerabilidad de tu web? Hoy en día, tomar una decisión errónea respecto a Internet puede significar el fin de tu PYME o, como mínimo, la destrucción de gran parte de tus esfuerzos, tu inventiva y tu creatividad. Crear una web es bastante sencillo; de hecho, disponemos de numerosas herramientas para hacerlo, pero la tecnología avanza a zancadas y la mejor manera de aprovechar el potencial de tu negocio es encargar la web de tu negocio a un verdadero profesional. Y no solo por el posicionamiento de la web en la red, sino porque de ese modo le sacarás el máximo rendimiento y, sobre todo, será más segura, que es algo que no suele incluirse entre los objetivos empresariales.

Por eso te aconsejamos que, en primer lugar, conozcas las vulnerabilidades de tu web. ¿Qué entendemos por vulnerabilidad? Imagina que mañana inviertes dos mil euros en una puerta blindada para tu adosado y otros dos mil en rejas para cada una de las ventanas. Sin embargo, no te preocupas de reforzar la seguridad de la puerta por la que se accede al aparcamiento —ya sea con la instalación de un volumétrico de seguridad o con un doble cerrojo— y, desde este, al interior de tu casa. Pues bien, la puerta del párking equivaldría a lo que en el mundo de la seguridad digital llamamos un «agujero» o una vulnerabilidad. Las más habituales se hallan en los códigos de programación de la web (hay varios y no vamos a entrar en el asunto, ya que ni somos informáticos ni tenemos aptitudes para analizar los pros y contras de cada código). Así pues, como medida preventiva, debes saber que en ese código puede haber errores que, con el paso del tiempo, se convertirán en ventanas abiertas por las que se puede colar cualquier atacante. Al igual que las heridas abiertas, estos agujeros de seguridad necesitan una cura, y la más eficaz suele ser taponarlas mediante una tirita o un parche. Tanto Windows como Apple no cesan de crear «parches» para sus sistemas operativos a través de sus actualizaciones. Si has creado la web mediante un código de programación común y no sabes cuáles son sus agujeros de seguridad, no dudes en buscar en Google empresas con experiencia en el desarrollo de webs. Cuando te decantes por una, averigua las vulnerabilidades de tu web, porque solo así podrás fortificar tu marca, la información que manejas y la imagen de confianza que buscarán tus clientes. Y recuerda las palabras del célebre Albert Einstein: «Hazlo todo tan simple como sea posible, pero no más simple».

¿POR QUÉ VAN A QUERER ATACAR MI WEB?

Puede que te hagas esta pregunta y que pienses que no tienes nada de valor ni en tu web ni en los servidores de tu empresa, puesto que no desarrollas ninguna actividad profesional en la que se gestionen datos delicados o sensibles. Sin embargo, todos estamos expuestos a algún ataque, y la razón es bien sencilla: en Internet todo tiene un valor, y los robos de identidad (datos personales, de empresas, bancarios o de facturación) son muy valiosos, pues se paga en dinero o en bitcoins (la moneda virtual de la que hablaremos más adelante). Los ataques son especialmente fáciles si la web no cumple unos requisitos mínimos de seguridad, ya esté alojada en un servidor pequeño o en los servidores de una empresa de hosting específica. Si no se sigue una política de seguridad adecuada o si las personas que administran la web no están formadas para ello, es posible que los ciberdelincuentes usen los recursos de nuestra página web a sus anchas o que los servidores de nuestra empresa sean utilizados a modo de ordenador zombi para realizar ataques de denegación de servicio (DDoS) a otras webs o para enviar spam a miles de correos electrónicos. Y todo ello sin darnos cuenta. La época en la que se atacaba una web por el mero hecho de hacerlo o para demostrar cierta pericia informática ya ha pasado. Ahora la finalidad es económica y los datos robados son monetizados, tal y como hemos visto con los ataques de ransomware, que, como dijimos, consisten en codificar archivos de ordenadores y, posteriormente, exigir un pago a cambio de la clave de desbloqueo.

Según donde tengamos alojada nuestra web y los conocimientos de su administrador, estaremos más o menos seguros. A priori, presentan más garantías las grandes empresas de hosting que los servidores web de empresas más pequeñas. Pero hay normas básicas de seguridad que siempre debemos cumplir: actualizar regularmente los sistemas operativos, seguir los protocolos de seguridad, implementar políticas adecuadas en las que prevalezca la seguridad del sistema sobre la facilidad de uso, o dar permisos de acceso según el puesto de trabajo. Es preferible que comiences ya a familiarizarte con estos conceptos y a ponerlos en práctica. Puede que una pequeña inversión en seguridad sea la clave para no poner tu empresa, tu web y tus datos a disposición de ciberdelincuentes.

REDES SOCIALES Y PYMES

Cuando, en los cursos de ascenso interno de la Policía, estudiamos las distintas fuentes de información, solemos distinguir entre dos grandes grupos: fuentes de información abiertas y fuentes de información cerradas. No cabe duda de que cuando hablamos de redes sociales —al margen de la configuración de seguridad que hayamos establecido—, y más si se trata de perfiles corporativos, nos estamos refiriendo a fuentes de información abiertas. Y, de hecho, en la mayoría de los cursos de márketing on line, uno de los objetivos principales es el de sacar el mayor provecho posible a las redes sociales. Pero debes tener en cuenta que la presencia de tu marca en una de ellas implica algo más que una estrategia de venta, pues puede acarrear el peligro de un ataque insider o la vía a través de la cual se dañe tu marca de manera irreparable. Los principales riesgos que trae consigo la falta de una política adecuada de seguridad son la pérdida de confianza de los clientes y la debacle económica. Por eso te proponemos que contrates a un community manager que se encargue de reducir o eliminar riesgos, y si el bolsillo no te lo permite, desarrolla y ejecuta una política interna de uso de redes sociales; ya sabes, esos mandamientos corporativos en los que, mediante recomendaciones, derechos y obligaciones, se plasman las directrices necesarias para que tu empresa no sea víctima de un mal uso de las redes sociales. Pero, tranquilo, no nos quedaremos en este consejo, que seguro te parece demasiado abstracto. A continuación te ofrecemos una serie de vacunas que puedes hacer llegar a aquellos empleados que deseen reivindicar la marca de la empresa en las redes sociales, ya sea por iniciativa propia o por decisión de la compañía:

• Advertir de la necesidad de cambiar a menudo las contraseñas.

• Establecer políticas relativas al uso de wifi abiertas (hot spots) durante los viajes empresariales o en tiempo de ocio. Trataremos este asunto un poco más adelante.

• Determinar si el perfil de la red social es el verdadero portavoz de la empresa o si, por el contrario, se publica un contenido que no se corresponde con el negocio.

• Establecer normas relativas a la prohibición de configurar perfiles en redes sociales con e-mails corporativos.

• Establecer directrices acerca de los comentarios profesionales injuriosos o poco éticos que pueden vertirse contra la competencia en el sector.

• Redactar pautas sobre el trato al cliente a través del perfil corporativo en las redes sociales.

• Concretar entre los empleados qué materia es sensible y qué tipo de información queda prohibida para su difusión. En el caso de campañas publicitarias, será necesario establecer un orden cronológico de las publicaciones con el fin de no perjudicar las intenciones empresariales.

• Establecer directrices relativas al logo o a la marca de la empresa, cúando es oportuno el uso de la red social y cúando no, recordando si es preciso la posibilidad de incurrir en un delito contra la propiedad industrial si el perfil en la red social no ostenta autorización para ello.

Si eres capaz de diseñar esta suerte de «Biblia» básica, digital y corporativa mediante el diálogo y la cooperación de todos los integrantes de tu empresa, no tenemos ninguna duda de que esta será más fuerte en las redes sociales, gozará de una fluida comunicación y promoción, dispondrá de una mejor captación de clientes y será mucho más visible.

Otro de los riesgos habituales en las PYMES que suele acontecer en las redes sociales es la denominada «suplantación de identidad», o la creación de falsos perfiles, sin consentimiento de la empresa, que hablan en su nombre sin estar autorizados. Por eso insistimos en estas dos preguntas: ¿dispone tu empresa de una política clara sobre la creación de perfiles corporativos?, ¿mantienes un constante monitoreo de perfiles o tienes a alguien que lo haga? Esperamos que con las vacunas antes expuestas, y con este zarandeo a tu conciencia empresarial, tu marca comience a ser un terreno pantanoso para quien piense atacarla.

REDES WIFI ABIERTAS: LOS HOT SPOTS

En una de las conferencias que hemos impartido recientemente un oyente nos preguntó por el cebo más peligroso que existía en Internet. Nos miramos y sonreímos, pues los dos sabíamos que coincidiríamos en la respuesta: el ofrecimiento de una wifi abierta. No hay más que fijarse en nuestro vecino de mesa en la cafetería que frecuentamos, en la recepción de un hotel (podemos afirmar que la pregunta «¿a qué hora sirven los desayunos?» se ha visto desplazada por «¿me puede dar la contraseña de la wifi?») o en un aeropuerto. Todos buscamos una conexión que, además de rápida, nos ahorre el consumo de datos contratados en ese smartphone que nos acompaña a todas partes. No se sabe quién dijo eso de que la información es poder, pero, fuera quien fuese, si pudiera otear por un instante el escenario que nos brinda la red, probablemente terminaría replanteándose la frase y sustituyéndola por «la información digital es el poder». En este apartado intentaremos ofrecerte unas vacunas para que evites los principales riesgos tanto de una wifi abierta, o hot spot, de cualquier establecimiento, como los de tu propia empresa si la red wifi está abierta y, por tanto, puede ser compartida.

Empezaremos por el segundo caso. Si tu wifi de empresa está abierta —es decir, no se necesita contraseña para poder conectarse—, te recomendamos que te inyectes cuanto antes las siguientes vacunas:

• Elige para tu router el sistema de encriptación más avanzado. En la actualidad, es el WPA2. Busca en tu router las opciones de seguridad para configurar un sistema de cifrado o encriptación WPA2 con un cifrado AES, pues en el momento de editar este manual es el más seguro que existe.

• Modifica las contraseñas que vienen por defecto de tu proveedor. Como ya te hemos dicho, una contraseña fiable es alfanumérica y diferencia mayúsculas y minúsculas.

• Cambia el nombre de la wifi. Es habitual que el nombre de la red venga definido por defecto al configurar el router. Sustituye este nombre por uno que no identifique a nuestro operador y, sobre todo, que no guarde relación con la contraseña de acceso a la red. Incluso puedes ocultar dicho nombre de red para que no pueda ser detectado por ningún dispositivo (ordenador portátil, tablet, smartphone, reloj inteligente, etc.).

• Cambia la contraseña del router. Es habitual que el usuario no modifique la contraseña que por defecto trae el router, que suele ser muy simple («1234», «admin»…). Invierte algo de tiempo y cambia esa contraseña para impedir que un ciberdelincuente se haga con el control de tu router.

• ¿Sospechas que en tu red hay algún intruso? Apaga completamente todos los equipos (tablets, smartphones, relojes inteligentes e incluso las Google Glass si las tienes), y comprueba el parpadeo de las luces del router. Si estas continúan parpadeando, es probable que personas ajenas a tu empresa —o a tu domicilio— estén nutriéndose de tu conexión de manera fraudulenta, con el consiguiente riesgo que esto conlleva. Pero, si quieres ir más allá, te proponemos además que instales un programa capaz de escanear el tráfico de dispositivos que se nutren de nuestra red. Para el sistema operativo Windows existe un software denominado Wireless Network Watcher, un sencillo programa que rastrea nuestra red inalámbrica y nos informa de todos los dispositivos que se encuentran conectados en ese momento a nuestra wifi. Además, nos proporcionará información sobre la IP de conexión a nuestro router y la dirección MAC (única para cada dispositivo/tarjeta de red), por lo que, si la intrusión queda acreditada, te invitamos a que visites una comisaría y realices la consiguiente denuncia. Si eres usuario de equipos informáticos con el sistema operativo iOS de Mac, debes saber que existe un programa similar llamado NabARP.

Y ya que hablamos de los distintos dispositivos móviles con los que cuenta tu empresa, ¿sabes cuántos tienes? Y cuenta también aquellos que, aunque sean propiedad de los empleados, se utilizan como herramienta de trabajo. Es decir, hablamos de dispositivos con los que conectarse al mundo virtual. ¿Ya los has contado? Son muchos, ¿verdad? Por eso no estaría de más —y somos conscientes de que los que nos dedicamos a la seguridad impartimos directrices que suponen esfuerzos a priori poco rentables— que redactaras una especie de protocolo con directrices para el uso de wifis inseguras, como las que se encuentran en aeropuertos, cafeterías, bibliotecas o centros comerciales.

Como decíamos al principio de este apartado, todos tenemos el dedo muy suelto a la hora de conectar nuestros dispositivos portátiles a una red wifi abierta. ¿Quién nos asegura que la wifi con nombre «AeropuertoPrat» que mi smartphone visualiza en la Terminal 1 del aeropuerto de Barcelona es la verdadera y no se trata de un cracker que ha lanzado como cebo una red propia con esa denominación? Y si es la red wifi verdadera, ¿quién me grantiza que es segura y que no será atacada por un ciberdelincuente? Sabemos que no podemos controlarlo todo (en realidad, no controlamos nada) y menos aún si hablamos de tecnología.

¿QUÉ ES UN SERVICIO VPN?

Sin embargo, hemos encontrado una buena opción para proteger la información de tu empresa, y esa opción pasa por instalar un servicio VPN que salvaguarde la intimidad de las comunicaciones. VPN responde a las siglas de Virtual Private Network, palabras que seguramente no te dirán gran cosa. En realidad, una VPN es un servicio informático que crea un túnel desde tu empresa a Internet mediante un cifrado que protege todo lo que pasa por él. Así, la VPN te permitirá el acceso remoto a la red interna de tu empresa y a todos los recursos corporativos, como el electrónico, el servidor de bases de datos, etc. Se trata de un acceso seguro a Internet que tiene en cuenta la movilidad del trabajador y la comunicación entre sedes de la misma empresa. Analicemos a continución sus ventajas:

• Permite un acceso remoto seguro. Establece una comunicación cifrada entre el cliente o la sede y el servidor VPN de tu oficina.

• Favorece la flexibilidad laboral y la conciliación familiar y profesional al permitir que los empleados de tu empresa (y no te excluyas) se conecten de forma segura y accedan a los recursos corporativos.

• Permite una buena supervisión de los accesos: Podrás saber en cada momento quién y desde dónde se ha conectado y qué ha hecho.

Somos conscientes de que la instalación de un servicio VPN también acarrea ciertas desventajas e inconvenientes:

• El coste económico y temporal que supone poner en marcha un servicio VPN.

• Hay que configurar los dispositivos móviles de los empleados para que estos accedan al servicio VPN y hagan uso de las aplicaciones correspondientes. Además, es recomendable generar un certificado y una contraseña de acceso para cada uno de los empleados.

Creemos que un servicio VPN y la confidencialidad de tu empresa van de la mano. Es cierto que la información que maneja tu negocio podría ser interceptada durante su transmisión —en Internet no hay imposibles—, pero difícilmente será descodificada. Recuerda que la información viaja cifrada, por lo que no puede ser modificada o alterada durante la transmisión, que, además, solo se realizará desde dispositivos autorizados e identificados.

Ni mucho menos pretendemos insinuar que no confiamos en el factor humano, pero sabemos que tú, como empresario, prefieres depositar tu confianza en un sistema contrastado (como es un servicio VPN) antes que en ese océano de posibilidades humanas entre las que se encuentran, por ejemplo, el olvido de una carpeta llena de información corporativa en un aeropuerto o en un hotel, la pérdida de un dispositivo (smartphone, tablet, disco duro, memoria USB, etc.), o la sustracción dolosa de cualquiera de estos dispositivos. Ante la necesidad de que tus empleados puedan acceder a la información corporativa desde cualquier lugar del mundo, surge la necesidad de asegurar el acceso y la transmisión de la información corporativa.

Otra solución podría ser encriptar tu smartphone o tu tablet de tal manera que si usas una wifi abierta o un hot spot —y sabemos que muchos trabajadores lo harán—, o si los dispositivos se pierden o son robados, no termines siendo víctima de alguna de las modalidades delictivas que ya hemos comentado. Es cierto que la encriptación de tu dispositivo puede afectar al rendimiento del resto de aplicaciones —todo tiene un precio— ralentizando su ejecución. En los ajustes del smartphone (al menos los del sistema operativo Android) hay una subcarpeta llamada «Seguridad», que es la que permite la encriptación de tu dispositivo.

Ten en cuenta que en el mercado ya hay diversas herramientas —las emplean los espías industriales o las organizaciones criminales— que permiten la interceptación de las llamadas de una forma sencilla. Así pues, la única manera de asegurar tu privacidad es mediante el cifrado de las comunicaciones, y existen varias empresas que se dedican a ello, algunas con experiencia en inteligencia militar. La tarea de explorar en el mercado y averiguar cuál se adapta mejor a tus necesidades la dejamos en tus manos.

En resumen, usar un hot spot o una wifi abierta es poner al descubierto todo lo que hacemos en Internet. El pirata busca y, con frecuencia, encuentra pistas sobre nuestras contraseñas, números de tarjeta de crédito, teléfono, dirección postal y otros datos delicados. De hecho, las herramientas y discusiones sobre cómo quebrar claves encriptadas que han sido capturadas en los hot spots abundan en la red, por lo que la pregunta de si deberíamos dejar de usar wifis abiertas tiene bastante sentido. Ya sabes nuestra opinión, pero si, pese a todo, vas a conectar tu dispositivo en un hot spot público, te recomendamos que sigas las siguientes pautas:

• Utiliza un servicio VPN. Los hay sencillos, a nivel de usuario, y simplemente tratarán de codificar los datos que transmites.

• Configura en los ajustes de tus dispositivos la opción de desactivar el rastreo de redes wifi. Además de ahorrar batería, te ahorrarás problemas más serios. Si mantienes activada esa opción, puedes conectarte involuntariamente a alguna red abierta de dudosa procedencia o controlada por un delicuente.

• Confirma con los trabajadores del establecimiento que ofrece la red wifi abierta (biblioteca, cafetería, hotel, etc.) su verdadero nombre para no conectarte a otra de nombre similar que haya podido configurar un delincuente.

• Salvo casos de extrema necesidad, te invitamos a que limites el acceso a redes abiertas a sitios web que no requieran contraseñas. Es mejor que dejes la banca on line o el acceso a tus perfiles de redes sociales para otro momento.

ESPIAR O NO ESPIAR, ESA ES LA CUESTIÓN

Hemos llegado al momento de la polémica; es decir, como empresario autónomo, ¿puedes o no espiar el contenido de los correos electrónicos de tus empleados o de aquello que encuentres en los teléfonos móviles que la empresa les ha entregado como herramienta profesional?

La jurisprudencia del Tribunal Constitucional deja claro que el jefe puede controlar los medios tecnológicos o informáticos que ponga a disposición del empleado —ya sea un vehículo, un móvil de empresa o el correo electrónico— para fiscalizar su buen uso. Pero se debe cumplir un triple criterio: proporcionalidad, idoneidad y necesidad, y siempre hay que tener en cuenta un elemento clave para no incurrir en un delito contra las comunicaciones del propio empleado: informarle previamente de que los dispositivos electrónicos entregados por la empresa, así como la cuenta de correo electrónico corporativo, estarán sometidos a este tipo de control.

Centrándonos en un análisis jurídico —no moral—, nos encontramos con dos derechos que chocan entre sí: por un lado, el derecho del empresario a comprobar que los medios de la empresa que han sido proporcionados al trabajador son en efecto utilizados para el cumplimiento de su labor; y por otro, el derecho a la intimidad del empleado, derecho que garantiza«la existencia de un ámbito propio y reservado frente a la acción y el conocimiento de los demás», pues en ocasiones se puede acceder a informaciones relativas a la vida íntima y familiar del trabajador que pueden ser lesivas para su intimidad.

Para no entrar en debates, nos limitaremos a informarte sobre la postura que adopta el Tribunal Supremo (sala de lo social) en su sentencia del 26 de septiembre de 2007: «Aunque el trabajador tiene derecho al respeto a su intimidad, no puede imponer ese respeto cuando utiliza un medio proporcionado por la empresa en contra de las instrucciones establecidas por esta para su uso y al margen de los controles previstos para esa utilización y para garantizar la permanencia del servicio».

Es decir, si el empresario ha establecido previamente las reglas de uso de los dispositivos informáticos y ha informado a los trabajadores de que dicho control va a existir, la vigilancia de los correos electrónicos (corporativos) del trabajador en principio estarían permitidos, pues no se produciría vulneración del secreto de las comunicaciones. En resumen, el elemento determinante para que el responsable máximo de una PYME pueda legalmente «espiar» el correo electrónico corporativo de sus empleados es que con anterioridad se les haya advertido de ello y que la medida esté orientada a mejorar la prestación del servicio para el que el empleado fue contratado.

8
TECNOADICCIONES

Es una realidad que se percibe en cualquier esquina de nuestras ciudades y pueblos: la mayor parte de la población no puede estar más de dos horas sin consultar su teléfono móvil (nomofobia). En efecto, se trata de una realidad que podríamos considerar una adicción. Todas las adicciones tienen una serie de rasgos comunes, y el principal es la dependencia. Así pues, el mero hecho de separarnos del objeto (o la persona) del que somos adictos nos provoca sufrimiento y, por tanto, la adicción atenta contra nuestra libertad como seres humanos. En varias de nuestras charlas, los oyentes nos han preguntado cómo saber si alguien es adicto a las TRIC y, en su caso, cómo evitarlo o erradicar el problema. Puesto que ante todo queremos ser honestos, nuestra respuesta siempre ha sido la misma: «No somos psicólogos y no podemos inmiscuirnos en un terreno que no es el nuestro». Pero no queremos obviar este asunto tan complejo y, en esta ocasión, vamos a ofrecer alguna respuesta que esperamos sirva de ayuda.

En primer lugar, queremos destacar que las adicciones a las nuevas tecnologías no son solo propias de los menores, aunque debido a su mayor vulnerabilidad, constituyen el sector más afectado y sobre el que debemos poner una mayor atención. Si eres padre, madre, o tienes menores a tu cargo, no te olvides de que eres un modelo a seguir. ¿Te has planteado si priorizas bien el uso de tu smartphone o de la tablet? ¿Eres de los que contesta los whatsapps en cuanto los recibes, sea lo que sea lo que estés haciendo, incluso aunque estés conduciendo, cocinando, trabajando o hablando con tus hijos? Depende de nosotros que los menores aprendan a conocer y a distinguir límites, por lo que es nuestra labor dejárselos bien claro.

Para la confección de este capítulo hemos contado con la ayuda de Sònia Cervantes, quien, como ya hemos dicho, es una psicóloga experta en adolescentes, por lo que trataremos el asunto de las adicciones desde el punto de vista del menor que se ha convertido en víctima. Aún así, seguro que descubrirás que la mayor parte de lo que aquí se dice es aplicable a cualquier adulto que sea igualmente víctima de las TRIC.

SÒNIA CERVANTES ANALIZA LAS ADICCIONES
A LAS TRIC EN LOS MENORES

Cuando hablamos de adicción, la gente suele representarse mentalmente a un sujeto, normalmente adulto, «enganchado» a algún tipo de sustancia —legal o ilegal—, que presenta síntomas de abstinencia cuando no la consume. Pues aclaremos que en ocasiones es así, pero no siempre. Hay adicciones que no suponen el consumo físico de ninguna droga y, sin embargo, podemos asegurar que la sintomatología del adicto es muy similar. Es algo que veo diariamente en mi consulta, y los sujetos que tengo delante suelen ser personas de no más de diecisiete años. La «droga» la llevan normalmente en sus mochilas, bolsillos, o la tienen en el escritorio de su habitación, ese lugar en el que los padres creen tener a sus hijos seguros. Nada más lejos de la realidad. Las nuevas drogas son dispositivos con conexión a Internet, y creedme cuando os digo que los efectos de su mal uso, o su abuso, pueden llegar a ser devastadores para un menor.

Empecemos por hablar con propiedad de lo que tenemos entre manos, esto es, la adicción, que la Organizacion Mundial de la Salud (OMS) define como «una enfermedad física y emocional». En el sentido tradicional, se trata de una dependencia o necesidad hacia una sustancia, actividad o relación, debido a trastornos que esta causa en los circuitos cerebrales de recompensa. Está conformada por los deseos que consumen los pensamientos y comportamientos (síndrome de absitencia) del adicto, y estos actúan en aquellas actividades diseñadas para conseguir la sensación o el efecto deseado y para comprometerse en la actividad deseada (comportamiento adictivo). Las adicciones son dependencias que producen graves consecuencias en la persona adicta. Estas afectan negativamente a su vida personal y social, y a su salud (física y mental), al tiempo que limitan la capacidad de funcionar de manera efectiva.

Ahora aplica lo anterior a chicos y chicas menores de edad… Escalofriante, ¿verdad? Si a estas alturas aún no se te ha puesto la piel de gallina, permíteme que te dé algunas cifras de lo que está ocurriendo en nuestro país. Mi intención no es ser alarmista (cosa que detesto, todo sea dicho), pero me doy por satisfecha si, tras la lectura de este apartado, tomas conciencia de los riesgos que corren tus hijos y te pones manos a la obra.

En septiembre de 2009, en el diario ABCaparecieron las siguientes cifras:

• Casi un millón de niños españoles se encuentra en riesgo de desarrollar una adicción a Internet.

• 857.000 menores de entre cuatro y dieciséis años se hallan en esta situación (21,3 % de los más de cuatro millones de niños internautas que hay en nuestro país). Representa la tasa más alta de Europa.

• Un total de 60.3002 menores españoles presentan ya pérdida de control sobre el uso de Internet.

Esto se debe al incremento exponencial, durante los últimos años, de la tenencia de dispositivos móviles por parte de los menores. Se estima que en cada hogar español hay casi cuatro dispositivos con conexión a Internet, y que en más de nueve de cada diez hogares hay, al menos, un móvil. No hay duda de que viven entre nosotros, pero el quid de la cuestión está en cómo se marcan las pautas, normas y límites de convivencia con estos gadgets, sobre todo cuando los usuarios son tus propios hijos. La actitud frente a ellos, la educación y, en numerosas ocasiones, tu propio ejemplo serán cruciales.

En mi práctica diaria suele ser una consulta habitual la siguiente observación: «Cuando no es el móvil, es la tablet; cuando no es la tablet, es el ordenador, y cuando no es el ordenador, es la videoconsola. Está todo el día enganchado». (A veces, paradójicamente, los padres me sueltan frases como esta mientras «trastean» en sus móviles). La verdad es que los dos dispositivos que más adicción provocan entre los menores son el teléfono móvil y la videoconsola o el ordenador (con uso casi exclusivo para juegos on line).

Esto es lo que le ocurrió al joven Marc, un chaval de catorce años que acudió a mi consulta hace algunos años porque sus padres ya no sabían cómo manejar la situación: de ser un estudiante ejemplar y un chico con un buen comportamiento había pasado a suspender más de cinco asignaturas en cada evaluación y a mostrar un comportamiento huraño, esquivo y, en ocasiones, agresivo. Lo único que parecía motivarle en la vida era una sola cosa: poder jugar al Minecraft.

Minecraft es un juego de construcción creado originalmente por el sueco Markus Notch Persson. Para que te hagas una idea, el jugador puede realizar construcciones libres con bloques en forma de cubos tridimensionales; puede explorar el entorno, recolectar objetos, herramientas o recursos para su supervivencia, combatir con criaturas y con otros usuarios… Lo «bueno» —y entiéndanse las comillas como factor que favorece seguir jugando— es que las posibilidades de avanzar y adquirir recursos son ilimitadas. Asimismo el usuario puede adquirir habilidades «especiales» que le hacen más fuerte o competitivo frente al resto de usuarios o criaturas creadas dentro del entorno del juego. Por ejemplo, puede volar sin necesidad de mantener su salud o comer. En resumidas cuentas, un cóctel molotov gráficamente muy bien diseñado si no hay control sobre su uso y sobre el número de horas que un chaval puede pasar en ese fantástico mundo. Jugué en alguna ocasión para conocer su funcionamiento y la verdad es que me gustó mucho. Lo hacía muy de vez en cuando y jamás estuve más de hora y media. En el caso de Marc, desgraciadamente, había olvidado casi todas sus tareas escolares y domésticas (había descuidado completamente su habitación, no colaboraba en las tareas diarias…), podía estar más de cuatro horas diarias jugando, y hasta ocho el fin de semana, e incluso había reducido sus horas de sueño para poder seguir jugando (de hecho, presentaba trastornos del sueño). Y lo más peligroso, los padres mostraban o bien una actitud absolutamente permisiva, o bien excesivamente restrictiva. El veneno, como siempre, suele estar en la dosis. Marc estaba francamente «intoxicado», y los padres sobrepasados por la situación.

En el momento en que les vi, Marc llevaba una semana sin poder jugar. Los padres habían decidido quitarle el ordenador, e incluso deshacerse del módem en casa para que no tuviera ningún tipo de conexión. Como dato revelador te diré que Marc disponía de teléfono móvil desde los once años. En mi opinión, ningún menor de catorce años debería tener teléfono con conexión de datos. Además de jugar, Marc podía pasarse horas viendo tutoriales en YouTube sobre cómo otros jugadores se desenvolvían en el maravilloso mundo de Minecraft. Lo suyo era una adicción en toda regla. El objetivo que nos planteamos fue que Marc mejorara su rendimiento escolar, que durmiera las horas necesarias, que colaborara en casa en sus tareas, como siempre había hecho, que dedicara tiempo a estudiar y… sí, que pudiera jugar. El objetivo era establecer en él la idea de un buen uso de eso que tanto le gustaba. Se trataba de que quisiera y pudiera jugar, no que lo necesitara, porque Marc presentaba todas las señales de conducta adictiva a juegos de Internet:

• Su preocupación solo giraba en torno al juego.

• Cuando se le impedía jugar, su neviosismo y agresividad aumentaban.

• Desarrollaba intolerancia: cada vez tenía una mayor necesidad de pasar más tiempo jugando.

• A pesar de las broncas, castigos y malos resultados académicos, Marc seguía jugando.

• Había perdido el interés por otras actividades: no iba a jugar al fútbol, ya no quedaba en casa con sus amigos y ni siquiera le interesaba la televisión.

• Engañaba y mentía cuando se le preguntaba si había jugado, negando siempre de forma agresiva.

En las distintas entrevistas fueron saliendo temas que venían de atrás y que podían explicar, en parte, la aparición de la adicción. Los padres admitieron una alta permisividad durante mucho tiempo, pues no creían que jugar tantas horas desembocaría en una adicción. Sin embargo, cuando vieron que su hijo estaba prácticamente abducido por ese mundo, optaron por cortar por lo sano, de forma radical y sine die.

Cuando a los once años le dieron el móvil, el niño se adueñó de él, lo llevaba consigo las veinticuatro horas y no se establecieron normas ni límites. De hecho, era Marc quien gestionaba su uso. En cuanto entraba en su habitación, cerraba la puerta y se pasaba horas delante del ordenador, mentía al decir que estudiaba y los padres jamás se preocuparon de ver qué estaba ocurriendo hasta que llegaron los malos resultados académicos y su cambio de comportamiento. Reconocían que a veces estaban más tranquilos si Marc estaba distraído, pues siempre fue un niño movido y demandante de atencion.

Lo primero que hicimos fue un contrato de uso de todos los dipositivos, con el que Marc, obviamente, no estuvo de acuerdo al principio, y elaboramos un horario de estudio y de cumplimiento de tareas. Si lo respetaba, podía jugar cuarenta y cinco minutos al día. Tras varios meses de lucha, Marc comenzó a responder positivamente. Si se le permitía jugar con control y supervisión, el chaval funcionaba mucho mejor que si se le prohibía el acceso al juego. Eso sí, lo primero era lo primero. Si no cumplía, no jugaba. Pareció entenderlo bien, aunque no a la primera. La paciencia, la persistencia y la continuidad en el cumplimiento de las consecuencias y de los horarios fueron fundamentales para lograr el éxito. En este caso la supervisión parental fucionó a la perfección. Cuando sus padres cedían, se le permitía jugar por cansancio o se optaba por la restricción total, Marc empeoraba. Los padres fueron la pieza clave en toda la terapia. Si flaqueaban, todo se desmoronaba.

Los puntos que queríamos dejar claros a Marc y a sus padres desde un inicio fueron los siguientes:

• Todos los dispositivos de los que Marc hacía uso eran propiedad de sus padres (el chico insistía constantemente en que «son míos y no me los podéis quitar»).

• Era necesario redactar entre todos una lista de actividades de ocio alternativas al juego (aire libre, deporte, lectura, cine, etc.).

• Asimismo había que marcar un horario de uso para los dispositivos: Marc podía jugar y usar el móvil. Le dejamos bien claro que no se lo íbamos a prohibir, pero que limitaríamos su uso. Acordamos con él un horario tanto de juego como de tenencia del móvil. Y siempre que hubiera estudiado, hecho los deberes y realizado sus tareas en casa.

• Era necesario marcar también un horario de estudio. Marc estudiaba y hacía sus deberes durante cincuenta minutos y descansaba diez. Estudiaba en su habitación, con la puerta abierta y sin distracciones. Se le entregaba el móvil y el ordenador cuando salía de su habitación para pasar al salón, donde sus padres podían supervisarle mejor.

• Los padres de Marc tenían una tarea importantísima: supervisar, cumplir y no dejar al niño en la habitación, con el ordenador o el móvil, «para estar más tranquilos».

En cierto modo, Marc tuvo suerte: sus padres entraron en acción y no dejaron que el problema se solucionara por sí solo. Esto raras veces ocurre. Desde el primer momento en que permitimos que un menor use un dispositivo con conexión a Internet, la supervisión es crucial. Uno de los errores más comunes es la entrega precoz, y en este sentido reitero que no debe hacerse antes de los catorce años. Otra cuestión importante es la falta de normas y límites para su uso, y para ello es importante la elaboración de un contrato de obligado cumplimiento. Si esperamos que ellos solos se autorregulen o que hagan el uso que consideren, lo más fácil es que la situación se nos vaya de las manos. Lo primero es prevenir; lo segundo, ver las señales de alarma, y lo tercero, tener claras unas pautas de actuación cuando el problema ya está en casa.

Poco a poco, la normalidad se fue imponiendo en la casa de Marc. Su rendimiento escolar mejoró, y aunque siguió jugando en los horarios establecidos y mantenía su teléfono móvil, no estaba pegado a él las veinticuatro horas del día. Y, lo más importante, volvió a sonreír.

Hace unos días me lo encontré en el metro, Marc tiene hoy casi dieciocho años; quiere estudiar ingeniería informática y tiene muy claro que lo que más le gusta es la programación y el diseño de videojuegos. La verdad es que era hábil con los ordenadores y ha sabido gestionar adecuadamente esa habilidad. Si hubiera seguido por otro camino, probablemente no la habría descubierto. Cuando le dije que, de vez en cuando, yo misma echaba alguna partida al Minecraft, sonrió y me dijo: «Puff, quita, quita… Ya te diré qué juegos están bien. Pero no abuses, que luego ya sabes lo que pasa». Me guiñó un ojo y me abrazó. Mantuve la sonrisa en mi cara durante todo el día.

II
LO QUE GOOGLE NO VE

9
EL LADO OSCURO DE LA RED

Una aciaga tarde de domingo, JGM sucumbió a su curiosidad. Ya hacía tiempo que rondaba por su cabeza la idea de cruzar esa línea, a pesar de las advertencias y de las distintas descripciones oscuras que leía en foros y blogs. Su pareja había quedado con una amiga que acababa de ser madre, y JGM excusó su ausencia con un «tengo que terminar una demanda para mañana», argumento recurrente con el que JGM, abogado de oficio, solía replicar ante la mirada inquisitiva de su pareja. Se acomodó frente al ordenador portátil y descubrió que le sudaban las manos en cuanto eliminó los filtros de seguridad y ejecutó el programa TorBrowser, esperando ansioso a convertirse en un usuario de Internet anónimo. Estaba a punto de adentrarse en la Deep Web. Su amigo Jaime le había advertido: «Entra y sal en cinco minutos; permanecer más tiempo es establecer un hilo conductor entre nuestro mal más recóndito y todas las atrocidades que verás ahí». «Jaime es algo andaluz» (por aquello de la exageración), pensó JGM en cuanto accedió a la Hidden Wiki, un célebre directorio de páginas que ayudaba a clasificar el tipo de webs que integran esa parte más oscura de la red. Al principio, JGM se sintió ávido de poder, como aquel intruso que finalmente logra entrar en la casa de la vecina con la que tanto tiempo ha fantaseado. La Deep Web resultaba ser el mundo sin ley, y para alguien cuya vida parecía estar tipificada, aquello era más que un enunciado publicitario. Siempre le había repugnado todo lo relativo a la pornografía infantil, pero, aun así, pinchó un par de enlaces que al instante proyectaron lo que anunciaban sin ningún género de dudas. JGM, asqueado por lo que acababa de ver, pinchó en otro apartado en el que la empresa Contract Killer mostraba el catálogo de sus servicios: básicamente, cargarse a alguien por un precio, que variaba en función de lo célebre que pudiera ser la víctima. También fijaban un plus si la obra del sicario, además de eficaz, debía «simular un accidente». JGM pinchó sin pensarlo mucho en anuncios de venta de todo tipo de drogas, de falsificación de documentos oficiales, incluso en la de un asesor experimentado —eso decía el anuncio— sobre cómo descuartizar a una persona. No llevaba apenas una hora pisando aquel territorio diseñado por Satán cuando a JGM le llamó la atención un vídeo producido por unos fulanos llamados no limit fun. «Sobre todo, no te descargues nada», le había insistido Jaime. Así que decidió obedecer, no tanto por las consecuencias legales —insignificantes, e incluso inexistentes al navegar de manera anónima—, sino por el riesgo que implicaba poner su portátil en manos de cualquier descerebrado. Pero aquel vídeo llamado Daisy’s destruction podía visualizarse desde la Deep Web, por lo que, a pesar de ser catalogado como gore, le dio una vez más al clic. No imaginaba que su vida estaba a punto de esfumarse y de convertirse en otra. En la pantalla, una niña de seis años pataleaba y luchaba de manera agónica ante las maléficas risas de una mujer y dos salvajes que la desnudaban mientras amortiguaban sus gritos con una mano sobre su boca. Interferencias en la pantalla. JGM se planteó detener la reproducción…, pero solo se lo planteó. Las atrocidades cometidas a la niña se sucedieron con voluntarias y perturbadoras interferencias. Al terminar el vídeo, JGM tenía la boca seca, el pulso acelerado y el miedo como nuevo inquilino en su mente. Se obsesionó. Semanas después todavía buscaba foros sobre el maldito vídeo, datos que le demostraran que todo era una farsa. No hubo noche en la que la pequeña Daisy no le visitara en su duermevela y le pidiera a gritos que la ayudara. De nada le servía a JGM aludir ante su pareja demandas pendientes para justificar sus reiteradas ausencias en la convivencia diaria. Toda su vida se desmoronaba. El horror habitaba en sus pupilas y no atinaba a saber cómo erradicarlo. Su particular investigación —sus indagaciones en la red y sus participaciones en foros anónimos en busca de la verdad duraron más de seis meses— terminó el día en el que leyó en un portal de Internet que habían detenido en Filipinas al autor del video Daisy’s destruction. A JGM le fallaron las piernas cuando se alzó de la silla en busca del aire nítido que brindaba la ventana. Apoyado en el marco, con la mirada dirigida al pequeño promontorio al que en su pueblo conocían como La Mula, supo que acababa de obtener varias certezas. Que en la Deep Web también se detiene a quien delinque, pero, sobre todo, que había sido testigo de un vídeo atroz y real. Todavía se estaba preguntando por los límites de la maldad humana cuando otra pregunta se solapó entre aquella avalancha de pensamientos: ¿le seguiría despertando por las noches la pobre Daisy?

Sí, es cierto. De entre todas las cosas que se pueden encontrar en la Deep Web hemos ido a elegir una de las peores, pero no por ello el relato muestra una realidad menor. Ni mucho menos somos unos abanderados de «lo que debería haber sido la Deep Web», sobre todo en aquellos países donde la censura de sus gobiernos no permite a los ciudadanos ser personas libres, ni siquiera en Internet. Sabemos que, de hecho, la Deep Web supone la única alternativa que estos tienen de manifestarse y reivindicar sus derechos. Incluso también nos mostramos comprensivos cuando la Deep Web es el canal por el que transitan ciertas agencias de inteligencia —civil o militar—, u organizaciones como Wikileaks. Sin embargo, condenamos que una idea legítima se haya convertido en el paraíso del nuevo delincuente y de los grupos criminales organizados más peligrosos. Porque eso es la Deep Web, un lugar sin ley y sin moral en el que el delincuente expande su poder. No es ningún secreto que se haya convertido en el canal elegido por Al Qaeda y el Estado Islámico para transmitir sus mensajes. En los días en los que vivimos, quien tiene mucho que perder y ocultar ya no actúa en la red que conocemos (la Surface, o superficie), sino que lo hace en la Deep Web.

Antes de pasar a analizar qué es exactamente este lado oscuro, te lanzamos una cita de propia cosecha, aunque inspirada en una célebre frase oriental: cuidado con lo que buscas en la Deep Web, porque puedes encontrarlo.

¿QUÉ ES LA DEEP WEB?

Comenzaremos diciendo que es la parte de Internet que no transcurre en la superficie —por tanto, difícil de rastrear— y cuyo contenido no puede ser indexado (ordenado para facilitar su consulta) por buscadores como Google, Yahoo, Bing, etc. Es la Internet profunda, oculta o invisible.

Su origen es militar; en concreto, fue el laboratorio de Investigación Naval de Estados Unidos el responsable de crear en la década de los noventa del siglo pasado un sistema en el que cada nodo (router) conociera solo lo necesario. Es decir, para que nos entendamos, se trataba de lograr el anonimato en la red. El sistema pretende ocultar la IP de conexión del usuario mediante un sistema de «capas» (como una cebolla) que contengan otras IP. Fue después de que los militares norteamericanos dieran el paso cuando apareció el conocido proyecto TOR (The Onion Router), que aunque no es el único modo de acceder a la Deep Web —también son populares I2P y Freenet—, sí es el software mayoritariamente elegido para hacerlo. TOR no fue creado para acceder anónimamente a una parte de Internet y, a partir de entonces, hacer el mal por doquier, sino que seguramente los objetivos de sus creadores fueron bastante nobles, aunque podemos afirmar que el principal rasgo de personalidad que estos comparten es la ingenuidad. Mientras ellos exprimen sus neuronas para facilitar el camino a quienes, por ejemplo, no pueden vivir en libertad, otros hacen de la Deep Web su particular paraíso del mal. La introducción de contenido malicioso en la Deep Web es, como en la vida misma, inherente al ser humano.

Por tanto, no se puede acceder a la Deep Web del mismo modo en que se accede a la parte más superficial de Internet, que es la que todos conocemos. Y esto es así por dos motivos bastante evidentes:

1. La propia estructura de las páginas que integran la Deep Web. Mientras en la capa más superficial de Internet los sitios web son, por ejemplo, del tipo www.planeta.es, en la Deep Web las páginas están encriptadas y terminan en (.onion).

2. Los navegadores que solemos usar (Safari, Firefox, Google Chrome, etc.) no están diseñados para soportar el acceso a este tipo de webs. No las pueden ver (de ahí el título que le hemos puesto a esta segunda parte, «Lo que Google no ve»).

Somos conscientes de que la curiosidad mató al gato, que es lo que le ha pasado al protagonista del relato con el que hemos comenzado el capítulo. Si, pese a todo, tras la lectura de este capítulo tienes la tentación de acceder a la Deep Web, te damos el siguiente consejo: toma precauciones. Al fin y al cabo, en España el acceso no es ilegal. Pero, eso sí, ahora más que nunca actualiza tu antivirus, utiliza un ordenador al que no le tengas demasiado aprecio o crea una máquina virtual en él, instala algún software que «congele» tus discos duros y conéctate a través de un proxy (servidor anónimo), ya que es más que probable que tu equipo termine siendo víctima de algún ataque.

Pero ¿sigues teniendo curiosidad? Nosotros continuaremos informándote de los peligros que acechan en la Deep Web y te contaremos algunos éxitos policiales que, a nivel mundial, están aconteciendo en la persecución de los cibercriminales que han hecho de la web profunda su barrio delincuencial.

EL MERCADO NEGRO DE LA DEEP WEB

Si existe una lista negra por excelencia, esa es la formada por los contenidos que podemos hallar en la Deep Web. Por supuesto, en ese territorio comanche se halla un gigatesco mercado en el que se pueden adquirir a muy buen precio dispositivos tecnológicos o cotizadas piezas de coleccionista, aunque, eso sí, todo de origen desconocido. En realidad, de lo que queremos advertirte es de esos otros «mercados» que nos dejaron desolados cuando los descubrimos. Cabe decir que la mayor parte del contenido hallado en la Deep Web es legítimo. De hecho, podemos encontrar numerosas bases de datos —acceder a ellas es otro cantar— de agencias gubernamentales, de la propia NASA, datos de relevancia financiera… Sin embargo, existe una subcategoría dentro de la Deep Web, denominada Darknet, que es donde se halla ese otro «mercado negro» repleto de contenido desagradable.

Una de las principales puertas de entrada a la Darknet es la denominada «The Hidden Wiki», esto es, una wiki (un sitio web cuyas páginas pueden ser editadas) que sirve de directorio para encontrar otros servicios ocultos del ya citado TOR.

¿Quién dijo que en la Deep Web no existen buscadores? Como en todo «territorio» cada vez más habitado, se van atendiendo a diario las necesidades que sus habitantes demandan. Así pues, la Deep Web cuenta con sus propios buscadores. Los dos más conocidos son Torch, que tiene indexadas webs .onion de todo tipo, y Grams, el Google de la Deep Web.

Cuando hablamos del «mercado negro» de la Deep Web no exageramos ni un ápice: allí puedes adquirir armas de fuego, todo tipo de drogas, tarjetas de crédito robadas o información de tarjetas para ser utilizadas en compras on line, contenido digital pedófilo, servicios de crackers que controlan millones de ordenadores zombis y se ofrecen para realizar ataques de denegación de servicio a empresas de la competencia, sicarios con un extenso menú de servicios, etc. Ante semejante lista de actividades, es lógico que el delincuente (sea comprador o vendedor) adopte medidas de seguridad extremas para evitar ser identificado, localizado y detenido, y todo ello al margen de la naturaleza encriptada con la que el propio TOR abastece a los usuarios.

A modo de resumen, son cuatro las columnas principales que sostienen el denominado «mercado negro» de la Deep Web:

1. Programas PGP. ¿Se puede ser aún más anónimo en una red como TOR y hacer que sea prácticamente imposible rastrear tu IP? La respuesta es «SÍ», cifrando todas tus comunicaciones con PGP (Pretty Good Privacy, o privacidad bastante buena). El PGP es un programa que sirve para cifrar contenido y acceder a él mediante una clave pública y firmar documentos digitalmente para autentificarlos. Como todo, a pesar de su funcionalidad práctica y operativa, siempre hay quien lo utiliza para cerciorarse de que la Policía quede lo más lejos posible de sus transacciones, ya que, sin duda, el PGP es el método favorito de los traficantes de droga que habitan en la Deep Web.

2. El bitcoin o la moneda virtual. «El capital no es un mal en sí mismo. El mal radia en su mal uso», dijo Mahatma Gandhi. Eso es justamente lo que pensamos nosotros del bitcoin; es decir, no es ni bueno ni malo, pero su mal uso —sobre todo en la Deep Web, que es su hábitat natural— hace que surjan serias dudas y mucha desconfianza sobre la moneda que, según dicen algunos, terminará siendo aceptada de manera institucional. Como ya hemos mencionado, se trata de una moneda digital e intangible, no sujeta a regularización y descentralizada, creada en el año 2009 por una persona —o un grupo anónimo— bajo el seudónimo de Satoshi Nakamoto. Surgió como respuesta a la decepción causada por los bancos, y no es posible falsificarla o duplicarla porque se halla protegida por un complejo sistema criptográfico.

El principal rasgo del bitcoin, frente a otros medios de pago virtuales, es su descentralización. En otras palabras, se encuentra fuera del control de cualquier gobierno, institución o entidad financiera, ya sea estatal o privada. Esta falta de control impide que cualquier autoridad manipule su valor o provoque inflación produciendo más cantidad de bitcoins. De hecho, su producción y su valor se basan en la ley de la oferta y la demanda, y se afirma que el bitcoin tiene un límite fijado en veintiún millones de monedas, cantidad que se alcanzará en 2030.

Así pues, el valor del bitcoin se basa en la oferta y la demanda, y se calcula mediante un algoritmo que mide la cantidad de movimientos y transacciones realizados con bitcoins en tiempo real. Para operar con bitcoins tan solo tienes que descargarte alguna de las aplicaciones disponibles. Hay muchas alternativas para cualquier sistema operativo (iOS o Android), como MultiBit o Bitcoin Wallet, por citar algunas. De este modo puedes crear tu monedero de bitcoins, que dispone de una clave privada asociada a una clave pública con la que podrás realizar las transacciones.

Existen tres maneras de comprar bitcoins: la primera —y la más sencilla— es accediendo a alguno de los mercados, como bitcoin.com, que permiten intercambiar dinero convencional —euros o dólares— por bitcoins. Otra forma es el intercambio de bienes con otros usuarios; es decir, la compraventa de toda la vida pero pagando con bitcoins. La última —y la más extraña— es la llamada «minería», que consiste en utilizar parte de los recursos de nuestro ordenador en la resolución de problemas matemáticos extremadamente complejos a cambio de bitcoins. Y aquí es donde aparece una nueva modalidad delictiva o, mejor dicho, un nuevo uso de tu ordenador por parte de ciberdelincuentes. Nos estamos refiriendo a esos troyanos, o malware, que nos envían mediante correos electrónicos y enlaces que aparentan ser un «chollo» o una oferta seductora y que solo buscan ser ejecutados en nuestros equipos. Cuando el troyano se ha instalado, nuestro ordenador pasa a ser un zombi y los ciberdelincuentes podrán usar todos los recursos de nuestro equipo informático para crear —gracias a la «minería— bitcoins. No es una tarea sencilla, pero los ciberdelincuentes disponen de cientos de miles de ordenadores que dirigen a voluntad, por lo que la «minería» termina siendo rentable. Tú solo te quejarás de la lentitud con la que trabaja tu equipo, sin ser consciente de que este estás participando en la creación de moneda virtual que caerá en manos de un grupo organizado de delincuentes con altos conocimientos tecnológicos. Para evitarlo, te aconsejamos que releas el capítulo 1, dedicado a las técnicas de ingeniería social y a los modos en que los ciberdelincuentes insertan los virus en nuestros ordenadores.

Ahora bien, si pensamos en el bitcoin únicamente en términos de legalidad, debemos aclarar que, en efecto, «es legal en aquel lugar donde la acepten como pago en una transacción». Así de sencillo. Puesto que está fuera de control por parte de las instituciones, existe un gran vacío legal al respecto.

Obviamente, a ningún Ministerio de Hacienda le hace gracia la existencia del bitcoin, pues, al tratarse de transacciones anónimas y cifradas entre dos usuarios, quedan liberadas de impuestos o comisiones. No hay duda de que la descentralización y el anonimato han convertido al bitcoin en el medio de pago preferido para las transacciones fraudulentas, como la compraventa de droga o el blanqueo de capitales. De hecho, es la forma de pago «oficial» de la Deep Web.

3. Los sistemas de reputación. Tal y como sucede en eBay —sitio web destinado a la subasta de productos en Internet—, tu reputación como vendedor es lo que te dará validez en los mercados de la Deep Web. Las valoraciones se pueden encontrar en las propias tiendas o en los foros en los que unos usuarios advierten a otros de las estafas cometidas por vendedores poco o nada fiables, al tiempo que describen a los que sí lo son y sus productos.

4. Escrow. De no ser por el Escrow, difícilmente habría forma de protegerse contra las estafas en la Deep Web. Cualquier gran mercado de la Deep Web ofrece esta opción, que consiste en que el dinero queda en manos de los administradores de la tienda durante el proceso de compra, sin llegar al vendedor hasta que el producto no se le ha enviado al comprador. Las tiendas cobran un pequeño porcentaje (alrededor de un 0,5 %) por utilizar Escrow, y suelen tener un sistema de disputas si surge algún problema —similar al establecido por plataformas como PayPal—. Algunos vendedores te ofrecen un descuento si te saltas este mecanismo, pero, una vez más, el chollo no existe y lo barato requiere estar ojo avizor.

LAS GRANDES SUPERFICIES EN LA DEEP WEB

No pretendemos formar especialistas en el mercado negro de la Deep Web, pero, al menos, sí queremos que conozcas a los principales «Amazon de la droga» que se encuentran en ella. Si hace unos años, antes de que el FBI procediera a la detención de su propietario en 2011, Silk Road era la marca más conocida de TOR por ser el verdadero macro mercado de la droga, en la actualidad los dos nombres que más deben sonarte son Agora y Evolution (el primero es el mercado negro más grande de la Deep Web). Como le ocurrió a Silk Road, lo más probable es que a estos macromercados les espere un final similar y acaben desmantelados.

SER O NO SER ANÓNIMO, ESA ES LA OTRA CUESTIÓN

Seguramente te estarás haciendo esta pregunta desde hace un buen rato: ¿si utilizo TOR, me mantengo en un total anonimato? La respuesta es un «no» rotundo, y te vamos a explicar por qué. Es cierto que TOR hace que tu conexión sea anónima, pero también lo es que ese anonimato depende de tus patrones de uso. No vamos a dar pistas, pero sí podemos afirmar que los policías de este planeta dedicados a la investigacón de delitos tecnológicos cada vez tenemos más medios para poder desenmascarar lo que TOR enmascara. Otra cosa es el soporte legal, el escaso apoyo que recibimos de nuestras arcaicas legislaciones, una carencia que hace que se creen resquicios por los que los ciberdelincuentes se cuelan una y otra vez.

Puede que todos hayamos fantaseado alguna vez con la idea de convertirnos en el hombre invisible. Pero, sinceramente, ¿acaso no te viene a la cabeza alguna trastada que podrías hacer si lo fueras? Pues con el anonimato en la red ocurre algo parecido. Saber que se dispone de una suerte de inmunidad tecnológica puede hacer que cometas acciones que nunca te plantearías si existiera la menor posibilidad de que te identificaran. Por eso te damos el siguiente consejo: no hagas en tu vida virtual nada que no harías en tu vida real.

LA DEEP WEB Y LOS MENORES

Creemos que debemos hacer una mención especial en este capítulo a la relación que existe entre la Deep Web y los más jóvenes. Solo hay dos caminos para acceder a la Deep Web: mantener el anonimato en la red o delinquir (en principio, ánomimamente). Te podemos asegurar que hay menores de entre diez y quince años que acceden a la Deep Web, y no es una leyenda urbana. Por ello queremos terminar este capítulo ofreciéndote tres vacunas que podrán evitar problemas serios en casa.

• Es fundamental que los padres conozcan qué es la Deep Web y que sean conscientes de sus peligros.

• Usa el diálogo con tus hijos. Hablar con ellos y escuchar sus opiniones sobre lo que hay en la Deep Web es la mejor herramienta para sortear peligros.

• Utiliza un control parental que limite el acceso a direcciones .onion. En Internet encontrarás diferentes modos de bloquear este tipo de direcciones, e incluso de evitar que TOR pueda instalarse en el equipo informático de tus hijos.

Como conclusión, un aviso: si lo oculto nos llama la atención a los mayores, imagínate a nuestros pequeños…

EPÍLOGO

«Cuando no somos capaces de cambiar una situación, nos enfrentamos al reto de cambiar nosotros mismos».

VIKTOR FRANKL

Todo cambia, absolutamente todo, sin excepción. Anclarse en un imposible es lo más parecido a naufragar, y todo indica que Internet ha llegado para quedarse. Es más, a día de hoy se nos antoja complicado imaginar nuestras vidas sin estar conectados. Seguro que te has dado cuenta de que a los autores de este libro nos apasiona la tecnología, así como nuestro trabajo investigando delitos que acontecen en la red, conociéndolos a fondo y desvelando sus entresijos para que personas como tú estéis advertidos y, por tanto, protegidos. Pero solo lograremos nuestro propósito si desde este mismo momento —y no importa el lugar en el que te encuentres— comienzas a fomentar una verdadera cultura preventiva sobre el uso de Internet.

Aún hay quien se resiste a aceptar que estamos viviendo una auténtica revolución gracias a Internet. Hace mucho tiempo que la expresión «Internet es el futuro» ha pasado a formar parte de la prehistoria digital y no es casualidad que sea considerado el invento más importante de los últimos siglos, un invento que ha iniciado una revolución —la tecnológica— aún más potente que la revolución industrial. Con la expansión de Internet, el mundo se ha transformado; han cambiado las formas de comunicarnos, de trabajar o de relacionarnos con los demás, y en todos los ámbitos —laboral, personal e incluso sexual—. Es cierto que, por nuestra naturaleza, las personas y las sociedades nos resistimos a los cambios, pero para convivir hay que saber adaptarse, aceptar lo bueno y lo malo de cuanto nos rodea y ser capaces de adoptar una actitud positiva que nos permita sacar el máximo partido a las circunstancias. Así pues, los cambios son necesarios e inevitables, y quien se resista a ellos correrá el riesgo de acabar aislado. Vivimos en un mundo digital, y no estamos diciendo que sea necesario estar a la última, sino mantenerse lo suficientemente informado para no convertirnos en víctimas.

Hemos visto cómo los ciberdelincuentes vacían cuentas bancarias, cómo menores de edad escasamente supervisados exponen su intimidad sin reparos a desconocidos —sin tener en cuenta las consecuencias—, cómo se compran y se venden servicios en la Deep Web, por muy ilegales que sean… E insistimos en una idea que nos parece fundamental: la seguridad total no existe. Ni la más estricta de las legislaciones —por supuesto, todas son mejorables— ni el mejor antivirus podrán protegerte completamente. En Internet, como en la vida misma, el sentido común es la mejor protección y la única que puede mantener alejados a los ciberdelincuentes. Deseamos que tanto el mundo real como el virtual sean un mismo lugar en el que los ciudadanos digitales convivamos en paz y donde las personas dominemos a la máquinas, y no al revés.

Ha llegado la hora de despedirse, de cerrar la sesión en una barra de herramientas imaginaria y salir de Internet negrocon un simple clic. Te agradecemos tu implicación y, por supuesto, que hayas dado un paso adelante en esto de las tecnologías con el fin de convertirte en un ciudadano digitalmente Preparado, Responsable y Protegido (PRP). O, lo que es lo mismo, ya tienes las herramientas necesarias para no convertirte en la próxima víctima de un ciberdelincuente.

Una última cosa: si en algún momento se te ha pasado por la cabeza que las medidas preventivas que te hemos ofrecido no son suficientes para enfrentarte al maremágnum que es Internet, te regalamos este célebre proverbio africano: «Si piensas que eres demasiado pequeño para marcar diferencias, es que no has dormido nunca con un mosquito en la habitación».

PÁGINAS WEB DE INTERÉS

Ofrecemos una serie de páginas web muy recomendables para ampliar información, realizar consultas y actualizarse en el mundo tecnológico en el que vivimos:

www.policia.es

www.facebook.com/BrigadaInvestigacionTecnologica

www.tuenti.com/bit

www.facebook.com/GrupoDelitosTelematicos

www.gdt.guardiacivil.es

www.elladodelmal.com/

www.granadablogs.com/juezcalatayud/

www.osi.es

www.google.es/familysafety/

www.incibe.es/

www.aeiciberseguridad.es/

www.csirtcv.gva.es/

www.antiphishing.org/

www.pantallasamigas.net

www.sexting.es

www.sextorsion.es

www.stop-sexting.info

www.cuidadoconlawebcam.com

www.cuidatuimagenonline.com

www.elblogdeangelucho.com

http://www.cuatroochenta.com/

http://es.wikipedia.org/wiki/Wikipedia

http://trankipapas.blogspot.com.es/

BIBLIOGRAFÍA

A continuación mencionamos algunos de los libros y publicaciones más interesantes sobre los temas que hemos tratado en Internet negro:

AVILÉS, Ángel Pablo, «Angelucho», X1Red+Segura – Informando y Educando, 2013.

BRADLEY, T. y CARVEY, Harlan, Protección del PC y seguridad en Internet, Anaya, Madrid, 2008.

CATALAYUD, Emilio (con la colab. de Carlos Morán), Buenas, soy Emilio Calatayud y voy a hablarles de…, Alienta, Barcelona, 2014.

CERVANTES, Sònia, Vivir con un adolescente, Oniro, Barcelona, 2013.

CHARTE, F.,Los mejores trucos para Internet, Anaya, Madrid, 2010.

FERNÁNDEZ TERUELO, J. G., Cibercrimen. Los delitos cometidos a través de Internet, Oviedo, Constitutio Criminalis Carolina, Oviedo, 2007.

GARMENDIA, M. et al., Riesgos y seguridad en Internet: Los menores españoles en el contexto europeo, Red Eukids on line, Universidad del País Vasco, Bilbao, 2010.

GÓMEZ GARCÍA, M. y SOLÍS FERRERAS, Ignacio, Ser padres en un mundo digital, Anaya, Madrid, 2010.

PÉREZ SANJOSÉ, P. et al., Guía sobre adolescencia y sexting: qué es y cómo prevenirlo, Observatorio de la Seguridad de la Información de INTECO y Pantallas Amigas, Madrid, 2011.

NOTA FINAL DE LOS AUTORES

No hay nada mejor para empatizar con una víctima que experimentar en primera persona lo mismo que ha vivido él o ella. Por eso, para la elaboración de este libro nos hemos servido de experiencias testimoniales que ponen cuerpo y alma a los estragos que en muchas ocasiones causan los ciberdelitos. Sin embargo, debemos aclarar que los protagonistas que aquí aparecen son fruto de nuestra imaginación. Como suele decirse, cualquier parecido con la realidad es fruto de la casualidad…, o de un troyano.

AGRADECIMIENTOS

Son muchísimas las personas que nos han ayudado a construir este libro: compañeros, amigos, denunciantes, ciberdelincuentes… Todos son ciudadanos digitales que han permitido que podamos cumplir una de nuestras máximas: escribe de aquello que sabes. A todos ellos, nuestro más sincero agradecimiento.

En especial queremos dar las gracias a los integrantes del Grupo de Investigación Tecnológica y del Grupo de Robos de la comisaría provincial de Castellón. A José, Trini, Zapi, Ángel, Sergio, Rober y Cubas; Vicente, Javi, Susana, Arturo, Mati, Iván, Raúl, Rubén, Víctor y Gonzalo, por ser una verdadera segunda familia y por apoyar todos nuestros proyectos. A nuestra agente editorial, Marta Sevilla, por saber mejor que nadie cuál es el lugar que le corresponde a cada obra literaria. A Gerard Arcos, amigo y fotógrafo de Tranki pap@s. A Rubén Cáceres de Ruvic Soluciones Informáticas, por su tiempo y su ayuda sobre seguridad informática en la empresa. A César Tauste y Alfredo Raúl Cebrián, de Cuatroochenta, por su ayuda para ilustrar el duro mundo de las apps. A Fernando Vicente Pachés, profesor de la Universitat Jaume I, por darle voz a las páginas de nuestros libros en foros muy enriquecedores. A David Vega, por su labor difundiendo los delitos que afectan a los menores en Internet y por ayudarnos a describir cómo se realizan algunos ciberdelitos. Con el mayor de nuestros afectos, a la psicóloga Sònia Cervantes, por su imprescindible colaboración dentro y fuera de estas páginas, por su gran capacidad para comunicar y para que tantas personas superen los obstáculos que la vida les plantea. Y muy especialmente a nuestra prologuista, Esther Arén, una mujer que, a diario, uniformada y con su particular mochila repleta de entusiasmo y conocimiento, lucha por hacer de la prevención de los delitos en la red su bandera. Aunque no lo sepa del todo, Esther cultiva una amplia extensión de terreno lleno de ciudadanos PRP, es decir, de ciudadanos digitalmente Preparados, Responsables y Protegidos.

Notas

[1] Conjunto de líneas de texto que continen las instrucciones necesarias para que se ejecute y funcione un programa o una página web. En el caso de las páginas web, esas instrucciones se escriben con algún lenguaje de programación, como HTML o Javascript, para luego ser ejecutadas por el navegador web que permite la visualización de la página visitada.

[2] Siglas del inglés de Uniform Resource Locator, o localizador de recursos uniforme. Es la cadena de caracteres que se corresponde con un lugar específico de Internet, como una página web, un blog o un chat. Ejemplo de URL del blog de Tranki pap@s: http://trankipapas.blogspot.com.es/.

[3] International Bank Account Number, o código internacional de cuenta bancaria. Identifica una cuenta bancaria en concreto dentro del sistema financiero internacional (país, entidad, oficina y número de cuenta).

[4] Página web de la Oficina de Seguridad del Internauta: www.osi.es.

[5] Información obtenida de Cuatroochenta SL (http://www.cuatroochenta.com/), empresa líder en desarrollo de aplicaciones para smartphones y tablets. Tiene presencia en España, Colombia y Panamá. Su filial panameña es Cuatroochenta Latam, habiendo sido reconocida por la revista Forbes Centroamérica como una de las quince empresas líderes en innovación en esa región.

[6] Plataforma de recomendación de apps en español, http://www.theappdate.es/.

[7] Organismos como Interpol y Europol coordinan policías e investigaciones de varios países. Por otra parte, existe el Convenio sobre Cibercriminalidad, o Convenio de Budapest, elaborado en el Consejo de Europa en Estrasburgo, firmado el 23 de noviembre de 2001 en Budapest y en vigor desde el 1 de julio de 2004. Entre sus objetivos se encuentra establecer una política penal común en el ámbito europeo mediante la armonización de leyes nacionales, la mejora de técnicas de investigación, así como de instrumentos de cooperación internacional a base de delitos tipificados en todos los países. Pretende dar valor a las evidencias electrónicas obtenidas en investigaciones que afectan a varios estados.

[8] Sirva como ejemplo para los datos que se muestran en este capítulo el informe del equipo de investigación de Eu Kids Online «Riesgos y seguridad en internet: Los menores españoles en el contexto europeo», publicado en marzo de 2011. Está disponible, junto con otros estudios, en la web http://www.ehu.eus/es/web/eukidsonline/hasiera.

[9] Sònia Cervantes, Vivir con un adolescente, Oniro, Barcelona, 2013, págs. 102-103.

[10] Ibíd., pág. 107.

[11] El Código Penal castiga el grooming de forma específica cuando este tipo de acoso sexual es realizado a menores de dieciséis años por medio de las tecnologías de la información o comunicación con la finalidad de concertar un encuentro físico real con el menor y atentar contra su indemnidad sexual. El delito se castiga más severamente si hay coacción, intimidación o engaño.

[12] La LO 1/2015, de 30 de marzo, en vigor desde el 1 de julio de 2015, que modifica el Código Penal, ha aumentado la protección del menor hasta los dieciséis años en los casos de grooming y ha introducido dentro del artículo 183 el párrafo 2, que castiga de forma específica al que, a través de Internet, del teléfono o de cualquier otra tecnología de la información y la comunicación, contacte con un menor de dieciséis años y realice actos dirigidos a embaucarle para que le facilite material pornográfico o le muestre imágenes pornográficas en las que se represente o aparezca un menor.

[13] En Europa, desde 2014, los buscadores como Google tienen la obligación de eliminar de sus listas de resultados aquellos enlaces que violen ciertos derechos de un ciudadano, a petición de este, gracias a una sentencia del Tribunal de Justicia de la Unión Europea. Además, en el seno de la Unión Europea se está trabajando para conseguir una legislación uniforme, habiendo aprobado el Consejo de la Unión Europea, el 15 de junio de 2015, la propuesta de Reglamento Europeo de Protección de Datos, que tiene por objeto sustituir a la Directiva 95/46/CE, reforzar los derechos a la protección de datos de las personas físicas y mejorar las oportunidades para las empresas facilitando el libre flujo de los datos personales en el mercado único digital.

[14] https://www.incibe.es/CERT/guias_estudios/guias/Guia_sexting.

[15] Hay muchas aplicaciones denominadas «anti robo» para localizar móviles. Por ejemplo, la app «Cerberus» para Android de pago y disponible en Play Store, o «Buscar mi iPhone» para iOS, disponible en la Apple Store de forma gratuita. Estas aplicaciones nos pueden ayudar a encontrar nuestro smartphone, en el caso de que lo hayamos perdido, usando esta misma aplicación instalada en otro dispositivo. Su funcionamiento es similar. En en el caso de iPhone, solo hay que instalar la app, abrirla y conectarse con el ID de Apple configurado para iCloud. La aplicación permite localizar el dispositivo en un mapa, ya sea porque se haya perdido o porque sea necesario localizar al portador del mismo, como podría ocurrir en el caso de un robo o de un menor desaparecido. Además, permite bloquearlo de forma remota, reproducir un sonido (incluso aunque el dispositivo esté en silencio), mostrar un mensaje en la pantalla o borrar todos los datos que contiene.

[16] http://www.huffingtonpost.es/janell-burley-hofmann/a-mi-hijo-de-13-anos-de-p_b_2403273.html. Traducción de María Luisa Rodríguez Tapia.

[17] Sònia Cervantes, Vivir con un adolescente, Oniro, Barcelona, 2013.

[18] Podrás encontrar más información en http://www.google.es/familysafety/.

[19] http://www.osi.es/es/herramientas-gratuitas%20?herramienta_selec[]=406.

[20] Emilio Calatayud es abogado, escritor y magistrado. Es autor de Reflexiones de un Juez de Menores (Dauro), coautor, junto a Carlos Morán, de Mis sentencias ejemplares (La Esfera de los Libros), coautor de Legislación básica sobre menores infractores (Editorial Comares) y coautor, junto a Carlos Morán, de Buenas, soy Emilio Calatayud y voy a hablar de… (Alienta).

[21] Buenas, soy Emilio Calatayud y voy a hablarles de…, Alienta, Barcelona, 2014.

[22] Nueva redacción del artículo 189.1. del Código Penal introducida por la LO 1/2015, de 30 de marzo, en vigor desde el 1 de julio de 2015, que modifica la LO 10/1995, de 23 de noviembre, del Código Penal y que especifica lo que se considera pornografía infantil según la directiva 2011/93/UE.

[23] Define pornografía infantil como «cualquier material audiovisual que utiliza niños en un contexto sexual».

[24] Lo define de forma más específica como «toda representación, por cualquier medio, de un niño dedicado a actividades sexuales explícitas, reales o simuladas, o toda representación de las partes genitales de un niño con fines primordialmente sexuales».

[25] Lo define como «cualquier material pornográfico que represente de manera visual: a) un menor adoptando un comportamiento sexual explícito; b) una persona que aparece como un menor adoptando un comportamiento sexualmente explícito; c) unas imágenes realistas que representen a un menor adoptando un comportamiento sexualmente explícito».

[26] Pornografía infantil es «cualquier material pornográfico que describa o represente de manera visual: i) a un niño real practicando o participando en una conducta sexualmente explícita, incluida la exhibición lasciva de los genitales o de la zona púbica de un niño, o ii) a una persona real que parezca ser un niño practicando o participando en la conducta mencionada en el incido i), o iii) imágenes realistas de un niño inexistente practicando o participando en la conducta mencionada en el inciso i).

[27] El enlace ed2k es un hiperenlace que identifica de forma inequívoca a un archivo dentro de la red Edonkey, siendo un tipo de red de descarga de archivos P2P. Cada archivo dentro de esta red dispone de su enlace (es como el DNI del archivo) que lo diferencia del resto de archivos disponibles. Esto hace que un archivo, aunque tenga distintos nombres detro de la red P2P, pueda ser localizado y descargado dependiendo de su contenido y no de su nombre.

[28] Entre los valores que puede contener un enlace ed2k se encuentra el hash, que es un algoritmo matemático que identifica al archivo como si de una huella digital se tratara. Los valores tenidos en cuenta para solicitar la descarga de un archivo a través del enlace ed2k son el tamaño y el valor del hash del archivo. Son muy utilizados y corroboran que el contenido del archivo no ha cambiado.

[29] Blog de Tranki pap@s dedicado a la difusión de los riesgos de Internet, específicamente de los riesgos relacionados con los menores de edad: http://trankipapas.blogspot.com.es/.

[30] También denominada revenge porn, y consistente en publicar fotografías íntimas de la expareja una vez que ha finalizado la relación con el fin de atentar contra su derecho al honor y a la intimidad.

[31] La modificación realizada por la Ley Orgánica 1/2015, de 30 de marzo, en vigor desde el 1 de julio de 2015, también afecta a estas nuevas formas de violencia de género cometidas a través de las TRIC.

[32] La pornovenganza, o revenge porn, queda tipificada en el nuevo artículo 197.7 del Código Penal introuducido por la LO 1/2015, de 30 de marzo, en vigor desde el 1 de julio de 2015: «7. Será castigado con una pena de prisión de tres meses a un año o multa de seis a doce meses el que, sin autorización de la persona afectada, difunda, revele o ceda a terceros imágenes o grabaciones audiovisuales de aquella que hubiera obtenido con su anuencia en un domicilio o en cualquier otro lugar fuera del alcance de la mirada de terceros, cuando la divulgación menoscabe gravemente la intimidad personal de esa persona.

»La pena se impondrá en su mitad superior cuando los hechos hubieran sido cometidos por el cónyuge o por persona que esté o haya estado unida a ella por análoga relación de afectividad, aun sin convivencia, la víctima fuera menor de edad o una persona con discapacidad necesitada de especial protección, o los hechos se hubieran cometido con una finalidad lucrativa».

[33] http://www.msssi.gob.es/ssi/violenciaGenero/Sensibilizacion/AplicacionLibres/home.htm.

[34] http://www.msssi.gob.es/ssi/violenciaGenero/publicaciones/comic/home.htm.

[35] http://violenciadegenero.carm.es/lineas_actuacion/prevencion/actuaciones/app.html.

[36] http://www.gobiernodecanarias.org/icigualdad/inicio/sms_aplicacion/index.html.

[37] http://enredatesinmachismo.com/app-para-smartphones/.

[38] http://www.juntadeandalucia.es/institutodelamujer/index.php/coeducacion/app-detectamor.

[39] El delito de hacking está contemplado en el artículo 197 del Código Penal modificado por la L.O. 1/2015, de 30 de marzo, en vigor desde el 1 de julio de 2015. Con esta LO se han modificado delitos relativos a la intromisión en la intimidad de los ciudadanos con el fin de solucionar los problemas de falta de tipicidad de algunas conductas.

[40] Nuevo apartado 197.2 introducido por la LO 1/2015, de 30 de marzo, en vigor desde el 1 de julio de 2015.

[41] En concreto, a los delitos tipificados en los artículos 197.1 y 197.2 y 197 bis: «197.1. El que, para descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento, se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o efectos personales, intercepte sus telecomunicaciones o utilice artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, o de cualquier otra señal de comunicación, será castigado con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses.

»197.2. Las mismas penas se impondrán al que, sin estar autorizado, se apodere, utilice o modifique, en perjuicio de tercero, datos reservados de carácter personal o familiar de otro que se hallen registrados en ficheros o soportes informáticos, electrónicos o telemáticos, o en cualquier otro tipo de archivo o registro público o privado. Iguales penas se impondrán a quien, sin estar autorizado, acceda por cualquier medio a los mismos y a quien los altere o utilice en perjuicio del titular de los datos o de un tercero.

»Artículo 197. bis: 1. El que por cualquier medio o procedimiento, vulnerando las medidas de seguridad establecidas para impedirlo, y sin estar debidamente autorizado, acceda o facilite a otro el acceso al conjunto o una parte de un sistema de información o se mantenga en él en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, será castigado con pena de prisión de seis meses a dos años.

»2. El que mediante la utilización de artificios o instrumentos técnicos, y sin estar debidamente autorizado, intercepte transmisiones no públicas de datos informáticos que se produzcan desde, hacia o dentro de un sistema de información, incluidas las emisiones electromagnéticas de los mismos, será castigado con una pena de prisión de tres meses a dos años o multa de tres a doce meses».

[42] Conocido como el Maligno o el hacker ético, experto en seguridad informática, conferenciante y escritor del blog «Un informático en el lado del mal» (www.elladodelmal.com).

[43] Parte de un programa o conjunto de acciones utilizadas para aprovechar vulnerabilidades de seguridad de un sistema que permiten realizar acciones no deseadas, como accesos indebidos o ataques de denegación de servicio.

[44] También conocidos como Penetration Tester, o Pentester. Forman parte de las auditorías de seguridad y proporciona información sobre la situación de seguridad informática de la empresa o sistema infomático que se esté analizando.

[45] Algunos de los más conocidos son AVG, AVAST, AVIRA o el propio Microsoft Defender, que viene instalado de serie en los equipos Microsoft y que hay que activar. Son válidos tanto para usuarios particulares como para auntónomos y PYMES.

[46] Tienes múltiples opciones entre las que elegir. Te recomendamos las más habituales disponibles de forma gratuita como Dropbox, Google Drive, iCloud, Sky Drive o Box. Hay otras opciones de almacenamiento en la nube de tipo colaborativo, como Alfresco, Sharepoint o Nagios (de pago).

Internet negro

Pere Cervantes y Oliver Tauste

No se permite la reproducción total o parcial de este libro, ni su incorporación a un sistema informático, ni su transmisión en cualquier forma o por cualquier medio, sea este electrónico, mecánico, por fotocopia, por grabación u otros métodos, sin el permiso previo y por escrito del editor. La infracción de los derechos mencionados puede ser constitutiva de delito contra la propiedad intelectual (art. 270 y siguientes del Código Penal)

Diríjase a Cedro (Centro Español de Derechos Reprográficos) si necesita reproducir algún fragmento de esta obra. Puede contactar con Cedro a través de la web www.conlicencia.com o por teléfono en el 91 702 19 70 / 93 272 04 47

© de la imagen de la portada, Deepadesigns - Shutterstock

© Pere Cervantes, 2015

© Oliver Tauste, 2015

© Editorial Planeta, S. A., 2015

Ediciones Temas de Hoy es un sello editorial de Editorial Planeta, S. A.

Avda. Diagonal, 662-664, 08034 Barcelona

www.planetadelibros.com

Los derechos sobre la obra han sido cedidos por Zarana Agencia Literaria

Primera edición en libro electrónico (epub): noviembre de 2015

ISBN: 978-84-9998-521-3 (epub)

Conversión a libro electrónico: Safekat, S. L.

www.safekat.com