Tres tipos comunes de cibercrimen: ciberacoso, robo de identidad y malware

El cibercrimen abarca un vasto espectro. Tres categorías prevalentes que afectan a individuos diariamente:

1. Ciberacoso / Acoso en línea

• Definición: Daño repetido e intencional a través de canales digitales.
• Formas: Mensajes amenazantes, doxxing, pornografía de venganza, suplantación de identidad, campañas de exclusión, propagación de rumores, deepfakes.
• Plataformas: Redes sociales, mensajería, juegos, correo electrónico, plataformas escolares/laborales.
• Impacto: Ansiedad, depresión, suicidio (especialmente adolescentes), daño reputacional, pérdida académica/laboral.
• Legal: 48 estados de EE. UU. tienen leyes contra el ciberacoso. Federal: acecho cibernético (18 USC 2261A), pornografía no consensuada (SHIELD Act). Prohibido en TOS de plataformas.
• Defensa: Documente (capturas de pantalla, URLs, marcas de tiempo). Reporte a la plataforma. Bloquee. Involucre a la escuela/empleador/policía si hay amenazas. Recursos StopBullying.gov, CyberCivilRights.org.

2. Robo de identidad

• Definición: Uso no autorizado de PII (SSN, fecha de nacimiento, licencia de conducir, cuentas financieras, ID médico) para fraude.
• Tipos: Financiero (nuevas cuentas, préstamos), Fiscal (devolución fraudulenta), Médico (servicios a su nombre), Penal (registro de arresto), Infantil (historial crediticio limpio).
• Vectores: Brechas de datos, phishing, skimming, robo de correo, ingeniería social, compra en la dark web.
• Impacto: Crédito arruinado, robo de devolución de impuestos, corrupción de expediente médico, enredos legales. Resolución promedio: 100–200 horas, $1,000+ de bolsillo.
• Defensa: Congelar crédito (Equifax, Experian, TransUnion — gratis). Monitorear (Credit Karma, annualcreditreport.com). 2FA en todas partes. Triturar correo. Limitar el uso del SSN. IdentityTheft.gov para plan de recuperación.

3. Malware (software malicioso)

• Definición: Código diseñado para dañar, robar, interrumpir o obtener acceso no autorizado.
• Tipos principales:
  • Ransomware: Cifra archivos → exige pago en cripto. (WannaCry, LockBit, Cl0p).
  • Robadores de información: Keyloggers, capturadores de formularios, ladrones de cookies → credenciales, billeteras cripto, tokens de sesión. (RedLine, Raccoon, Vidar).
  • Troyanos de acceso remoto (RAT): Control completo del dispositivo (webcam, micrófono, archivos, pulsaciones). (njRAT, AsyncRAT).
  • Troyanos bancarios: Ataques de superposición, inyección de transacciones. (TrickBot, Emotet, Dridex).
  • Criptomineros: Roban CPU/GPU para minería.
  • Gusanos / Virus: Autorreplicantes (menos comunes ahora; los troyanos dominan).
• Entrega: Correo de phishing (adjunto/enlace), publicidad maliciosa, descarga automática, actualizaciones falsas, software pirateado, drops de USB, cadena de suministro.
• Defensa: Actualización automática de SO/apps. UBlock Origin + HTTPS Everywhere. No conductor diario con admin. EDR (Defender, CrowdStrike, SentinelOne). Copias de seguridad offline (regla 3-2-1). Capacitación contra phishing.

Superposición y escalamiento

• Phishing → robo de credenciales → robo de identidad.
• Malware → ransomware → filtración de datos → doxxing → ciberacoso.
• Software espía (stalkerware) → vigilancia de pareja íntima → abuso.

Conclusión

El ciberacoso ataca la dignidad. El robo de identidad ataca las finanzas/estatus legal. El malware ataca la integridad del dispositivo. Los tres son industriales, automatizados y en evolución. La defensa es en capas: técnica (congelar, 2FA, actualizaciones, copias de seguridad) + conductual (escepticismo, verificación, compartimentación) + legal (conozca sus derechos, reporte rápido).