ESET advierte sobre el catfishing, que consiste en crear una identidad falsa en línea para engañar a alguien y entablar una relación con la intención de estafarla y convencerla de que envíe dinero físico o digital, u otros materiales como fotografías íntimas e información confidencial.

El catfishing puede darse en cualquier plataforma en línea, después de las aplicaciones de citas, las más comunes son las redes sociales, las comunidades de juegos online y los foros de intereses especiales. Los “catfishers” crean perfiles falsos reutilizando fotografías, audios y datos de otras personas o en su defecto, mediante herramientas de IA generativa, lo que dificulta que las víctimas detecten su engaño. ESET, compañía líder en detección proactiva de amenazas, alerta que se utilizan estrategias como la adulación, la manipulación emocional o el chantaje y con regularidad crean una falsa intimidad y confianza para pedir información personal, dinero u otros favores. Una vez que obtienen lo que quieren suelen recurrir al chantaje y las amenazas para controlar a sus víctimas y evitar que los denuncien.

“La Inteligencia Artificial generativa puede traer consigo muchos beneficios si de adapta correctamente al entorno o sector, sin embargo, también puede facilitar y potenciar actividades nada éticas como el “catfishing”. Un ejemplo muy común y recurrente en estos últimos años es el “Deepfake”, que es la manipulación a través de un software de Inteligencia Artificial sobre video, imagen o audio de tal forma en que el resultado parezca real u original. Así los catfishers y ciberestafadores pueden aprovecharse de esta tecnología para imitar conversaciones humanas haciendo que parezcan totalmente genuinas”, comenta David González, Investigador del Laboratorio de Seguridad Informática de ESET Latinoamérica.

La Comisión Federal de Comercio de Estados Unidos informó que, en 2022, las estafas románticas incluyendo el catfishing, les costaron a las víctimas 1,300 millones de dólares, un promedio de 2.500 USD por persona. De todas maneras, en los casos de catfishing el daño no es solo financiero sino también emocional.

En cuanto a las aplicaciones de citas, estas generan un espacio donde los usuarios pueden verse más de vulnerables que en otras plataformas. Un estudio realizado “all about cookies”, encontró que el 20% de los perfiles de citas en línea estaba usando imágenes engañosas o robadas de otras cuentas. El promedio de perfiles falsos que usa un catfisher es de 3 a 5 distribuyéndolas en las plataformas más populares.

Las 5 red flags (señales de advertencia) de una posible estafa romántica según ESET son:

1. Primero te contactan. Es inusual que la víctima sea la primera en realizar el contacto. Normalmente, el catfisher lo hará.
2. Son demasiado buenos para ser verdad. El catfisher buscará impactar a la víctima puede ser con una foto atractiva y demuestre poder o influencia. Además será muy directo en cuanto a cumplidos y palabras de amor a su víctima.
3. Nunca llaman.Siempre hay algo que se interpone en el camino para poder conocer a esa “pareja ideal” evitando así las llamadas telefónicas, videollamadas y reuniones presenciales. Si bien la IA generativa facilitó este tipo de actividades como en esta estafa, aún falta mucho para poder copiar o crear un perfil de una persona completa y por eso se debe prestar atención a los detalles.
4. Extraña comunicación.Se pueden dar errores como respuestas demoradas o vagas, porque un catfisher no sólo busca a una víctima, sino que está interactuando con muchas más.
5. Piden dinero o algo más a cambio.El dinero no siempre es el objetivo principal. Puede darse una combinación en donde el primer paso sea solicitar algo muy personal de la víctima como información confidencial, una foto sin ropa o audios comprometedores; para posteriormente chantajearla para no difundir lo compartido por la víctima.

Para evitar el catfishing se requiere de una combinación entre precaución y concientización. Desde ESET bridan algunas estrategias para protegerse y evitar ser víctima de las estafas de catfishing:

• Investigar al usuario o usuaria:Antes de comenzar cualquier tipo de relación en línea, es importante tomarse el tiempo necesario para investigar los antecedentes de este nuevo contacto. Comprobar la identidad mediante una búsqueda en redes sociales y búsquedas general en Internet. Regularmente se puede localizar mucha o nada de información que permita determinar si es legítima o no.
• No compartir información personal:Se recomienda nunca compartir información personal o datos confidenciales en línea, porque esto puede ser un punto de partida para aquellos catfishers que buscan perfilar a sus víctimas. Lamentablemente mucha de esta información puede ser obtenida en perfiles de redes sociales que estén abiertas al público, como la dirección de casa, los nombres de los seres queridos o información financiera. Por eso se recomienda restringir esta información en cualquier red social para dificultarle y en el mejor de los casos, frustrarle al ciberestafador su cometido.
• Confiar en los instintos y el sentido común:Si una persona que ha conocido en Internet parece demasiado buena para ser verdad, demasiado perfecta, probablemente no lo sea.
• Tener cuidado en las redes sociales:Las redes sociales como Facebook, X, Instagram, LinkedIn, TikTok, Tinder entre otros, son por excelencia los lugares donde más pueden darse las estafas de catfishing, por lo que es importante ser cuidadoso cuando se relaciona con personas desconocidas.  Una buena práctica es evitar la aceptación de solicitudes de amistad de extraños, así mismo, evitar comienzo de conversaciones privadas con personas que no se conoce.