Robo de identidad infantil: ¿Cómo protegerlos?

El robo de identidad de niños es más común de lo que puedes pensar. En los Estados Unidos casi un millón de menores fueron víctimas durante 2022, y cada incidente costó en promedio 1,128 dólares por familia, y mil millones anuales en todo el país. ESET, compañía líder en detección proactiva de amenazas, y explica de qué manera la roban y cómo se puede hacer para protegerlos.

La información personal de niñas y niños tiene una gran demanda entre los ciberdelincuentes. Estos  suelen recopilar y luego venderlos en mercados y foros de la dark web, para que los estafadores los utilicen. Una vez que los compran, los estafadores la utilizan para muchos de los mismos fines que la información de los adultos:

• Abrir cuentas bancarias para usarlas en lavado de dinero y estafas.
• Abrir nuevas cuentas de tarjetas de crédito para acumular deudas.
• Obtener beneficios y préstamos o planes de asistencia social.

“Parte del atractivo de los datos de menores es que los niños generalmente no tienen malas calificaciones crediticias y el estafador puede estar más seguro de que los datos no serán bloqueados por bancos o agencias gubernamentales. Además, es poco probable que los niños revisen regularmente su cuenta bancaria o informes crediticios; las estafas pueden pasar desapercibidas durante años”, explica Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica.

Los métodos para obtener estos datos son similares a los utilizados para comprometer a los adultos. Incluyen:

• Phishing por correo electrónico, redes sociales o incluso mensajes de texto: Las personas son atraídas a hacer clic en enlaces maliciosos, potencialmente instalando malware que roba información, o bien engañadas para que entreguen sus datos personales para participar, por ejemplo, en sorteos inexistentes o para obtener otro tipo de beneficio que resulta ser un engaño para lograr el objetivo de obtención de los datos.
• Infracciones de terceros: Aproximadamente 7 millones de niños estadounidenses, o 1 de cada 43, tuvieron su información personal expuesta y potencialmente comprometida a través de una violación de datos el año pasado.
• Adquisición de cuentas: los juegos, las redes sociales e incluso las cuentas de aprendizaje en línea pueden ser valiosos tesoros de información de identidad. Pueden verse comprometidos a través  de ataques de phishing, desciframiento / adivinación de contraseñas de fuerza bruta y otras técnicas.
• Compartir en exceso en las redes sociales: Los padres pueden ser tan culpables como sus hijos/as de  compartir demasiada información personal a través de cuentas sociales. Incluso las fechas de nacimiento y los detalles sobre su escolarización pueden convertirse en armas en estafas de seguimiento diseñadas para obtener más información.
• Miembros de la familia: El fraude familiar es sorprendentemente común. En aproximadamente el 67% de los hogares que experimentan fraude de identidad infantil, la víctima conocía personalmente al perpetrador. El acceso cercano a documentos confidenciales brinda a estos miembros de la familia la oportunidad perfecta, y la suposición de inocencia significa que el fraude puede pasar desapercibido durante años.
• Robo físico: Las viejas formas siguen siendo populares, como confiscar documentos de la basura o incluso directamente del correo.

Desde ESET comparten consejos y buenas prácticas para mantener segura la identidad de las infancias:

• Evitar compartir demasiada información sobre los menores en las redes sociales.
• Monitorear la actividad en las cuentas de los pequeños para detectar movimientos inusuales (banco, teléfono, etc.).
• Mantener todas los dispositivos domésticos actualizados, con los últimos parches y software antimalware.
• Explicar a los pequeños los peligros de compartir en exceso en las redes sociales: ataques de phishing o robo de identidad.
• Limitar la cantidad de cuentas/servicios a los que se inscriben los menores. Ingresar los datos de los adultos, en su lugar.

Junto con las medidas preventivas, desde ESET explican cómo detectar las señales de advertencia ante la posibilidad de intentos de fraude utilizando los datos de identidad de los menores. Las siguientes son señales de que algo puede estar mal:

• Facturas / estados de cuenta inusuales o inesperados llegan dirigidos al niño o niña.
• Solicitudes de cuentas bancarias rechazadas debido a un historial crediticio negativo.
• Las agencias de cobro comienzan a llamar pidiendo hablar con él/la menor de edad.

Además, ESET advierte que en caso que suceda el robo de datos, es importante tomar medidas de manera rápida. Obtener un informe de crédito y si hay algo allí, actuar inmediatamente. A continuación:

• Denunciar el incidente ante la policía.
• Notificar a cualquier organización donde se haya utilizado la información del menor para abrir una cuenta fraudulenta y solicitar el cierre y la confirmación por escrito que aclare que el niño/a no es responsable.

En cuanto al sharenting -anglicismo que proviene de share (compartir) y parenting (paternidad)-, consiste en documentar las primeras sonrisas, palabras, pasos y cada una de las anécdotas de los más pequeños en redes sociales. Serían las primeras huellas digitales de los menores en Internet. En el ámbito digital es un fenómeno relativamente nuevo y representa un cambio cultural en la forma en que los más pequeños crecen dado que es una acción que suele estar acompañada de una falta de reflexión previa por parte de los adultos. “¿Cómo reflexionar acerca de algo cuyo alcance desconocemos? Sí, a ciencia cierta, lo desconocemos aún; pero tratándose de personas menores de edad, de la privacidad de los más chicos, tenemos la responsabilidad de detenernos a pensar antes de postear, para seguir cuidándolos tal como lo hacemos en los otros ámbitos de sus vidas. Deberíamos intentar preservar a los niños y niñas de las consecuencias indeseadas de la exposición pública algunas, lamentablemente, peligrosas”, menciona Silvina Tantone, especialista en Educación y Nuevas Tecnologías, Mentora Educativa de Argentina Cibersegura ONG.