ESET alerta del auge de los fraudes electorales de cara al 29N

La proximidad de las elecciones generales del próximo 29 de noviembre está creando nuevas oportunidades para los ciberdelincuentes. ESET ha alertado de la proliferación de engaños digitales relacionados con las elecciones, que buscan aprovechar el interés de millones de ciudadanos por cuestiones como el voto por correo, las mesas electorales o el propio proceso de votación para obtener información personal o dirigir a las víctimas hacia páginas fraudulentas.

Según ESET, este tipo de engaños no son nuevos y han aparecido en anteriores convocatorias electorales en España. La compañía recuerda que, antes de las elecciones autonómicas madrileñas de 2021, se detectó una campaña que suplantaba al Instituto Nacional de Estadística (INE) y al Ayuntamiento de Madrid mediante avisos falsos distribuidos en buzones. Los estafadores solicitaban nombres, DNI y domicilios alegando una supuesta reconstrucción del censo electoral tras un ataque informático.

Posteriormente, durante las elecciones generales de julio de 2023, el Ministerio del Interior advirtió de una campaña de phishing que utilizaba correos electrónicos fraudulentos para hacer creer a los ciudadanos que podían comprobar mediante un enlace si habían sido designados miembros de una mesa electoral.

 

El falso mensaje para confirmar el voto por WhatsApp

Entre los ejemplos más recientes citados por ESET figura un engaño difundido durante octubre. La campaña utilizaba mensajes que pedían a los ciudadanos confirmar su voto para las elecciones del 29N mediante un código enviado por WhatsApp. El objetivo de este tipo de fraudes suele ser obtener acceso a cuentas personales o recopilar información que posteriormente puede emplearse en nuevas estafas.

Según explica la compañía, tanto el INE como la propia plataforma aclararon que no existe ningún procedimiento para verificar o confirmar el voto utilizando esta aplicación de mensajería.

La investigación de ESET indica que los ciberdelincuentes aprovechan especialmente los procedimientos administrativos asociados a las elecciones. Los supuestos errores en el censo, las notificaciones relacionadas con las mesas electorales o las incidencias ficticias en solicitudes de voto por correo figuran entre los señuelos más utilizados para dirigir a los ciudadanos hacia formularios fraudulentos que imitan las páginas oficiales de organismos públicos.

La compañía recuerda que la solicitud del voto por correo puede realizarse hasta el 19 de noviembre a través de las oficinas de Correos o mediante los canales telemáticos oficiales que requieren DNI electrónico o certificado digital válido.

"Que un trámite solicite información personal puede ser aprovechado por un ciberdelincuente para crear formularios falsos que reproduzcan la apariencia de las plataformas legítimas. Por ello, resulta fundamental comprobar que se está accediendo al servicio auténtico y no a través de un enlace recibido inesperadamente”, señala Josep Albors, responsable de Investigación y Concienciación de ESET España.

El experto añade que algunos ataques buscan recopilar fotografías del DNI, direcciones o datos personales, mientras que otros tienen como objetivo capturar credenciales de acceso o distribuir software malicioso. "El DNI, el domicilio y otros datos personales pueden utilizarse para preparar nuevos fraudes mucho más personalizados, suplantar la identidad de una persona o dar credibilidad a futuras comunicaciones fraudulentas", apunta Albors.

 

La inteligencia artificial entra en la campaña electoral

ESET alerta además sobre un fenómeno creciente: la utilización de inteligencia artificial para generar contenidos falsos relacionados con el proceso electoral.

La compañía ha identificado más de una decena de vídeos creados mediante IA en los que se simulan supuestas irregularidades relacionadas con el voto por correo, incluyendo escenas donde presuntamente se destruyen o sustituyen sobres electorales. Estos contenidos muestran cómo las herramientas de IA pueden utilizarse para amplificar campañas de desinformación y generar confusión entre los ciudadanos.

Ante este escenario, ESET recomienda extremar las precauciones durante las semanas previas a los comicios. Entre las principales recomendaciones destacan consultar únicamente páginas oficiales para realizar trámites electorales, desconfiar de mensajes que soliciten confirmar el voto o resolver incidencias urgentes, verificar directamente cualquier comunicación relacionada con mesas electorales, no compartir documentación personal, contraseñas ni códigos de autenticación y evitar abrir enlaces o archivos sospechosos incluso cuando aparenten proceder de organismos oficiales.