Recientemente, Vietnam ha sido testigo de un aumento espectacular del fraude cibernético, que ha causado importantes pérdidas financieras y plantea una grave amenaza tanto para las entidades vietnamitas como para las extranjeras. Con la creciente dependencia de la tecnología digital y la adopción generalizada de plataformas en línea, el país se ha convertido en un terreno fértil para que los ciberdelincuentes exploten vulnerabilidades y realicen diversas actividades fraudulentas. Este artículo tiene como objetivo presentar una visión general de cómo abordar el fraude cibernético en Vietnam y ofrece consejos prácticos para que las empresas se protejan de convertirse en víctimas de este tipo de actividades ilícitas.
Situación actual del fraude cibernético en Vietnam
En 2023, un informe de la Alianza Global Antiestafa (GASA) identificó a Vietnam como el país en desarrollo que perdió el segundo porcentaje más alto de su PIB debido a las estafas, con una pérdida total de VND 91,8 billones (USD 16,23 mil millones), equivalente al 3,6%. del PIB de la nación.
Según registros del Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones, en los primeros 6 meses de 2023, la situación del fraude en línea en Vietnam aumentó un 65% respecto al mismo período del año pasado; y en un 38% respecto a los últimos 6 meses de 2022.
Con el tiempo, el fraude cibernético en Vietnam se ha vuelto gradualmente más sofisticado y profesional. El número de víctimas y el valor de los daños causados por este fraude en Vietnam también han aumentado dramáticamente. Vale la pena señalar que las víctimas de tales delitos no son sólo personas y empresas dentro del país, sino también entidades extranjeras que mantienen relaciones comerciales en Vietnam. Incluso hay casos en los que empresas extranjeras, a pesar de no tener operaciones ni relaciones en Vietnam, han sido engañadas para transferir fondos a cuentas abiertas en el país.
El aumento del fraude cibernético en Vietnam se puede atribuir a muchas causas, pero algunos factores típicos se pueden enumerar a continuación.
- La creciente economía de Vietnam ha atraído inversiones y empresas extranjeras, lo que lo convierte en un objetivo atractivo para los ciberdelincuentes que buscan ganancias financieras. Los valiosos datos y transacciones financieras asociados con este crecimiento económico sirven de motivación para que los ciberdelincuentes apunten a individuos, organizaciones e incluso entidades gubernamentales.
- Las actuales iniciativas de transformación digital de Vietnam, que promueven la banca por Internet y las transacciones en línea por conveniencia, han creado inadvertidamente oportunidades para que los ciberdelincuentes exploten el sistema para abrir fácilmente cuentas bancarias fraudulentas y apropiarse indebidamente de fondos.
- Los ciberdelincuentes internacionales tienden a transferir dinero a países en desarrollo como Vietnam, donde puede haber regulaciones menos estrictas, una infraestructura más limitada y menos experiencia en el manejo del fraude, para retirar y manejar más fácilmente el dinero mal habido.
Tipos comunes de fraude cibernético para empresas
Tanto las empresas nacionales como las extranjeras en Vietnam se están convirtiendo en víctimas preferidas de los ciberdelincuentes debido al gran tamaño y valor de sus transacciones en comparación con los individuos. Se utilizan hábilmente muchos trucos y técnicas para atraer a una entidad a una trampa, que incluyen:
- Phishing: los estafadores emplean tácticas para enviar correos electrónicos engañosos o establecer sitios web falsos que parecen auténticos y legítimos, y luego engañan a los empleados para que revelen información confidencial, como credenciales de inicio de sesión, detalles financieros o datos de clientes.
- Compromiso de correo electrónico empresarial (BEC): los estafadores se hacen pasar por ejecutivos o proveedores de empresas y envían correos electrónicos fraudulentos solicitando pagos o información confidencial. En algunos casos, los estafadores crean cuentas de correo electrónico que se parecen a las de los socios comerciales de las empresas objetivo. Luego robarán la información de las transacciones entre las partes y enviarán correos electrónicos solicitando a las empresas que transfieran dinero para contratos comerciales a las cuentas del estafador.
- Fraude de vendedores o proveedores: Los vendedores o proveedores fraudulentos pueden engañar a las empresas proporcionando productos o servicios de calidad inferior, cobrando de más o no entregando lo prometido. Una vez que reciban el depósito/pago de los bienes en sus cuentas bancarias, inmediatamente cortarán la comunicación y desaparecerán. Este tipo de fraude puede provocar grandes pérdidas económicas y daños a la reputación de la empresa.
- Ataques de ransomware: los ciberdelincuentes infectan la red de una empresa con software malicioso que cifra los datos y exige un rescate por su liberación. El incumplimiento de las demandas de rescate puede provocar la pérdida permanente o la exposición de los datos.
Marco regulatorio actual que sanciona el fraude cibernético en Vietnam
La principal legislación que sanciona el fraude cibernético en Vietnam es el Código Penal de 2015, modificado en 2017 (“Código Penal”) y el Decreto N° 144/2021/ND-CP sobre sanciones administrativas por violaciones de las normas de seguridad, orden y seguridad social. ; combatir los males sociales; extinción y prevención de incendios; rescate; y prevención y control de la violencia doméstica (“Decreto 144”).
El Código Penal tiene un apartado específico (Sección 2 del Capítulo XXI) que tipifica los delitos contra las normas sobre tecnologías de la información y redes de telecomunicaciones. En consecuencia, dependiendo de la naturaleza de los actos, el ciberfraude podría entrar en el ámbito de aplicación del artículo 290 (Delito de utilización de redes informáticas, redes de telecomunicaciones o medios electrónicos para cometer actos de apropiación de bienes) o del artículo 174 (Obtención de bienes mediante fraude). Las sanciones pueden incluir una sentencia de reforma no privativa de la libertad o prisión; multas monetarias; prohibición de ocupar determinados cargos, ejercer determinadas profesiones o realizar determinados trabajos; o decomiso parcial o total de bienes.
Si el acto infractor no es suficiente para constituir un delito según el Código Penal, podría estar sujeto a sanciones administrativas especificadas en el artículo 15 del Decreto 144. Estas sanciones podrían incluir una multa monetaria relativamente pequeña y la confiscación de las pruebas y medios utilizados para cometer el delito. infracción administrativa, como la computadora o el teléfono del infractor.
Según nuestra experiencia y observaciones, el fraude cibernético, especialmente en casos transfronterizos, se caracteriza frecuentemente por altos niveles de sofisticación y organización profesional. Estas actividades a menudo operan a gran escala de red, con el objetivo principal de apropiarse indebidamente de cantidades sustanciales de dinero. Este tipo de fraude cibernético en Vietnam generalmente constituye un delito según el Código Penal, en lugar de estar sujeto a sanciones administrativas.
Procedimientos para manejar el fraude cibernético en Vietnam
Los organismos vietnamitas encargados de hacer frente a los casos de fraude cibernético, en particular el Departamento de Policía Criminal (C02), que trabaja en colaboración con el Departamento de Ciberseguridad y Prevención y Control de Delitos de Alta Tecnología (A05), han demostrado su eficacia y su considerable experiencia. La gestión del fraude cibernético en Vietnam normalmente implica las siguientes etapas principales:
La duración de la resolución de un caso de fraude cibernético varía según su gravedad y complejidad. Para un caso penal típico, pueden pasar aproximadamente de 5 a 22 meses desde la recepción de la denuncia hasta la emisión de la sentencia de primera instancia. Sin embargo, los casos de fraude cibernético suelen requerir más tiempo debido a su naturaleza complicada. Estos casos implican técnicas muy sofisticadas, que requieren experiencia tanto en investigación como en TI para localizar a los defraudadores. En los casos de fraude transfronterizo, que involucran a entidades extranjeras, el proceso de recopilación de pruebas suficientes en la investigación se prolongará, porque la mayor parte de la recopilación de pruebas se enviará a través de canales diplomáticos y requerirá una estrecha coordinación entre las autoridades vietnamitas y las autoridades extranjeras. y entidades a las que se solicitan pruebas o testimonios.
Desafíos en el manejo del fraude cibernético
El mayor desafío en el manejo del fraude cibernético es rastrear a los ciberdelincuentes. Los delincuentes de alta tecnología, como los ciberdefraudadores, suelen tener cómplices y están organizados profesionalmente. Algunas organizaciones criminales operan a través de fronteras e incluyen individuos de diferentes nacionalidades. La naturaleza transfronteriza del fraude cibernético dificulta que los organismos encargados de hacer cumplir la ley coordinen esfuerzos y lleven a los culpables ante la justicia. Además, los delincuentes suelen emplear técnicas sofisticadas para ocultar sus identidades y ubicaciones reales, lo que dificulta su localización.
La integridad de los datos electrónicos, que es crucial para probar delitos, es muy vulnerable a la alteración o eliminación en casos de fraude cibernético. Recopilar pruebas electrónicas se convierte en una tarea ardua en muchos casos, ya que los delincuentes, al darse cuenta de que sus actividades ilegales corren el riesgo de quedar expuestas, con frecuencia recurren a sitios web que colapsan o eliminan información relevante, lo que lleva a pruebas irrecuperables.
El proceso de recopilación de datos en casos de fraude cibernético a menudo requiere la colaboración de proveedores de servicios, normalmente desarrolladores de sitios web/dominios o bancos, tanto nacionales como internacionales. Sin embargo, estos proveedores de servicios frecuentemente emplean la confidencialidad del cliente como justificación para negar o retrasar el suministro de la información solicitada, lo que hace aún más difícil recopilar las pruebas necesarias.
Estos factores prolongan la investigación de los organismos encargados de hacer cumplir la ley, provocando que la víctima experimente ansiedad constante y daños irreparables. Incluso en los casos en los que se logra localizar a los defraudadores, esto no garantiza el reembolso total del dinero apropiado.
Recomendaciones para la Prevención de Riesgos
Para reducir el riesgo de ser víctimas de un fraude cibernético, las empresas deben prestar atención a las siguientes recomendaciones:
1 Es importante desarrollar un sistema y una política integrales de ciberseguridad para su organización. Esto implica implementar firewalls robustos, sistemas de detección de intrusos y software antivirus para proteger la red interna de amenazas externas. Además, las empresas deben establecer una política de ciberseguridad que describa pautas, procedimientos y responsabilidades para los empleados con respecto a la protección de datos, los controles de acceso y la respuesta a incidentes.
2 Asegúrese de que todo el personal tenga cuidado con los correos electrónicos, mensajes o llamadas sospechosos que soliciten información comercial o detalles financieros. Evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas o que no sean de confianza. Verifique la legitimidad de cualquier comunicación comunicándose de forma independiente con sus socios comerciales a través de cualquier otro canal oficial, en lugar de simplemente por correo electrónico.
3 Nunca transfiera dinero a una cuenta bancaria desconocida sin verificar claramente la solicitud por escrito. Incluso si el solicitante es su socio de confianza desde hace mucho tiempo, no descarte la posibilidad de que alguien falsifique o piratee el correo electrónico de su socio para realizar una solicitud.
4 Si es víctima de un fraude cibernético, informe el caso inmediatamente después de descubrirlo a sus instituciones financieras y autoridades locales. El tiempo es el factor más importante en los casos de fraude cibernético, porque si la detección y la respuesta son oportunas, los bancos y las autoridades locales pueden retener el pago o congelar las cuentas bancarias fraudulentas para evitar que los estafadores dispersen el dinero. Mientras tanto, debes reunir y conservar pruebas que demuestren el fraude y presentarlas junto con la denuncia a la policía.
5 Si es víctima de un fraude cibernético en Vietnam, consulte a un abogado local. Los abogados locales poseen un profundo conocimiento del sistema legal y una amplia experiencia trabajando con bancos y la policía locales, lo que facilita la localización de los estafadores. Al consultar a un abogado local, puede beneficiarse de su conocimiento y orientación especializados para navegar el caso y aumentar las posibilidades de recuperar sus pérdidas.
2024-03-28 07:00:00
1711734089
#Fraude #cibernético #Vietnam #ley #práctica
