El INCIBE alerta sobre el auge de los ataques 'Man in the Middle' en transacciones financieras
El INCIBE alerta sobre el auge de los ataques de tipo Man in the Middle, que permiten a los ciberdelincuentes interceptar comunicaciones y manipular transacciones financieras mediante la suplantación de identidad en canales legítimos.
La sofisticación de la ciberdelincuencia ha alcanzado un punto de inflexión donde la ingeniería social ya no se limita a mensajes genéricos, sino que se infiltra en los canales de comunicación legítimos. Tal y como recoge el Instituto Nacional de Ciberseguridad (INCIBE), el ecosistema digital se enfrenta a un repunte de las técnicas de interceptación de comunicaciones, un fenómeno que obliga a replantear los protocolos de seguridad en las transacciones financieras cotidianas.
El núcleo de esta amenaza reside en el ataque conocido como Man in the Middle, una maniobra técnica en la que el atacante se posiciona de manera invisible entre dos interlocutores. Al lograr esta interposición, el estafador adquiere la capacidad de monitorizar, capturar o alterar el flujo de datos en tiempo real. La peligrosidad de este método radica en su capacidad para mimetizarse con la operativa habitual de la víctima: el usuario, convencido de estar interactuando con un proveedor o contacto de confianza, termina autorizando transferencias hacia cuentas bancarias bajo control criminal.
Este tipo de fraude no requiere necesariamente de una brecha de seguridad en los sistemas bancarios, sino que explota la confianza en los canales de comunicación, como el correo electrónico o la mensajería instantánea. Al suplantar la identidad de una de las partes, el delincuente manipula los datos de pago —como el IBAN del destinatario— de forma que la víctima ejecuta una operación que considera legítima, sin percatarse de que el capital está siendo desviado.
La creciente complejidad de estos ataques subraya la necesidad de una vigilancia activa por parte de los usuarios. Ante cualquier requerimiento que implique un movimiento de fondos, los expertos subrayan la importancia de verificar la autenticidad de la solicitud a través de canales alternativos y seguros. La prevención, en este contexto, pasa por desconfiar de cambios inesperados en las condiciones de pago y por implementar medidas de autenticación robustas que permitan confirmar la identidad del receptor antes de validar cualquier transacción económica.