Los ¡®chiringuitos financieros¡¯ se sofistican para quedarse con sus ahorros

En los ¨²ltimos meses la Comisi¨®n Nacional del Mercado de Valores (CNMV) ha recibido numerosos testimonios de inversores espa?oles sobre el uso de nuevas herramientas inform¨¢ticas por parte de los conocidos como chiringuitos financieros ¡ªentidades que prestan servicios de inversi¨®n sin autorizaci¨®n, no inscritas en los registros de este organismo¡ª, que les han provocado importantes p¨¦rdidas en el patrimonio invertido, como resultado de las operaciones realizadas o por lo poco operativo de sus intento...

En los ¨²ltimos meses la Comisi¨®n Nacional del Mercado de Valores (CNMV) ha recibido numerosos testimonios de inversores espa?oles sobre el uso de nuevas herramientas inform¨¢ticas por parte de los conocidos como chiringuitos financieros ¡ªentidades que prestan servicios de inversi¨®n sin autorizaci¨®n, no inscritas en los registros de este organismo¡ª, que les han provocado importantes p¨¦rdidas en el patrimonio invertido, como resultado de las operaciones realizadas o por lo poco operativo de sus intentos por recuperar el saldo de sus cuentas de valores.

Los testimonios recibidos se centran en el recurso a dos herramientas que las condiciones derivadas de las medidas adoptadas con motivo de la covid-19 han popularizado: el software de acceso remoto (como AnyDesk, LogMeIn, TeamViewer) y las redes privadas virtuales (servicios de VPN). En la primera de las pr¨¢cticas, este tipo de herramientas permite conectarse en remoto a los diferentes dispositivos de los usuarios (ordenadores, tel¨¦fonos) para, entre otros servicios, poder ofrecerles acceso a sus dispositivos a distancia, desde otro terminal, o para gestionar, por parte de terceros, problemas inform¨¢ticos. ¡°Se ha detectado que los chiringuitos financieros est¨¢n recurriendo a estas herramientas para conectarse al dispositivo de un inversor y apropiarse de datos (como c¨®digos de acceso o contrase?as) que les permiten, posteriormente, operar sobre las cuentas de valores del inversor, sin contar con la autorizaci¨®n expresa de este¡±, avisa el supervisor en una nota.

En ocasiones, es el propio chiringuito financiero el que invita al inversor a instalar previamente una aplicaci¨®n de acceso remoto espec¨ªfica, pero a veces puede utilizar alguna de las disponibles en el ordenador del propio inversor. ¡°Una vez que el chiringuito financiero est¨¢ conectado de forma remota al dispositivo del inversor, le solicita a este que inicie una sesi¨®n en la p¨¢gina web a trav¨¦s de la que presta indebidamente sus servicios de inversi¨®n, captando los c¨®digos de acceso necesarios para operar posteriormente en la cuenta de valores del inversor. Otras veces, de forma m¨¢s directa, le solicita al inversor que aporte sus claves de acceso a las cuentas de valores¡±, detallan en la CNMV.

El uso indebido de este software de acceso remoto, adem¨¢s de las consecuencias que pueden derivarse para los inversores ¡ªcomunes al resto de herramientas que utilizan los chiringuitos financieros¡ª, dificulta las investigaciones que se pudieran realizar, en sede policial o judicial, en relaci¨®n con la identificaci¨®n del ordenante de las operaciones realizadas. ¡°Vienen a ser nuevas modalidades de una pr¨¢ctica que, pese a su sencillez e ingenuidad, sigue provocando v¨ªctimas en el entorno de los chiringuitos financieros, la de facilitar a terceros las claves de acceso a las cuentas bancarios o de valores, sobre cuyos riesgos es necesario insistir¡±, incide el supervisor.

Por su parte, los servicios VPN se pueden utilizar para, entre otras funciones, ocultar la direcci¨®n de Internet (conocida como IP), que act¨²a a modo de un identificador p¨²blico de cada dispositivo inform¨¢tico en la Red. Este identificador es ¨²nico para cada dispositivo y permite conocer, entre otros elementos, su ubicaci¨®n geogr¨¢fica. Algunas entidades, para no ser caracterizadas como chiringuitos financieros que ofrecen servicios de inversi¨®n a inversores espa?oles, bloquean el acceso a sus p¨¢ginas web a IP procedentes de Espa?a. ¡°No obstante, se han recibido testimonios de inversores a los que algunos chiringuitos financieros, por v¨ªa telef¨®nica, han propuesto utilizar servidores VPN, lo que permite ocultar o simular la IP de sus dispositivos inform¨¢ticos, de forma que las p¨¢ginas web a trav¨¦s de la que los chiringuitos financieros ofrecen sus servicios no identifiquen la procedencia real del inversor y pueda eludir el bloqueo mencionado, que se convierte en solo aparente¡±, se?alan los expertos.

La CNMV, para combatir las nuevas tretas inform¨¢ticas de los delincuentes, aconsejan cumplir con cuatro reglas b¨¢sicas: no comparta con terceros las claves de acceso a sus cuentas bancarias y de valores; no permita el acceso remoto a sus dispositivos inform¨¢ticos; no inicie una sesi¨®n para operar con sus cuentas bancarias y de valores con un tercero conectado; y no recurra a servicios VPN para ocultar su IP y entrar en p¨¢ginas web bloqueadas a IP procedentes de Espa?a.