Foto de Lorenzo Itza, compartida y modifica por Global Voices con su permiso.

Hoy en día, muchas personas mayahablantes usan celulares para hablar en lengua maya yucateca, enviar audios por WhatsApp o ver videos en Facebook. Los planes de datos enfocados en redes sociales han sido clave para que estas herramientas sean tan populares. Además, las pantallas táctiles y los íconos hacen que sea más fácil aprender a usarlos.

El incremento en la cantidad de celulares asequibles en las comunidades mayas de la Península de Yucatán, México ha impulsado una revolución tecnológica. Sin embargo, esta adopción también ha traído ciertos riesgos.

Internet es como una gran plaza concurrida: ¿le contaríamos a cualquiera nuestros datos personales, bancarios o la dirección de nuestra casa? Muchas veces, sin darnos cuenta, hacemos eso en línea. La privacidad es algo que debemos tener en cuenta al usar redes sociales o compartir información.

Como tecnólogo que colabora con colectivos mayahablantes, escucho con frecuencia frases como “me hackearon mi feis” o “me entró un virus”. Al indagar qué pasó, me doy cuenta de que muchas veces el problema surge por falta de conocimientos sobre seguridad digital. Estos casos me motivaron a escribir este texto.

¿Existen casos de mayahablantes que han sufrido algún ataque cibernético?

Sí. Uno de ellos es Bernardo Caamal, comunicador maya y promotor agronómico y cultural en la península de Yucatán. Aunque tiene conocimientos básicos de informática, ha sido víctima de intentos de fraude digital.

Foto de Bernardo Caamal Itza, compartida con su permiso.

Con frecuencia, Bernardo recibe correos electrónicos que le piden “proteger su cuenta” o que “evite que su correo sea suspendido”. Estos mensajes le generaban preocupación hasta que consultó con una persona experta, quien le explicó que eran intentos de robo de información. Estos correos buscan causar miedo para que el destinatario haga clic en enlaces que parecen legítimos, pero en realidad son trampas para robar contraseñas. Bernardo reflexiona:

Las cuentas son muy vulnerables, pues hay mucha información. De hecho, a mí me da miedo, ¿no? Porque aparecen nuestras fotos, aparecen momentos familiares, aparecen muchas cosas.

En otra ocasión, uno de sus contactos de WhatsApp le pidió dinero por transferencia bancaria porque supuestamente tenía una emergencia. Bernardo sospechó que era falso y confirmó por otro medio que su contacto había sido hackeado. En otras palabras, alguien había tomado control de la cuenta y estaba intentando estafar a sus contactos.

Desde entonces, Bernardo protege sus dispositivos con códigos PIN:

No me gusta eso de estar poniendo numeritos al celular o a la computadora, pero es parte de la protección a la información, porque, si roban mi computadora o mi celular, mis amigos y mi familia están muy expuestos al material que les pidan, el dinero, o mil cosas que suceda en el mal uso del equipo.

Él elige mostrar su cara y usar su nombre en sus reportajes para generar confianza con el público y ser transparente en su labor. Durante la pandemia, recibió llamadas de extorsión y amenazas debido a su trabajo como comunicador.

Aunque pensemos que esto solo le pasa a figuras públicas y comunicadores, para los delincuentes lo valioso es nuestra información personal, que a veces publicamos en grupos públicos de Facebook, nuestras cuentas y nuestras listas de contactos.

Otros ejemplos de fraude que se puede evitar

La cultura de seguridad digital se trata de desarrollar buenos hábitos al usar el celular e internet, con conciencia de los peligros que existen: robo de cuentas, tarjetas bancarias o estafas.

Aunque muchas redes sociales nos aseguran que usan “cifrado de extremo a extremo”, eso no basta. Este tipo de cifrado protege los mensajes en tránsito, pero no evita fraudes donde la víctima entrega información sin darse cuenta.

Un fraude común en WhatsApp funciona así. Un delincuente llama o escribe fingiendo ser de una empresa de entregas. Pide un código que, supuestamente, sirve para entregar un paquete. En realidad, ese código permite que el delincuente instale el WhatsApp de la víctima en su propio celular y robe la cuenta para acceder a sus datos y estafar a sus contactos.

En estos casos, lo mejor es verificar en la página oficial de la empresa el estado del pedido y no compartir ningún código por teléfono. Si la llamada parece ser del banco, acudir directamente a una sucursal.

También circulan videos o imágenes generadas por la inteligencia artificial. Aunque parezcan reales, son falsos. Su objetivo puede ser difundir información falsa (sobre la política, por ejemplo) o hacer que las personas visiten páginas fraudulentas. Allí pueden robarles sus datos o infectar sus dispositivos con virus.

Para protegernos, estemos atentos a medios locales que informan sobre fraudes y noticias falsas; evitemos dar clic en anuncios tentadores (como sorteos, premios, autos gratis, “medicinas milagrosas”); y consultemos con personas expertas antes de compartir nuestros datos o hacer clic en enlaces sospechosos.

En nuestras comunidades, aunque no contemos con la infraestructura tecnológica de las ciudades, internet se ha vuelto esencial para la comunicación diaria. Pero eso también abre la puerta a que personas con malas intenciones se aprovechen del desconocimiento sobre los riesgos digitales.

Por eso, es importante compartir información, en nuestras lenguas, sobre cómo proteger nuestros datos y evitar que nos roben cuentas de correo, redes sociales o aplicaciones como WhatsApp.

Algunas recomendaciones más para fortalecer la cultura de la seguridad digital

• • Actualizaciones: mantener actualizada el sistema operativo de las computadoras, celulares, tablets, etc. Las actualizaciones incluyen mejoras parches de seguridad.
  • Aprendizaje continuo: consultar páginas donde nos enseñan cómo protegernos. En la siguiente sección compartimos algunas páginas y recursos.
  • Visitar páginas seguras:verificar que las páginas visitadas sean seguras, afortunadamente la mayorìa de los navegadores nos informan cuando la página no es segura.
  • Compartir saberes: compartir con nuestras familias, amistades y colegas estrategias o trucos para protegernos y navegar seguro en la internet.

Algunas páginas y recursos

• • Luchadoras: Colectiva feminista que lucha y goza dentro y fuera de Internet. (Sitio Web y Página Facebook)
  • Derechos Digitales: derechos humanos, tecnología e interés público para Latinoamérica. (Sitio Web y Página Facebook)
  • R3D: Red en Defensa de los Derechos Digitales. (Sitio Web y Página Facebook)
  • SocialTIC: Organización sin fines de lucro dedicada a la investigación, formación, acompañamiento y promoción de la tecnología de información y comunicación (TIC) para fines sociales. (Sitio Web y Página Facebook)
  • Internet Segura For Kids, IS4K: Centro de Seguridad en Internet para menores en España que INCIBE comparte información para prevenir, sensibilizar y ayudar en temas relacionados con el uso seguro y responsable de Internet. (Sitio Web y Página Facebook
  • Oficina de Seguridad del Internauta: Publica sobre buenos hábitos de seguridad en internet, hacer conscientes a los usuarios de su propia responsabilidad con la ciberseguridad y contribuir a minimizar las incidencias de seguridad. (Sitio Web y Página Facebook)
  • Security-in-a-Box: Herramientas y tácticas para la seguridad digital. (Sitio Web)
  • Verificado: Medio de comunicación especializado en el fact checking o verificación de hechos en el contexto mexicano. (Sitio Web y Página Facebook)

Algunos términos o palabras que se usan en la cultura de la seguridad digital

• • 2FA (Autentificación de dos factores o verificación en dos pasos): es agregar una segunda forma para ingresar a una cuenta. Es decir que además de ingresar con la contraseña o ingresar mediante una red social o correo, se solicitará un código para verificar que realmente eres tú. Este código es enviado por la plataforma o àgina web mediante un mensaje de texto o una aplicación.
  • Servidor: es una computadora conectada a internet que su función es hacer que las páginas y plataformas sean accesibles, es por eso que en algunos casos cuando una página o plataforma no funciona se suele decir que “se cayó el servidor”.
  • Cifrado: es una tecnología que sirve para proteger la información. El cifrado lo convierte en formato que no se puede leer ante un intento de robo de información.
  • Cifrado de extremo a extremo: es un cifrado que protege la información desde que sale el mensaje hasta que se entrega, por lo que si el mensaje es interceptado el atacante no podrá leer el mensaje ya que está protegido. Este tipo de cifrado hace que los proveedores de servicios no puedan ver el contenido almacenado en sus servidores.
  • Seguridad punto a punto: este cifrado proteje la información durante su trayecto, por lo que si el mensaje es interceptado, el mensaje está protegido y el atacante no podrá ver el mensaje pero el proveedor del servicio podrá leer la información almacenada en sus servidores.
  • PIN: son números que sirven para desbloquear una aplicación, software, computadora o celular.
  • Biométricos: son las huellas dactilares, iris de los ojos, cara o voz que son usadas para desbloquear el celular o computadora aunque también se usa para acceder a las apps como las del banco. Esto una alternativa a las contraseñas o PIN.
  • Acceso remoto: cuando una persona controla una computadora o celular desde otro lugar mediante una software o app. El acceso remoto es usado para dar apoyo o soporte técnico cuando las personas no se encuentran en el mismo espacio.
  • IA: Son las siglas de Inteligencia Artificial. La IA es una tecnología que trata de imitar los procesos del pensamiento humano. En la actualidad permite generar imágenes mediante un descripción; clonar voces humanas; crear videos realistas y automatización de tareas.
  • Antivirus: es un programa que tiene la función de analizar computadoras o celulares para buscar programas maliciosos y eliminarlos. También previene infecciones de virus informáticos.
  • Phishing: es cuando alguien se hace pasar por una persona, empresa u organización con el de robar datos, como por ejemplo los correos falsos solicitando pagos.
  • Malware: son programas o apps que son creados por ciberdelincuentes que se instalan sin permiso que busca dañar, espiar o robar la información almacenada en las computaras o celulares.
  • Doxing: es cuando nuestra información personal es publicada sin permiso con el fin de causar enojo o propiciar que las personas ataquen a la persona que fue publicada su información personal.
  • Vishing: es una llamada telefónica falsa que realizan los estafadores haciéndose pasar por algún contacto o persona cercana como familiares o amistades de confianza.
  • Robo de cuenta: es cuando un ciber delincuente obtiene contraseña o el acceso a cuentas digitales como redes sociales, correo electrónico etc.

Seguridad digital en Latinoamérica

Este artículo forma parte de una serie de cuatro artículos que analizan los incidentes de seguridad digital en Latinoamérica y ofrecen recomendaciones para mitigarlos. Esta serie ha sido posible gracias al apoyo del Fondo de Respuesta Rápida de la organización Derechos Digitales