Estafas en línea: la UE reúne a bancos y plataformas, qué cambia para una pyme

Una de cada cuatro personas en la Unión Europea ya ha sido víctima de una estafa en línea, según la Comisión Europea. Y el 26 de octubre la Comisión inició una ronda de consultas para saber si hace falta un código de conducta que siente a bancos y plataformas en la misma mesa. Veamos qué es seguro, qué sigue abierto y qué conviene hacer en la empresa.

Qué ha pasado, sin adornos

El hecho, según la fuente oficial: la Comisión está consultando a los actores implicados sobre un posible código de conducta voluntario contra el fraude y las estafas en línea, en el marco de la Ley de Servicios Digitales. Todavía no hay texto, y la propia Comisión dice que evaluará "si procede" redactarlo. Las etapas conocidas:

• 23 de octubre: mesa redonda con el sector bancario y de pagos.
• 26 de octubre: taller con alertadores fiables (trusted flaggers), sociedad civil y asociaciones de consumidores.
• Principios de noviembre: reunión prevista con los proveedores de las grandes plataformas y buscadores.

Posibles áreas de cooperación: intercambio de señales sobre contenido fraudulento entre bancos y plataformas (a partir del futuro Reglamento de servicios de pago), verificación de anunciantes, sobre todo los de servicios financieros, y una colaboración más estrecha con los alertadores fiables.

Por qué importa a una pyme

Una semana antes, el 20 de octubre, la Comisión publicó un estudio sobre las estafas financieras en las plataformas en línea. Identifica seis categorías: inversión, románticas, comercio electrónico, empleo y colaboración, ganancias inesperadas y ayudas por catástrofes. Las de inversión y las románticas son las más frecuentes y las que más crecen. Los estafadores aprovechan la publicidad, los sistemas de recomendación, la mensajería privada, las identidades falsas y la IA generativa.

Para una empresa esto significa dos cosas concretas:

1. Tu marca puede usarse contra tus clientes: perfiles y anuncios falsos que se hacen pasar por ti.
2. Tus empleados son objetivo: ofertas de trabajo, colaboraciones o proveedores falsos están entre las categorías censadas.

El código, si llega, será voluntario y afectará sobre todo a plataformas y bancos. No cambia por sí solo las obligaciones de tu empresa. Pero indica hacia dónde se desplaza la presión y dónde conviene mirar.

El caso medieval: los Guardianes de la feria

Y vosotros diréis: ¿qué tiene que ver la Edad Media? Más de lo que parece. Las ferias de Champaña de los siglos XII y XIII eran el gran mercado de Europa: Lagny, Bar-sur-Aube, Provins, Troyes, por turnos casi todo el año. Una curiosidad de calendario: según la tradición, la feria "fría" de Troyes se abría el día siguiente a Todos los Santos. Es decir, mañana.

En un mercado donde se encontraban desconocidos llegados de media Europa, ¿cómo evitar que reinara el engaño? Los condes de Champaña dotaron a las ferias de una fuerza de policía, los Guardianes de la feria, que atendían las reclamaciones y hacían cumplir los contratos. Los pesos y medidas estaban estrictamente regulados. Quien no pagaba era excluido de las ferias siguientes, la peor sanción para un mercader. Y en 1209 Felipe Augusto concedió un salvoconducto a los mercaderes que iban y venían de las ferias.

Fijaos en el método: quien gestiona el mercado responde de su seguridad, y quien falla pierde el acceso. Pero ningún mercader prudente lo dejaba todo en manos de los Guardianes: comprobaba la mercancía, los pesos y con quién trataba. Pues bien, vuestra empresa hoy está en esa misma feria. Las plataformas son el mercado, la Comisión estudia los Guardianes. Pero el puesto es vuestro.

Qué puedes hacer ya, pase lo que pase con el código

Para profundizar en el phishing potenciado por IA, lee Phishing e inteligencia artificial.