Definición de Hoax (cadenas de mail)

Hoax (cadenas de mail)

El hoax constituye uno de los fenómenos más representativos de la vulnerabilidad humana ante la manipulación informativa en entornos digitales. A diferencia del spam, que persigue fines comerciales mediante el envío masivo e indiscriminado de publicidad, y del malware, que opera mediante código malicioso diseñado para infiltrarse en sistemas informáticos, el hoax actúa fundamentalmente sobre la psicología del receptor: no necesita vulnerar ningún sistema técnico, porque su objetivo es vulnerar la confianza, la urgencia o el miedo de la persona. En este sentido, el hoax se emparenta con el concepto más amplio de ingeniería social, que Kevin Mitnick —uno de los hackers más célebres de la historia, devenido consultor de seguridad— definió en The Art of Deception (Wiley, 2002) como el conjunto de técnicas que explotan el factor humano para eludir las barreras tecnológicas de protección.

Las cadenas de correo: anatomía de la viralidad primitiva

Antes de que existieran las redes sociales, el correo electrónico fue el primer vehículo de propagación masiva de engaños digitales. Las cadenas de e-mail de los años noventa y principios de los 2000 constituyeron la versión electrónica de las antiguas cartas en cadena postales, pero con una diferencia crucial: el costo de reenvío era nulo y la velocidad de propagación, exponencial. El mecanismo era recurrente: un mensaje alertaba sobre un virus devastador que los antivirus supuestamente no podían detectar, o prometía que una corporación tecnológica —Microsoft era la más invocada— donaría una suma de dinero por cada reenvío, o advertía sobre un peligro inminente para la salud con un tono de urgencia que desalentaba toda verificación.

Bruce Schneier, criptógrafo y especialista en seguridad informática, observó en Secrets and Lies: Digital Security in a Networked World (Wiley, 2000) que la eficacia de estos engaños no radica en su sofisticación técnica sino en su capacidad para explotar sesgos cognitivos profundamente arraigados: el principio de autoridad (el mensaje simula provenir de una fuente confiable), la urgencia temporal (se impone una acción inmediata) y la prueba social (el hecho de que otros lo hayan reenviado se interpreta como validación). Robert Cialdini, psicólogo social, había sistematizado estos mismos principios en Influence: The Psychology of Persuasion (Harper Business, 1984), décadas antes de que el correo electrónico existiera como medio masivo, lo que demuestra que el hoax digital no inventó nuevas formas de manipulación: las trasladó a un canal con alcance sin precedentes.

Del hoax ingenuo al phishing criminal

Si las cadenas de correo de los años noventa eran, en muchos casos, engaños relativamente inocuos —molestos pero sin consecuencias patrimoniales—, la evolución posterior del fenómeno introdujo una dimensión criminal de escala global. El phishing, término derivado de fishing (‘pescar’, en alusión a lanzar un anzuelo esperando que alguien muerda), consiste en la suplantación de identidad de instituciones legítimas —bancos, plataformas de pago, organismos gubernamentales— mediante correos electrónicos, sitios web clonados o mensajes de texto diseñados para que la víctima entregue voluntariamente sus credenciales de acceso o datos financieros.

El Anti-Phishing Working Group (APWG), consorcio internacional que monitorea estas prácticas desde 2003, registró más de 4,7 millones de ataques de phishing durante 2023, la cifra más alta de su historia. El FBI, a través de su Internet Crime Complaint Center (IC3), estimó que las pérdidas por delitos cibernéticos en Estados Unidos superaron los 12.500 millones de dólares en 2023, de los cuales el phishing y sus variantes —spear phishing (dirigido a individuos específicos), whaling (orientado a ejecutivos de alto nivel) y vishing (por vía telefónica)— representaron una porción significativa.

Una modalidad particularmente emblemática es la estafa nigeriana o 419 scam, denominada así por el artículo 419 del Código Penal de Nigeria que tipifica el fraude. En su formato clásico, un supuesto funcionario, militar o heredero solicita por correo electrónico la colaboración del destinatario para transferir una gran suma de dinero fuera de su país, ofreciendo una comisión generosa a cambio. A pesar de su aparente simpleza, esta modalidad ha generado pérdidas estimadas en cientos de millones de dólares anuales según datos de diversas agencias de aplicación de la ley, y su persistencia durante más de tres décadas demuestra que la codicia como vector de manipulación no pierde eficacia con el tiempo.

La psicología del engañado: por qué funciona

Resulta tentador atribuir la vulnerabilidad ante el hoax a la ignorancia tecnológica, pero la evidencia empírica contradice esta simplificación. Daniel Kahneman, en Thinking, Fast and Slow (Farrar, Straus and Giroux, 2011), describió el funcionamiento dual del pensamiento humano: el Sistema 1, rápido, intuitivo y propenso a atajos cognitivos, y el Sistema 2, lento, deliberativo y analítico. El hoax eficaz está diseñado para activar el Sistema 1 y desactivar el Sistema 2: la urgencia impide la reflexión, la apelación emocional cortocircuita el análisis crítico y la apariencia de legitimidad —un logotipo bancario, un dominio ligeramente alterado, un lenguaje institucional— satisface la verificación superficial que el cerebro realiza bajo presión.

Frank Stajano y Paul Wilson, investigadores de la Universidad de Cambridge, publicaron en 2011 el estudio «Understanding Scam Victims: Seven Principles for Systems Security», donde identificaron siete principios psicológicos que los estafadores explotan recurrentemente: la distracción, la conformidad social, la deshonestidad de la propia víctima (en estafas que ofrecen ganancias ilícitas), la necesidad de completar una acción iniciada, la aversión a la pérdida, el aislamiento temporal y la autoridad percibida. Estos principios operan independientemente del nivel educativo o la sofisticación tecnológica del destinatario, lo que explica por qué ejecutivos, profesionales y académicos figuran también entre las víctimas.

Del correo electrónico a la era de la desinformación

El hoax contemporáneo ha desbordado el correo electrónico para instalarse en redes sociales, aplicaciones de mensajería y plataformas de video. WhatsApp, con sus más de 2.000 millones de usuarios activos, se ha convertido en un canal privilegiado para la circulación de cadenas de desinformación que replican la mecánica del hoax clásico: mensajes reenviados múltiples veces que alertan sobre peligros inexistentes, promueven remedios falsos o difunden conspiraciones con apariencia de denuncia. Durante la pandemia de COVID-19, la OMS acuñó el concepto de infodemia para describir la proliferación de información falsa o engañosa a una velocidad y escala que comprometían la respuesta sanitaria global.

En paralelo, la inteligencia artificial generativa ha añadido una capa de complejidad sin precedentes. La capacidad de producir textos, imágenes, audios e incluso videos sintéticos —deepfakes— con un nivel de realismo que dificulta la detección manual eleva el potencial del hoax a una escala que Schneier, en A Hacker’s Mind (W. W. Norton, 2023), calificó como una amenaza sistémica: ya no se trata solo de engañar a individuos aislados, sino de erosionar la infraestructura misma de la confianza pública.