Cuando los activistas abren la bandeja de entrada, encuentran algo más que los mensajes de spam habituales que les dicen que por fin han ganado la lotería.
En cambio, reciben correos electrónicos muy sofisticados que parecen auténticos, afirman proceder de amigos y los invitan a reuniones que realmente se celebrarán. La trampa es que, en algún momento, los correos intentarán engañarlos.
Phishing para acceder a cuentas, no para recibir cumplidos
En 2017, el Citizen Lab de la Universidad de Toronto y la Iniciativa Egipcia por los Derechos Personales, documentaron lo que llamaron la campaña «Nile Phish», un conjunto de correos electrónicos que atraían a activistas para que dieran acceso a sus cuentas más sensibles: el correo electrónico y las herramientas para compartir archivos en la nube. El Grupo de Trabajo sobre Justicia Transicional de Seúl advirtió recientemente en su página de Facebook sobre una campaña muy similar.
A medida que los ataques de este tipo han aumentado en los últimos años, activistas de la sociedad civil se han unido para defenderse, apoyarse mutuamente y documentar lo que está ocurriendo. Rarenet es un grupo mundial de personas y organizaciones que ofrece apoyo de emergencia a los activistas; además, sus integrantes trabajan juntos para enseñar a los actores de la sociedad civil a esquivar los ataques antes de que causen daños. El Festival de la Libertad en Internet es un encuentro dedicado a apoyar a las personas en riesgo en línea, que reúne a más de 1.000 personas de todo el mundo.
Los correos de campañas como Nile Phish pueden ser astutos y estar cuidadosamente elaborados para dirigirse a activistas concretos, pero su sofisticación es social: no emplean tecnología de vanguardia. La protección es sorprendentemente sencilla: no hacer nada. Basta con no hacer clic en el enlace ni introducir información, por difícil que sea cuando prometen algo a cambio.
A menudo, la seguridad digital consiste tanto en mantener la calma y el control como en desenvolverse bien en el ámbito digital. ¡Y eso es precisamente lo que resulta difícil para los activistas apasionados y estresados!
El virus del millón de dólares
Por desgracia, mantener la calma no siempre basta. Los activistas también han sido blanco de programas espía sofisticados, increíblemente caros de adquirir y difíciles de detectar. Ahmed Mansoor, defensor de los derechos humanos de los Emiratos Árabes Unidos, recibió mensajes con malware (conocido comúnmente como virus informáticos) que costaba un millón de dólares en el mercado gris, donde se encuentran los piratas informáticos sin escrúpulos y las empresas de programas espía.
Silenciar las noticias reales con lectores falsos
Tanto el phishing como el malware son ataques dirigidos contra quienes transmiten el mensaje, pero también hay ataques contra el mensaje mismo. Por lo general, se llevan a cabo enviando hordas de lectores falsos a las noticias reales; es decir, haciendo tantas solicitudes a los sitios web mediante visitantes automatizados que los servidores colapsan por la carga. Estos ataques, conocidos habitualmente como ataques de «denegación de servicio», también han suscitado una respuesta propia de la sociedad civil. Los paquetes especializados de Virtual Road o Deflect separan a los visitantes falsos de los reales para que el mensaje siga disponible.
Recientemente, estas empresas también empezaron a investigar quién está detrás de estos ataques —una tarea notoriamente difícil, porque es muy fácil ocultar rastros en línea—. Curiosamente, cada vez que Virtual Road tuvo tanta confianza en sus hallazgos como para señalar públicamente a los atacantes, los ataques cesaron. De inmediato.
En línea, como fuera de ella, una de las formas más eficaces de garantizar que cesen los ataques es identificar a los responsables, ya sean chicos engreídos o gobiernos que buscan sofocar la disidencia.
Pero más importante que avergonzar a los atacantes es apoyar la resiliencia de la sociedad civil y su capacidad para capear las tormentas. Para ello, el liderazgo digital, las redes de confianza y las colaboraciones creativas entre tecnólogos y gobiernos allanarán el camino hacia una internet en la que las personas vulnerables estén protegidas y los espacios para el activismo prosperen.
