La Universidad de Texas en El Paso (UTEP) insta a los estudiantes locales, estatales y nacionales a permanecer alertas tras los ataques de ‘phishing’ que comprometieron varias cuentas de estudiantes, lo que llevó a la redirección no autorizada de reembolsos de ayuda financiera.

El ataque involucró correos electrónicos que parecían ser de UTEP, engañando a los estudiantes y utilizando su información para alterar la información de depósito bancario, lo que permitió a los cibercriminales desviar fondos a sus propias cuentas.

La doctora Heather Wilson, presidenta de UTEP, confirmó que si bien los sistemas de la universidad no fueron pirateados directamente, el ataque de ‘phishing’ es indicativo de una tendencia nacional más amplia de delitos cibernéticos dirigidos contra los estudiantes.

“Creo que se trata de un ataque a gran escala a nivel nacional, y hay cientos de miles de casos de este tipo que ocurren todos los días, lo que es realmente frustrante”, dijo Wilson.

Narra el ataque

Juan Ruvalcaba, estudiante senior de UTEP, es uno de los afectados por esta práctica que cada vez acecha más al alumnado que realiza sus transacciones financieras ya sea en línea o por teléfono.

“Es algo muy desafortunado que estudiantes como yo y otros fuimos estafados, hackeados o víctimas de ‘phishing’”, dijo visiblemente consternado por el ciberataque en su contra.

Jeanette Harper, vocera del FBI El Paso, dijo que los estafadores mandan correos meses antes a los estudiantes sobre temas de cancelación de clases para así entrar a las cuentas en el momento que saben que el dinero de los préstamos son depositados.

“Estamos trabajando con UTEP y pedimos a todos los afectados de ‘phishing’ comunicarse con nosotros al (915) 832-5000 para hacer su reporte”, expresó la portavoz al señalar que este es un paso abierto de investigación.

De acuerdo a las autoridades, el ‘phishing’ es un tipo de ciberataque que utiliza correos electrónicos, mensajes de texto, llamadas telefónicas o sitios web fraudulentos para engañar a las personas y hacer que compartan datos confidenciales, descarguen malware o se expongan de otro modo a la ciberdelincuencia, por lo que deben estar muy alertas para evitar ser víctimas.

Al mismo tiempo exhortaron a los estudiantes a verificar que los sitios a los que ingresan sean seguros y no dar clic a enlaces enviados por correo electrónico o mensajes de texto.

“Cuando veas una oferta tan buena que podría ser falsa, ten en mente que es muy seguro que no lo sea”, advierten las autoridades al asegurar que este tipo de páginas de sitios reales como Best Buy, Amazon, entre otras, son apócrifas.

Los especialistas en la prevención de los ciberataques manifiestan que los ciberdelincuentes crean sitios falsos con descuentos extraordinarios y es ahí cuando muchos de los usuarios caen en la trampa.

Ruvalcaba dijo que han sido muchos estudiantes que fueron defraudados, pero no se dieron cuenta hasta que revisaron el saldo de sus cuentas y con tristeza vieron cómo el dinero de sus préstamos había sido retirado.

“Ahora tengo que trabajar más, ganar más dinero para juntar dinero para mi graduación y seguir con mis planes”, dijo el alumno latino que esta primavera concluirá sus estudios universitarios. “Esta mañana me dijo una profesora que UTEP está enviando correos para invitar a los estudiantes a laborar con un pago de hasta 35 dólares la hora… eso es muy bueno”.

El impacto del ataque ha sido significativo para estudiantes como Alexis Sandoval y Ariadna Vázquez.

Sandoval depende en gran medida de su ayuda financiera para gastos esenciales como libros, transporte y artículos personales.

“Me ha resultado muy difícil concentrarme en este semestre con este enorme revés”, dijo. “No he podido conseguir ningún libro ni concentrarme por completo en mis clases, he tenido que estar en contacto constante con el FBI, el Departamento de Educación y he tenido que luchar en general para tratar de encontrar una manera de compensar el dinero perdido”.

Vázquez compartió su terrible experiencia al descubrir cargos no autorizados en su información de depósito bancario, lo que provocó la pérdida de su reembolso de ayuda financiera.

“Toda esta situación fue muy estresante porque necesitaba ese dinero para cosas como libros, gasolina, estacionamiento y gastos personales”, dijo. “Una calcomanía de estacionamiento cuesta alrededor de $400 y vivo a unos 50 minutos del campus, así que dependo de ese dinero para cubrir todos estos costos. Como muchos otros estudiantes, dependo de la ayuda financiera”.

Capacitan en ciberseguridad

La escuela está tomando medidas para mitigar el impacto del ataque y prevenir incidentes futuros, realizando sesiones mensuales de capacitación en ciberseguridad para los estudiantes.

“Desafortunadamente, estos delincuentes se están volviendo cada vez más sofisticados”, dijo Wilson. “Cada vez son mejores en fingir que son otra persona y se aprovechan de los estudiantes y de los ancianos”.

La escuela también está ofreciendo un fondo de emergencia a los necesitados para aliviar el impacto de la situación.

“A algunos de ellos les han robado miles de dólares de sus cuentas bancarias y estamos tratando de trabajar con cada uno de ellos, uno a uno, para ver qué podemos hacer para ser útiles. Son víctimas de un delito y es realmente terrible para ellos”, dijo Wilson. “Trabajaremos con el FBI y trataremos de ayudar a las víctimas del delito, que en este caso son nuestros estudiantes”.

No sólo UTEP ha sido el objetivo de los ciberdelincuentes, sino que varias universidades y empresas del estado han sido blanco de estos delitos.

El verano pasado, más de una docena de universidades y empresas del estado fueron blanco de un ataque informático que pudo acceder a correos electrónicos a través de Microsoft.

En octubre de 2023, la Universidad Texas Wesleyan experimentó una interrupción de la red que puede haber permitido el acceso no autorizado a la información privada de algunas personas. La universidad desconectó inmediatamente el acceso a la red y contrató a una empresa de ciberseguridad para que investigara, según la escuela.

Tome nota

Para evitar ser víctimas de este tipo de estafas las autoridades recomiendan tener en cuenta lo siguiente:

Los usuarios no están obligados a realizar los pagos de préstamos por teléfono; las estafas a estudiantes no se limitan al inicio del año escolar; tenga cuidado con las estafas durante todo el año.

Nunca proporcione información personal identificable por teléfono, incluidos números de Seguro Social, números de cuenta bancaria y de ruta, y números de tarjetas de crédito y débito.

También deben asegurarse de mantener resguardada toda la información de préstamos estudiantiles, ya que los estafadores tienden a dirigirse a los estudiantes con préstamos así como controlar sus registros financieros y la información de su cuenta bancaria de cerca y con frecuencia.

Para obtener más información sobre cómo evitar las estafas telefónicas y otras llamadas o mensajes de texto no deseados, las personas pueden visitar www.fcc.gov/robocalls o bien llamar al FBI al (915) 832-5000.