Alejandra Velez se encuentra entre los muchos estudiantes de la Universidad de Texas en El Paso (UTEP) que de alguna manera no recibieron sus préstamos federales desde agosto. UTEP afirma que los estudiantes fueron víctimas de esquemas de phishing que redirigieron sus fondos a cuentas de estafadores, pero algunos estudiantes culpan a la institución por su laxa seguridad.
Vélez, de 42 años, está en su segundo semestre como estudiante en línea en busca de una maestría en educación con concentración en diversidad lingüística y equidad educativa. Ella dijo que esta era la segunda vez que planeaba usar un depósito directo para recibir sus fondos de préstamo. La primera vez funcionó bien.
La estudiante, que vive en Austin con su esposo e hija, revisó su cuenta el 21 de enero y esperaba encontrar 5,672 dólares.
Ese dinero debía ayudar con la renta, comida y otras necesidades del hogar. En cambio, descubrió que el dinero no estaba allí. También encontró que no podía iniciar sesión en su cuenta de UTEP.
Sus esfuerzos para averiguar qué sucedió y obtener ayuda solo condujeron a confusión e irritación. Ella dijo que durante una llamada de Zoom con Gerard Cochrane, vicepresidente asociado de seguridad de información de UTEP, él le dijo que la universidad estaba al tanto de problemas técnicos desde el verano pasado. Cochrane no respondió a preguntas sobre la llamada con Vélez y las vulnerabilidades que se discutieron.
En resumen: Vélez dijo que quiere su dinero, pero también quiere que UTEP asuma la responsabilidad del problema. “Tengo un trabajo y cuando me equivoco mi jefe me va a llamar la atención”, dijo Vélez, una maestra de educación especial en una escuela primaria pública. “No puedo creer que nadie esté siendo señalado por esto. Alguien podría haber hecho algo y no lo hizo. La universidad era responsable de mantener nuestra información segura y nuestros fondos seguros. Deberían ser responsables y asumir la responsabilidad de sus acciones”.
Por su parte, la universidad en una declaración de finales de enero dijo que no tenía la culpa y añadió que el problema fue creado por estudiantes que respondieron a un ataque de phishing. Estos son ciberdelitos donde los actores maliciosos utilizan correos electrónicos, mensajes de texto u otros sistemas de mensajes para engañar a las personas y proporcionar información personal sensible que podría conducir al robo de identidad, fraude financiero o toma de control de cuentas.
UTEP en la declaración dijo que fue proactiva en identificar a otros estudiantes afectados por este ciberdelito, pero no proporcionó el número de estudiantes que contactaron a la institución con preocupaciones similares. La Oficina de Campo del FBI en El Paso informó que más de 100 estudiantes víctimas de UTEP han solicitado ayuda desde agosto de 2024 debido a esta situación.
Según la universidad, los ciberdelincuentes pudieron obtener credenciales de inicio de sesión de cuentas de estudiantes y usar esa información para cambiar la información de depósito de cuentas bancarias para que el dinero fuera a las cuentas bancarias de los estafadores.
UTEP declaró que está trabajando para ayudar a los estudiantes que fueron víctimas del ataque, pero Vélez dijo que la universidad necesita hacer un mejor trabajo.
La estudiante dijo que buscó ayuda en toda la universidad, desde el Servicio de Asistencia Tecnológica hasta la Policía de UTEP, la Oficina de Ayuda Financiera Estudiantil y la Presidenta Heather Wilson. Nada ayudó a su satisfacción. Por el contrario, dijo que la institución pone la carga sobre los estudiantes, incluyendo aquellos que han dicho que no respondieron a ningún esfuerzo de phishing.
“No hay apoyo en absoluto de la universidad”, dijo. En Facebook, pidió a otros estudiantes víctimas de este ciberataque que se unieran y exigieran responsabilidad. “(UTEP) no está asumiendo ninguna responsabilidad”.
Vélez, nativa de la Ciudad de México, reconoció que la Policía de UTEP le sugirió presentar un informe al FBI, lo cual hizo.
Jeanette Harper, agente especial y oficial de asuntos públicos de la Oficina de Campo del FBI en El Paso, dijo que la investigación está en curso e involucra a múltiples agencias.
Dijo que las víctimas estudiantiles a menudo tenían una respuesta automática a correos electrónicos fraudulentos que involucraban clases canceladas y problemas de financiamiento.
El consejo de Harper para los estudiantes fue reaccionar lentamente ante correos electrónicos sospechosos con solicitudes “urgentes”. Sugirió a los usuarios pasar el cursor sobre la dirección de correo electrónico para ver su destino, que podría ser un sitio web malicioso. Además, recomendó que los estudiantes siempre inicien sesión en el sitio web verificado y nunca en un enlace en un mensaje de texto o correo electrónico. Por último, aconsejó a los usuarios nunca proporcionar información a personas que se contacten inesperadamente.
“Si algo tiene que ver con ayuda financiera o financiamiento, comuníquese con la oficina o su proveedor de préstamos”, dijo Harper. “Nunca confíe en la información de un correo electrónico o una llamada telefónica inesperada”. Por su parte, UTEP proporciona consejos útiles contra el phishing a través de su Oficina de Seguridad de la Información.
