Conoce Atico34 - Solicita presupuesto
Ciberseguridad

Cartas nigerianas: Definición, tipos y ejemplos de esta estafa

Las cartas nigerianas son una de las estafas más conocidas y habituales, que han ido evolucionando con los tiempos. Aunque se la sigue denominando estafa de cartas nigerianas, por tener su origen en Nigeria, es un timo que actualmente puede proceder de cualquier parte del mundo. En este artículo explicamos en qué consiste la estafa nigeriana y sus variantes.

¿Qué son las cartas nigerianas?

Las cartas nigerianas son una estafa informática, en la que los cibercriminales hacen creer a la víctima que puede conseguir una gran suma de dinero a cambio de ayudarlos a sacar del país alguna clase de herencia o similar (de la que se llevarán un porcentaje). Para sacar ese dinero, sin embargo, la víctima tiene que hacer alguna clase de pago para ayudar al supuesto «heredero» con los trámites o sobornos necesarios para obtener el dinero.

En origen, una carta nigeriana estaba «protagonizada» por un algún ex-alto cargo o príncipe heredero de Nigeria o países del entorno, pero el timo ha ido evolucionando con el tiempo, y actualmente hay diferentes variantes, siendo una de las más extendidas la estafa amorosa.

El primer contacto con la víctima es vía email o, en la actualidad, a través de redes sociales. Aunque el cebo usado puede variar según el tipo de estafa de cartas nigerianas, la posibilidad de ganar dinero está, generalmente, presente. Si la víctima pica el cebo, el cibercriminal, que normalmente se hace pasar por una persona real que vive en algún sitio afectado por un conflicto o en una zona remota, seguirá intercambiando emails o mensajes con ella, para ganarse su confianza y solicitar envíos de dinero para realizar diferentes trámites para poder conseguir el dinero prometido.

Dependiendo del tipo de estafa de cartas nigerianas, esta puede durar meses o incluso años, en los que la víctima solo acabará perdiendo dinero.

Actualmente, y según Europol, las cartas nigerianas, en concreto las denominadas «love scam» (estafa romántica), son el fraude informático más común en Europa.

Origen de este timo informático

El origen del timo de las cartas nigerianas o fraude 419 está, como su nombre indica, en Nigeria, donde se generalizó durante la década de 1990 (época de inestabilidad en el país), con miles de personas en Nigeria participando en cientos de diferentes esquemas de fraude. De hecho, el artículo 419 del Código Penal nigeriano trata sobre la obtención de propiedades mediante falsas promesas, que es exactamente de lo que trataba cuando empezó a extenderse este fraude.

Durante la primera década del nuevo milenio, se extendió a otros países africanos, incluidos Ghana, Benin, Togo, Senegal y Burkina Faso.

Sin embargo, la estafa no se limita a las naciones africanas. Países tan diversos como España, Rusia, Malasia y los Estados Unidos también son sitios de importantes operaciones de esta estafa.

Cabe recordar que ya en el siglo XVII existía una versión temprana de este fraude en Europa. Conocido como el fraude del prisionero español. La estafa en ese caso consistía en una correspondencia en la que el criminal afirmaba ser un prisionero que sabía dónde se encontraba algún tesoro enterrado. El «prisionero» pedía dinero para sobornar a los guardias de la prisión para escapar y llegar al tesoro. A cambio de ese dinero, el «prisionero» prometía compartir el tesoro con el objetivo de la estafa.

En realidad, el «prisionero» no estaba en la cárcel y simplemente estaba usando la historia como una forma de obtener el dinero del objetivo.

Tipos de cartas nigerianas

Existen diferentes tipos de cartas nigerianas, todas ellas basadas en un modus operandi similar; los cibercriminales se ponen en contacto con las víctimas a través de un correo electrónico, un mensaje de texto o a través de las redes sociales, y tratan de manipular a las víctimas elaborando una historia para hacerlas caer en el engaño, prometiéndoles, generalmente, ganar dinero.

Las cartas nigerianas mezclan la ingeniería social y la suplantación de identidad para conseguir sus objetivos.

A continuación vemos los principales tipos de estafas nigerianas:

Estafas de empleo

Estas estafas aprovechan las redes sociales profesionales, como LinkedIn, o las plataformas de empleo en las que las personas publican sus currículums para ponerse en contacto con ellas, enviándoles un email, haciéndose pasar por una empresa.

Estos empleos están en otros países, por lo que los estafadores piden a las víctimas que obtengan un «permiso de trabajo» para poder optar al puesto y les facilitan la dirección de un falso funcionario del gobierno para que contacten con él y agilicen los trámites. A este supuesto funcionario se le tienen que facilitar datos personales y bancarios o enviarle dinero para obtener el supuesto permiso de trabajo.

Una vez conseguido el dinero de la víctima, ya no habrá más contacto con ella.

Ofertas de trabajo falsas

Las estafas más sofisticadas anuncian trabajos con compañías reales y ofrecen salarios y condiciones lucrativas con los estafadores que fingen ser agentes de reclutamiento.

Puede llevarse a cabo una entrevista telefónica o en línea falsa y después de un tiempo se informa al solicitante que el trabajo es suyo. Para asegurar el trabajo, se les indica que envíen dinero para su visa de trabajo o los costes de viaje al agente, un agente de viajes falso que trabaja en nombre del estafador.

No importa cuál sea la variación, siempre involucran al solicitante de empleo que les envía a ellos o a su agente dinero, tarjeta de crédito o detalles de la cuenta bancaria.

Ha surgido una nueva forma de estafa de empleo en la que los usuarios reciben una oferta de trabajo falsa, pero no se les pide que brinden información financiera. En cambio, su información personal se cosecha durante el proceso de solicitud y luego se vende a terceros con fines de lucro, o se utiliza para el robo de identidad.

Otra forma de estafa de empleo consiste en hacer que las personas reciban una «entrevista» falsa donde se les informan los beneficios de la empresa. Luego, se hace que los asistentes asistan a una conferencia en la que un estafador utilizará técnicas de manipulación elaboradas para convencer a los asistentes de que compren productos, de manera similar al modelo de negocio comercial del catálogo, como requisito de contratación.

Estafa de manejo de efectivo

Estos estafadores hacen búsquedas en internet en varias compañías para obtener los nombres de los gerentes de contratación. Luego anuncian ofertas de trabajo en los sitios de búsqueda de empleo. El buscador de empleo solicitará el puesto con un currículum.

La persona que solicita el puesto recibirá un mensaje casi instantáneamente de una cuenta de correo electrónico, solicitando credenciales. A veces solicitará que la víctima tenga un chat de mensajería instantánea para obtener más información.

El estafador garantiza el empleo, generalmente, a través de programas informáticos automatizados que tienen un cierto algoritmo, con «respuestas enlatadas» en inglés incompleto.

El estafador envía a la víctima negocios fraudulentos, asegurándoles que pueden quedarse con parte de los fondos. Esperarán que la víctima envíe el resto a varias partes que especifiquen, bajo el pretexto de que son contactos comerciales legítimos.

Estafa de lotería

La estafa de la lotería involucra avisos falsos de ganancias de la lotería, aunque la víctima prevista no haya jugado a la lotería. Por lo general, se le pide al «ganador» que envíe información personal. Además de recolectar esta información, el estafador luego notifica a la víctima que para liberar los fondos se requiere pagar una pequeña tarifa. Una vez que la víctima envía el dinero, el estafador inventa otra tarifa.

En la estafa del cheque falso también se utiliza la técnica descrita anteriormente. Cheques falsos o robados, que representan un pago parcial de las ganancias que se envían; entonces se solicita una tarifa menor que la cantidad recibida. El banco que recibe el cheque sin fondos eventualmente reclama los fondos de la víctima.

cartas nigerianas

Ventas y alquileres en línea

Muchas estafas implican la compra de bienes y servicios a través de anuncios clasificados, especialmente en sitios como Craigslist, eBay o Gumtree. Por lo general, esto implica que el estafador se contacte con el vendedor de un bien o servicio, en particular por teléfono o correo electrónico expresando interés en el artículo.

Enviarán un cheque falso por un importe superior al precio solicitado, pidiéndole al vendedor que envíe la diferencia a una dirección alternativa, generalmente por giro postal o Western Union. Un vendedor ansioso por vender un producto en particular puede no esperar a que se borre el cheque, y cuando el cheque sin fondos se devuelve, los fondos transferidos ya se han perdido.

Algunos estafadores anuncian conferencias académicas falsas en lugares exóticos o internacionales, con sitios web falsos, agendas programadas y expertos en publicidad en un campo particular que se presentará allí. Ofrecen pagar el pasaje aéreo de los participantes, pero no el alojamiento en el hotel. Extraerán dinero de las víctimas cuando intenten reservar su alojamiento en un hotel inexistente.

Estafas de mascotas

Esta es una variación de la estafa de ventas en línea, donde las mascotas de alto valor y escasas se anuncian como cebo en sitios web de publicidad en línea utilizando poca verificación real del vendedor.

La mascota puede ser anunciada como en venta o en adopción. Por lo general, la mascota se anuncia en páginas publicitarias en línea completas con fotografías tomadas de diversas fuentes, como anuncios reales, blogs o donde sea que se pueda robar una imagen.

Cuando la víctima potencial contacta al estafador, este responde pidiendo detalles relacionados con las circunstancias y la ubicación de la víctima potencial con el pretexto de garantizar que la mascota tenga un hogar adecuado.

Al determinar la ubicación de la víctima, el estafador se asegura de que esté lo suficientemente lejos de la víctima como para no permitir que el comprador vea físicamente a la mascota. En caso de que se interrogue al estafador, ya que el anuncio reclamó una ubicación inicialmente, el estafador alegará circunstancias laborales que lo obligaron a reubicarse. Esto obliga a una situación en la que toda la comunicación se realiza por correo electrónico, teléfono (normalmente números no rastreables) y SMS.

Cuando la víctima decide adoptar o comprar la mascota, se debe utilizar un servicio de mensajería que en realidad es parte de la estafa. Si se trata de una mascota adoptada, normalmente se espera que la víctima pague alguna tarifa como seguro, comida o envío.

El pago es a través de MoneyGram, Western Union o las cuentas bancarias de las mulas de dinero, donde otras víctimas han sido engañadas al trabajo por estafas en el hogar.

Estafa romántica

Una de las variantes es la estafa romántica. El estafador se acerca a la víctima en un servicio de citas en línea, un sistema de mensajería instantánea o un sitio de redes sociales. Reclama un interés en la víctima y publica fotos de una persona atractiva. Usa esta comunicación para ganar confianza, luego pide dinero.

El estafador puede afirmar que está interesado en conocer a la víctima, pero necesita dinero en efectivo para reservar un avión, comprar un billete de autobús, alquilar una habitación de hotel, pagar los costes de viaje personal como gasolina o alquiler de un vehículo, o para cubrir otros gastos.

En otros casos, afirman que están atrapados en un país extranjero y necesitan asistencia para regresar, escapar del encarcelamiento de funcionarios locales corruptos, pagar los gastos médicos debido a una enfermedad contraída en el extranjero, etc.

El estafador también puede usar la confianza ganada por el ángulo romántico para introducir alguna variante del esquema original de la Carta de Nigeria, como decir que necesitan sacar dinero u objetos de valor del país y ofrecer compartir la riqueza, haciendo que la solicitud de ayuda para salir del país sea aún más atractiva para la víctima.

Las estafas a menudo implican conocer a alguien en un servicio de emparejamiento en línea. Así se inicia el contacto con su objetivo y solicita dinero para la tarifa de transporte. Generalmente, pedirán que se envíe dinero a través de un giro postal o transferencia bancaria debido a la necesidad de viajar, o por costes médicos o comerciales.

Fraude de instalación de torre móvil

Una variante del fraude de tarifas avanzadas popular en India es el fraude de instalación de torres móviles. El estafador utiliza sitios web clasificados en Internet y medios impresos para atraer al público para la instalación de torres móviles en su propiedad. También crea sitios web falsos para parecer legítimos.

Se pide dinero a las víctimas con la excusa del Impuesto de Servicio del Gobierno, los cargos de autorización del gobierno, los cargos bancarios, los cargos de transporte, la tarifa de la encuesta, etc.

Cartas nigerianas y protección de datos

La estafa de las cartas nigerianas supone un peligro para la privacidad y la protección de datos, puesto que para poder conseguir los objetivos propuestos, los estafadores se hacen con numerosos datos personales de las víctimas, datos que se usan después para seguir manteniendo la estafa en el tiempo, para robar dinero o para suplantar la identidad de las víctimas para engañar a otras.

Así mismo, los cibercriminales también pueden vender esos datos personales a terceros.

Por lo tanto, las cartas nigerianas son tanto una infracción de la ley de protección de datos como un delito penal, incluso si los cibercriminales consiguieron los datos personales de las víctimas con su consentimiento expreso, su uso sigue siendo ilícito, al haberse conseguido mediante engaño.

tarifas proteccion datos

Ejemplos de cartas nigerianas

Existen muchos ejemplos de cartas nigerianas, ya que, cómo decíamos, es una de las estafas más extendidas y seguramente en alguna ocasión os habéis encontrado en vuestra bandeja de entrada una de estas cartas nigerianas, aunque no viniese de Nigeria.

Un ejemplo de cartas nigerianas bastante conocido ocurrió durante la guerra de Irak, en la que se realizaron envíos de spam que contenían cartas iraquíes con información sobre dinero robado durante las operaciones militares en ese país. Los autores de estas cartas, por lo general, utilizaban nombres ficticios. Aunque, a veces, empleaban los nombres reales de altos funcionarios iraquíes.

Otro ejemplo habitual de este tipo de estafas son los premios que requieren que enviemos una cantidad de dinero para poder recibirlos. En alguno de estos ejemplos, quien da el premio es una agencia o entidad internacional conocida, por ejemplo, la ONU o una de sus ramas, que nos ha seleccionado para recibir una gran cantidad de dinero como parte de un programa de ayudas que están llevando a cabo.

En esa línea, está la herencia que ha dejado un recién fallecido multimillonario, y para la que hemos sido elegidos como herederos a través de un sorteo o similar. Lo  «único» que debemos hacer para obtener este dinero es empezar por facilitar nuestros datos personales y después llegarán las solicitudes de dinero para llevar a cabo los trámites necesarios.

Casos conocidos de estafas nigerianas

Un caso conocido de estafa con cartas nigerianas, fue el del supuesto primer astronauta nigeriano enviado a una estación espacial rusa secreta, en la que había quedado atrapado, porque la agencia rusa no quería traerlo de vuelta. En las cartas se pedía dinero para poder pagar unos trámites y poder acceder al dinero que el astronauta o su familia habían acumulado en un fideicomiso para su rescate, siempre recordando que era una comunicación completamente confidencial.

Más reciente es un caso que acabó con la muerte de las víctimas; nos referimos al asesinato de los tres hermanos de la localidad madrileña de Morata de Tajuña a principios de 2024 (aunque el asesino no estaba involucrado en la estafa, era quien les había prestado dinero). Este caso era una variante de la estafa del amor, en la que los estafadores engañaron a las dos hermanas, haciéndolas creer que mantenían una relación a distancia con dos oficiales del ejército de EE. UU., a los que les enviaban dinero para que pudieran venir a España. En este caso se mezcló la suplantación de identidad con la promesa también de conseguir dinero. La estafa se sostuvo durante el tiempo suficiente como para que las víctimas acabaran endeudadas.