El swatting es una táctica de acoso delictivo que consiste en engañar a los servicios de emergencia para que envíen un gran número de policías armados o un equipo antidisturbios a la dirección de otra persona. Los swatters, los autores de este delito, llaman a las fuerzas de seguridad y denuncian un delito falso (normalmente violento) cometido por la víctima o en su propia casa.
Aunque suele ser una broma, también puede tener como objetivo causar sufrimiento o incluso daño a la víctima, en el caso de que el swatting salga mal. El swatting puede ser muy peligroso tanto para los agentes que acuden al lugar como para la víctima: imagínate a la policía acercándose sigilosamente a una casa sin previo aviso y derribando la puerta. Pueden darse, y de hecho se dan, un sinfín de situaciones peligrosas o que ponen en riesgo la vida.
¿Qué significa «swatting» y cómo funciona?
El término «swatting» viene de SWAT (Special Weapons and Tactics, Armas y Tácticas Especiales), que se refiere a las unidades de élite de las fuerzas del orden entrenadas para operaciones de alto riesgo. El swatting se produce cuando alguien hace una llamada falsa a los servicios de emergencia —a menudo denunciando una amenaza de bomba falsa, una situación con rehenes o un tiroteo— lo que lleva a las fuerzas de seguridad a enviar un equipo antidisturbios al lugar donde se encuentra una víctima que no sospecha nada.
Los swatters intentan mantener el anonimato cuando dan una «pista» por teléfono usando estrategias como la suplantación de llamada u otros programas para ocultar su identidad.
¿Quiénes suelen ser las víctimas del swatting?
Las víctimas del swatting suelen ser:
Personalidades online como streamers, gamers o influencers
Famosos y personajes públicos
Particulares atrapados en disputas online
Periodistas y activistas
A veces personas desconocidas debido a una identidad equivocada o suplantación de dirección
¿Cómo encuentran a sus víctimas los swatters?
Los swatters usan varias técnicas para averiguar dónde están las personas a las que atacan:
Doxxing: cuando a alguien le hacen «doxxing», significa que su información personal (dirección, número de teléfono, etc.) aparece publicada en Internet, normalmente con fines maliciosos. Así, los swatters pueden saber dónde estás.
Seguimiento de direcciones IP: los swatters pueden usar una dirección IP para identificar la ubicación física de un objetivo.
Ingeniería social o phishing: todos hemos visto un correo electrónico de phishing. Pero usarlos para hacer swatting es ahora un motivo de preocupación más. Si una víctima que no se da cuenta facilita su dirección durante un ataque de phishing que sale bien, también puede convertirse en víctima de swatting.
Datos filtrados o de acceso público: es parecido al «doxxing», pero la única diferencia es que puede que no se publique con el objetivo específico de incitar a que se produzcan intentos de swatting.
¿Cómo puedes protegerte del swatting?
Aquí tienes algunas medidas preventivas para evitar convertirte en víctima de un swatting:
Mantén la privacidad de tus datos personales (no compartas demasiada información en las redes sociales).
Usa la autenticación de dos factores y contraseñas seguras para evitar que la gente acceda a tu información personal.
Regístrate para obtener servicios anti-doxxing (algunos ofrecen registros de protección con las fuerzas de seguridad).
Avisa a la policía local si crees que puedes ser un objetivo (algunos cuerpos de policía tienen un sistema de «alertas de swatting» al que puedes darte de alta).
Usa una VPN y un identificador anónimo online.
Qué hacer si has sido víctima de swatting
Es importante mantener la calma al máximo durante el incidente de swatting. Así podrás calmar los ánimos y explicar que no se ha cometido ningún delito y que, por el contrario, eres víctima de swatting.
Después, deberías presentar una denuncia sobre el incidente ante la policía local, la Guardia Civil o puedes contactar con la Línea de Ayuda en Ciberseguridad del INCIBE llamando al 017 o escribiendo a sus canales de WhatsApp y Telegram. También puedes informar del incidente a la plataforma de donde se originó el swatting: supongamos que tu dirección se filtró en una red social; puedes informar a esa plataforma de que se ha producido una filtración y pedirles que eliminen la información.