Lucha contra el phishing ¿Qué hace la federación con mi informe de phishing?

ch. Este servicio permite a las personas marcar correos electrónicos o sitios web sospechosos, que luego se analizan utilizando inteligencia artificial (IA) antes de ser revisados por expertos humanos. El 17 de agosto de 2026, un hombre del cantón de Berna compartió sus preocupaciones sobre cómo el gobierno federal maneja dichos informes. El hombre cuestionó si las autoridades federales estaban tomando medidas significativas con la información que había proporcionado.

La IA juega un papel crucial en este proceso, ayudando a filtrar las presentaciones dudosas antes de que lleguen a los revisores humanos. Estos revisores determinan si el contenido marcado constituye una actividad de phishing genuina. Sin IA, manejar un volumen tan alto de informes sería casi imposible. El sistema garantiza que solo las amenazas verificadas reciban más atención, lo que permite al BACS enfocar sus recursos limitados en los riesgos cibernéticos más apremiantes.

Sus responsabilidades incluyen la coordinación de la implementación de la Estrategia Cibernética Nacional de Suiza (NCS), la sensibilización del público sobre los peligros en línea y el apoyo a los operadores de infraestructura crítica durante los incidentes cibernéticos. Realiza análisis técnicos para evaluar y contrarrestar las amenazas cibernéticas mientras identifica y aborda las vulnerabilidades en las defensas digitales del país. Sin embargo, el BACS no tiene autoridad para llevar a cabo investigaciones penales. Esa responsabilidad recae en las agencias policiales, incluidos los fiscales estatales y las fuerzas policiales.

En cambio, envía cualquier pista o evidencia relacionada con posibles infractores a las autoridades legales apropiadas. Si bien la agencia trabaja estrechamente con los proveedores de servicios de Internet tanto a nivel nacional como internacional para bloquear dominios de phishing conocidos, carece del poder para hacer cumplir tales acciones unilateralmente. Las empresas afectadas por campañas de phishing pueden tomar sus propias medidas, como advertir a los clientes o fortalecer los protocolos de seguridad. El BACS apoya estos esfuerzos a través de la educación y la orientación, pero no emite directivas vinculantes. La efectividad de las medidas del BACS sigue siendo objeto de debate.

Hüssy reconoció que los sitios web de phishing a menudo se parecen a páginas desechables, una vez bloqueadas, las nuevas las reemplazan rápidamente. Esto crea un ciclo continuo de detección y respuesta a las amenazas. Además, rastrear los orígenes de los ciberdelincuentes es complicado, especialmente cuando los atacantes operan fuera de Suiza. La cooperación internacional en las investigaciones de delitos cibernéticos a menudo se ve obstaculizada por desafíos jurisdiccionales y diferentes niveles de compromiso entre los países. Como resultado, combatir el phishing requiere un esfuerzo continuo y la colaboración en múltiples sectores.

La revista de consumidores de la SRF Espresso expresó su interés en escuchar más del público, particularmente de las personas que han presentado informes de phishing. Hüssy enfatizó que aunque los informes individuales pueden no conducir a una acción directa, contribuyen al esfuerzo más amplio de identificar y neutralizar las amenazas cibernéticas.