ST Explica: ¿Cómo explotan los estafadores los directorios del gobierno, y cómo se pueden detener?

Singapur ha tomado medidas para reducir la exposición de la información personal de sus funcionarios públicos en los directorios en línea, con el objetivo de frenar la creciente ola de estafas que involucran la suplantación de identidad de funcionarios gubernamentales. Esta medida sigue a un fuerte aumento en tales estafas, que aumentaron a 3,363 casos en 2025, casi el doble del total del año anterior de 1,504.9 millones en 2025, lo que la convierte en la segunda pérdida financiera más grande de todas las categorías de estafas de ese año. Los estafadores a menudo se hacen pasar por funcionarios de organismos como la Fuerza de Policía de Singapur, la Autoridad de Inmigración y Puntos de Control y el Ministerio de Justicia.

En algunos casos, los estafadores también se han hecho pasar por empleados bancarios y de telecomunicaciones, dirigiendo a las víctimas a falsos representantes del gobierno para facilitar transferencias fraudulentas. La efectividad de estas estafas se debe en parte a la disponibilidad de nombres reales de oficiales, cargos, agencias y números de contacto en directorios en línea.

Según Andy Prakash, fundador y CEO de la firma de seguridad de TI Privacy Ninja, verificar la existencia de un oficial a través de un directorio en línea no confirma necesariamente que la persona en el otro extremo de la llamada sea genuina. Las empresas de telecomunicaciones han implementado varias medidas para combatir este tipo de fraudes. Desde 2019, han bloqueado la falsificación de números de emergencia y agencias gubernamentales.

Para diciembre de 2022, todas las llamadas en el extranjero que intentaron imitar números locales fueron bloqueadas por completo. Sin embargo, los estafadores han cambiado de táctica, utilizando plataformas de mensajería como WhatsApp para eludir estas restricciones. En WhatsApp, los estafadores pueden falsificar números locales, incluidos los asociados con agencias gubernamentales, porque la plataforma opera fuera de la jurisdicción de las empresas de telecomunicaciones de Singapur. También pueden usar logotipos oficiales como imágenes de perfil o aparecer en uniformes durante las videollamadas para mejorar la ilusión de autenticidad. Aaron Ang, director regional de la consultora de ciberseguridad CWG Innovations, enfatizó que ninguna agencia legítima de Singapur realiza negocios a través de WhatsApp.

Ang sugirió que alterar todos los detalles de contacto del gobierno a la vez podría inadvertidamente crear nuevas vulnerabilidades, comparándolo con cambiar la dirección de su hogar para evitar el correo basura. Las organizaciones del sector privado generalmente se abstienen de publicar directorios de empleados en línea debido a preocupaciones sobre el espionaje corporativo.

De manera similar, las agencias gubernamentales enfrentan riesgos si sus directorios son explotados. Mientras que algunos países como Canadá, Hong Kong y Australia mantienen directorios públicos para la transparencia, el equilibrio entre la accesibilidad y la seguridad sigue siendo un desafío para Singapur. El gobierno continúa refinando sus estrategias para garantizar la seguridad pública mientras mantiene los canales de comunicación necesarios con los ciudadanos.