Vigilancia de la reputación online: un deber inexcusable
La generalización del uso de las nuevas tecnologías ha traído consigo innumerables beneficios para la humanidad y ha posibilitado la aparición de nuevos modelos de negocio. Pero como todo en esta vida, los beneficios también generan la aparición de nuevos riesgos.
En esta ocasión vamos a destacar dos supuestos en los que seria mas que recomendable una acción proactiva por parte de las entidades públicas y privadas.
En primer lugar, los cibercriminales dentro de su gran elenco de modus operandi, utilizan con bastante frecuencia marcas conocidas para inducir a error a sus victimas y conseguir con ello beneficios económicos si se consuma el fraude. Utilizan, por poner algunos ejemplos, el logo y la marca de entidades conocidas para remitir correos electrónicos fraudulentos que intentan obtener datos personales de los destinatarios o bien cometer un fraude al obtener datos bancarios o bien solicitarles una transferencia bancaria. Es también habitual que falsifiquen una web, clonándola con la original con el objeto de inducir a error y que el usuario introduzca sus datos personales.
Dado que utilizan a marcas conocidas para inducir a error a las potenciales víctimas, las entidades públicas y privadas deberían tener implementados protocolos de respuesta rápida ante este tipo de actuaciones delictivas que persigan la rápida detección de las mismas, así como una respuesta eficaz y en tiempo récord en lo que respecta a la denuncia, comunicación a las potenciales víctimas, información a empleados, etc. No debemos olvidar que, aunque estén usurpando nuestra marca, una mala gestión de las crisis pueden dañar nuestra reputación online si ni siquiera se ha advertido mediante comunicado público la existencia de un correo malicioso que no proviene de nuestra entidad.
En segundo lugar, las estrategias de las entidades públicas y privadas no deben quedar limitadas a actuaciones de SEO y marketing digital, sino que deberían incorporar otros aspectos que incluyan la monitorización y respuesta a los comentarios e informaciones que circulen por redes sociales, páginas webs, foros, etc y que en particular se centren en detectar y reaccionar con los mecanismos previstos en la normativa contra las Fakenews.
La primera acción es vital, hay que conocer lo que se está diciendo en Internet sobre nosotros. Para ello hay que establecer una política de rastreo y monitorización de informaciones referidas a nosotros, y estas acciones normalmente serán subcontratadas en un proveedor. Una vez que quedara constatado la existencia de una Fakenews que nos afecte como entidad, los expertos y profesionales deberían indicar la mejor estrategia a seguir en ese caso en concreto, recomendando las acciones que consideren convenientes en ese asunto en cuestión, entre las que podrían encontrarse:
- Comunicados públicos desmintiendo la veracidad de las noticias o informaciones.
- Escritos de requerimiento a los autores de la noticia o información instándoles a su retirada o modificación.
- Escritos de denuncia a las autoridades competentes y/o acciones legales ante juzgados o tribunales.
- Generación de contenidos que desplacen a esa noticia a páginas posteriores en los resultados de búsqueda de los principales motores de búsqueda de Internet.
Se han ofrecido diversas alternativas de actuación debido a que no existe una solución general o uniforme para todos los casos de Fakenews. Una Fakenews de por si no es delito y solo aquellas que pudieran encajar dentro de un tipo penal tendrían esa condición (por ejemplo, crear una Fakenes haciéndose pasar por una persona con nombre y apellidos y cargo concreto). No todas las Fakenews intentan robar datos o inducir a un fraude. No todas las Fakenews supondrían un ataque al honor y propia imagen. Y no todas las Fakenews pueden ser eliminadas y perseguidas si los autores o sus herramientas (páginas web, servidores etc) se encuentran en un tercer Estado que no ofrece garantías de protección. De ahí la importancia de analizar caso por caso.
Francisco Ramón González-Calero Manzanares
Lead Advisor Internacional – Servicios Legales en @govertis
Expertos en Ciberseguridad, Privacidad, IT GRC y Cumplimiento Normativo unificando la perspectiva Legal y Tecnológica.
