La Society of Authors y la Writers’ Guild of Great Britain publicaron en mayo una guía bastante oportuna sobre cómo protegerse de las estafas dirigidas a autores y profesionales del sector editorial. Y digo oportuna porque los intentos de fraude son cada vez más sofisticados: ya no hablamos únicamente del típico correo lleno de faltas que promete una fortuna a cambio de nuestros datos bancarios o las promesas vacuas de un príncipe nigeriano.

La IA ha facilitado muchísimo que alguien pueda construir una identidad aparentemente creíble, crear una web profesional, inventarse perfiles de empleados y testimonios o escribirnos demostrando un conocimiento sorprendentemente detallado de nuestro trabajo. Que alguien hablde de nuestros libros, nuestro trabajo, nuestra trayectoria o incluso reseñas concretas ya no demuestra que nos conozca de verdad: esa información puede recopilarse automáticamente de internet.

Y esto me parece muy importante: que no te pidan dinero desde el primer correo no significa que no sea una estafa. Algunos fraudes se cocinan a fuego lento. Primero generan confianza y solo después llega la petición de dinero, la contratación de un supuesto servicio (en el caso de la suplantación que he sufrido yo, se hacían pasar por mí prometiendo no solo un servicio de traducción sino también de gestión y trato con editoriales españolas) o el intento de conseguir información personal.

La guía propone varias señales de alarma que merece la pena tener presentes:

• Desconfiar de las ofertas no solicitadas demasiado buenas para ser verdad (esto es lo típico, vaya). Editoriales, agentes, profesionales importantes del marketing o autores conocidos no suelen contactar en frío para hacer propuestas extraordinarias.
• No dar por auténtico un mensaje simplemente porque la dirección de correo parezca legítima. En mi caso (mi yo falsa) era un correo de gmail con mi nombre y nombre de la empresa.
• Comprobar por otra vía la identidad de quien escribe. Si alguien dice representar a una editorial, agencia, autor o empresa, buscar su web oficial y contactar directamente. ¡Gracias a esto me enteré yo de que estaban suplantándome!
• No fiarse únicamente de una web impecable ni de las reseñas entusiastas que aparecen al buscar una empresa: tanto unas como otras pueden fabricarse.
• Buscar también el nombre de la empresa acompañado de términos como scam, fraud o legit.
• Sospechar de la urgencia artificial: «esta oferta caduca hoy», «solo queda una plaza», «por un poco más obtendrás este servicio adicional»…
• No abrir enlaces o archivos adjuntos hasta haber comprobado quién los envía.
• Y, por supuesto, no pagar ni firmar nada si no está perfectamente claro qué se está contratando y qué derechos estamos cediendo.

Hay otro consejo que va más allá del phishing y que me parece la mar de relevante ahora mismo: antes de subir una obra a cualquier plataforma de terceros, conviene revisar sus términos y condiciones para comprobar qué permisos estamos concediendo sobre el contenido y si puede utilizarse, por ejemplo, para entrenar sistemas de IA.

La guía recomienda también reducir la exposición pública de la dirección de correo cuando sea posible —por ejemplo, usando formularios de contacto— y, en el caso de profesionales susceptibles de sufrir suplantaciones de identidad (sí, los traductores también), indicar expresamente en la web cuáles son los canales oficiales de contacto. Si alguien utiliza el nombre de una editorial, agencia o profesional real para cometer un fraude, conviene además avisar a la persona o empresa suplantada.

En definitiva, quizá la regla más útil sea verificar por una segunda vía antes de confiar. Un correo convincente, una web bonita, una firma profesional y un conocimiento sorprendente de nuestro trabajo ya no son garantías de nada. Pero de nada.

Y, por desgracia, quienes trabajamos en el mundo del libro también tenemos que empezar a incorporar esta pequeña capa de ciberseguridad a nuestra rutina profesional.

La guía completa, How to Protect Against Scammers: A Guide for Authors, se puede descargar aquí mismo.