Empeoran limitaciones digitales a los derechos humanos en línea

El deterioro progresivo de la capacidad de los venezolanos para ejercer los Derechos Humanos en internet se ha acelerado dramáticamente con el agravamiento de la crisis económica y especialmente de la crisis política a partir del 10 de enero de 2019.

En 2016 el Consejo de Derechos Humanos de las Naciones Unidas afirmó que los mismos derechos que tienen fuera de línea las personas también deben protegerse en línea (A/HRC/38/L.10). El 23 de enero de 2018 la CIDH reiteró que “el Estado debe abstenerse de cualquier acción que restrinja el ejercicio de la libertad de expresión, y debe facilitar el ejercicio del derecho a la protesta social. La represión de la protesta social mediante el uso excesivo de la fuerza, así como el bloqueo o suspensión de sitios web, plataformas y aplicaciones de Internet pueden conllevar a graves violaciones al derecho a la vida e integridad personal y constituir serias restricciones a la libertad de asociación, el derecho a la manifestación pública y a la libertad de expresión.”

El 8 de marzo de 2019, de forma conjunta El Relator Especial de las Naciones Unidas sobre la libertad de opinión y de expresión, David Kaye, y el Relator Especial para la Libertad de Expresión de la CIDH, Edison Lanza, manifestaron su “profunda alarma por los mecanismos de censura y bloqueos de plataformas, redes sociales y medios de comunicación en línea, así como las serias restricciones de las coberturas periodísticas, dispuestos por las autoridades de Venezuela.”

El proyecto de monitoreo de violaciones a derechos en línea VE sin Filtro pudo identificar y recolectar evidencias técnicas de numerosos nuevos bloqueos a medios de información y plataformas de comunicación, limitando gravemente y de forma dirigida la libertad de información y expresión a usuarios de internet en Venezuela.

También ha documentado con evidencias una campaña de phishing (suplantación de identidad)_ _promovida desde el gobierno, para capturar los datos personales de voluntarios para colaborar con la gestión de ayuda humanitaria, creyendo que se registraban en un sitio genuino pero se registraban en una copia idéntica controlada por otras personas, afectando seriamente el disfrute de los derechos a la libertad de asociación a a la privacidad.

El estado Venezolano ha fallado en su responsabilidad de proteger el disfrute de los derechos en internet, promoviendo políticas y tomando medidas que limitan especialmente el derecho a la libertad de información, expresión y asociación.

Bloqueos a sitios web de noticias e información

VE sin Filtro documentó técnicamente junto a OONI e IPYS Venezuela nuevos bloqueos significativos a medios de comunicación en 2018, sumándose a una larga lista de bloqueos preexistentes. Estos bloqueos a medios se presentan en los principales proveedores de servicio de internet (ISP) e incluyó:

Desde el el inicio de la crisis política del 10 de Enero de 2019 se han podido evidenciar nuevos bloqueos a sitios de alto tráfico y plataformas utilizadas por millones de personas para informarse, expresarse y compartir opiniones.

Wikipedia fue bloqueado en CANTV, el proveedor de internet del estado que también es el proveedor más importante del país, desde el 12 al 18 de enero de 2019, impidiendo el acceso a todas sus ediciones.

El bloqueo a Wikipedia ocurrió luego de una disputa de ediciones a varios artículos haciendo referencia a Juan Guaidó como presidente de la República Bolivariana de Venezuela. Imágenes de estos artículos se volvieron virales en Venezuela y la “guerra de ediciones”, en la que editores de Wikipedia cambiaban el contenido constantemente, fue cubierta por la prensa nacional.

El 22 de Febrero de 2019 se realizó el concierto Venezuela Aid Live en la ciudad colombiana de Cúcuta, promoviendo donaciones y la entrada de ayuda a Venezuela. El sitio web del concierto fue bloqueado, así como la facilidad de acceso a streaming oficial del evento y otros sitios web de noticias. Al día siguiente se impidió el acceso a camiones con ayuda en la frontera, lo que desató protestas en varios puntos fronterizos con saldo de varios muertos y heridos por parte de los cuerpos de seguridad y grupos paramilitares.

Todo esto se suma a una larga lista de sitios bloqueados que incluyen medios de comunicación nacionales e internacionales, Blogs de noticias críticas al gobierno, servicios de VPN y Proxy, entre otros, muchos de los cuales han sido previamente reportados.

Los bloqueos en internet en Venezuela infringen de manera grave en el ejercicio del derecho a la información y a la libertad de expresión. Además, dada la naturaleza de los nuevos tipos de mecanismos de bloqueo empleados queda en evidencia el carácter deliberado de estas acciones de censura, ya que algunas requieren la manipulación explícita del tráfico de internet de los usuarios por parte de los entes censores.

Bloqueos a plataformas de comunicación

Se han documentado repetidos y numerosos bloqueos a plataformas de transmisión en vivo de video Twitter, Youtube e Instagram utilizando los mismos métodos técnicos usados para bloquear Wikipedia. La mayoría de estos bloqueos han sido breves, coincidiendo de forma precisa con declaraciones públicas del Presidente de la Asamblea Nacional Juan Guaidó, quién es considerado por la Asamblea Nacional como Presidente Encargado, así como ruedas de prensa relacionadas con la crisis política.

Esto apunta a una intención específica de impedir la capacidad de Juan Guaidó de expresarse y de los ciudadanos de informarse. La existencia de bloqueos de plataformas de streaming y su uso para silenciar mensajes específicos ha sido identificada y documentada de manera independiente por la organización netblocks.

El 22 de Febrero durante la transmisión del concierto se bloqueó Youtube por múltiples horas y youtube permaneció bloqueado todo un día del 6 al 7 de marzo de 2019.

Se pudo identificar y recolectar evidencia técnicas del bloqueo de Twitter y SoundCloud el 27 de febrero de 2019 en la red del proveedor de internet estatal, CANTV. Según la firma Tendencias Digitales los venezolanos usan las RRSS principalmente como fuente de información; soundcloud es la principal plataforma para hospedar archivos de audio en el mundo.

Este bloqueo inició en la mañana de 27 de Febrero, poco tiempo después que Juan Guaidó, reconocido como muchos como Presidente Encargado de Venezuela, publicó en Twitter un mensaje de audio pregrabado hospedado en SoundCloud.

Hora de Venezuela (GMT-4)

Ambos bloqueos fueron estudiados por VEsinFiltro para determinar cómo se implementa el bloqueo. La organización netblocks de forma independiente también identificó la existencia el bloqueo de Twitter, y calculó una duración de 45 minutos.

Los tiempos del bloqueo permiten identificar la probable motivación del bloqueo: impedir la difusión del mensaje de Juan Guaidó. En numerosos incidentes previos organizaciones como netblocks y VEsinFiltro han documentado repetidos bloqueos a plataformas de streaming durante discursos y ruedas de prensa de Juan Guaidó y el Grupo de Lima.

Phishing a activistas disidentes

El sitio web voluntariosxvenezuela.com, un portal asociado a la oposición venezolana para el registro de voluntarios en la distribución de ayuda humanitaria ha sufrido una campaña de phishing impulsada por el gobierno.

El 12 de febrero de 2019 se detectó que el proveedor de servicio de internet con el mayor número de usuarios, CANTV, controlado por el gobierno de Nicolás Maduro, hacía una redirección de las visitas a otro servidor con un sitio web visualmente idéntico, que no es controlado por los administradores del sitio legítimo voluntariosxvenezuela.com. Este caso ha sido investigado y documentado por VEsinFiltro.

Se estima que al menos decenas de miles de personas pudieron haber entregando sus datos a la página fraudulenta dada la magnitud de la campaña promoviendo el sitio legítimo y el porcentaje del tráfico de internet que pasa a través de las redes de CANTV y por lo tanto fue redirigido.

A través de pruebas técnicas se pudo verificar que la redirección sucedía para todos los usuarios de CANTV: con equipos sofisticados activamente se monitoreaba el tráfico y se falsificaban respuestas ante las solicitudes de los usuarios. La investigación también vinculó directamente a CONATEL (Instituto regulador de las comunicaciones en Venezuela) con el registro del dominio falso. También se consiguieron múltiples dominios adicionales muy similares a dominios de redes sociales y sitios web populares, que podrían haberse usado o usarse en un futuro para campañas de phishing para -por ejemplo- capturar credenciales de cuentas.

Todo estos nuevos desarrollos son muy preocupantes porque apuntan a un aumento de la sofisticación de los ataques, y además los vinculan directamente al gobierno disputado de Nicolás Maduro. Aumenta drásticamente la necesidad de tomar medidas para evitar caer en esta o campañas similares de phishing, tanto desde el punto de vista de los usuarios como de los administradores de sitios web.

Recomendaciones:

Recomendamos el uso de herramientas confiables de circunvención de bloqueos en internet por los suuarios en Venezuela. Recomendamos tener instaladas varias de las siguientes herramientas ante la posibilidad de que alguna sea bloqueada.

• Psiphon https://psiphon.ca

• Lantern https://getlantern.org

• Tor Browser https://torproject.org

Y para evitar caer en phihing y otras amenzas recomendamos tener cuidado al navegar tomando en cuenta:

• Es sumamente importante reconocer el URL (dirección) del sitio que uno está visitando y asegurarse de que haya una conexión segura (HTTPS://) sin errores o alertas de parte del navegador. Si el navegador dice que la conexión no es segura, desconfía inmediatamente del sitio.

• Hay que tener especial atención a potenciales sitios que intenten suplantar a portales de redes sociales.

• Como mecanismo de mitigación de estos riesgos, el cambio de servidores DNS en dispositivos y routers resulta insuficiente, dado que las peticiones a servidores confiables pueden ser interceptadas. Se recomienda el uso de servicios VPN o Tor.

• Como medida avanzada de mitigación de riesgos, el uso de administradores de contraseñas que detectan el sitio web en donde se está navegando puede ayudar a detectar dominios falsos y evitar ingresar credenciales en estos sitios.

  • También para usuarios con niveles altos de riesgo, el uso de llaves de seguridad USB para realizar inicios de sesión en servicios que las soportan como Google o Facebook entre otros ayuda a detectar cuando se quiere inciar sesión en un sitio falso.