Tarde. El té se ha enfriado hace mucho tiempo, y usted simplemente hojea sin pensar el feed de noticias antes de acostarse. Y de repente, una breve señal de vibración. Un mensaje en Telegram. De su jefe. En el avatar está su rostro estricto familiar, y el texto hace que el estómago se contraiga en un nudo apretado: "Un curador del servicio de seguridad se pondrá en contacto con usted ahora. Verificación. Ni una palabra a nadie, responda a sus preguntas". ¿Le resulta familiar? Probablemente. Y, sinceramente, da mucho miedo.
Estamos acostumbrados a pensar que cualquiera puede ser engañado, pero no nosotros. Somos inteligentes. Leemos las noticias. Pero los estafadores hace tiempo que dejaron de ser simples hackers con capucha que escriben código complejo en sótanos oscuros. Se han convertido en psicólogos sutiles. Ya no piratean sistemas bancarios complejos, es caro y lleva mucho tiempo. Piratean personas.
Su miedo es su principal herramienta. Cuando un "agente de policía" con voz severa le informa por teléfono que están sacando un préstamo a su nombre en tres bancos diferentes en este momento, la lógica se apaga. Se libera adrenalina. Se activa el antiguo instinto de "luchar o huir". Y en este estado de pánico, una persona está dispuesta a dictar cualquier número de un SMS, solo para salvar sus ahorros. No es estupidez. Es una reacción fisiológica normal del cuerpo al estrés. Es en ella donde se basa toda la ingeniería social moderna.
Miren, qué cosa. Nos parece que nuestros datos están bien escondidos. Pero ahora seamos honestos. ¿Cómo se llama su perro? ¿Y el apellido de soltera de su madre? ¿En qué año nació? Lo más probable es que la mitad de estas respuestas se puedan encontrar en diez minutos, simplemente hojeando su Instagram o página de VKontakte. Una foto con un pastel y velas: fecha de nacimiento. Publicación "Mi amado Rex": el apodo de la mascota.
A partir de estos fragmentos aparentemente inocentes, los estafadores recopilan su perfil digital completo. Saben a qué gimnasio va, dónde bebe su flat white matutino y cómo se llama su director. Y cuando le llaman y se dirigen a usted por nombre y patronímico, nombrando su dirección exacta y las últimas compras, el nivel de confianza se dispara hasta el cielo. Surge una falsa sensación: ya que saben tanto, significa que son exactamente de una estructura oficial.
Entonces, ¿cómo protegerse? No es necesario irse a vivir al bosque y tirar el router. Basta con incorporar algunos hábitos básicos a su vida. Tómeselo como cepillarse los dientes: al principio da pereza, luego lo hace automáticamente.
Lo primero y más aburrido, pero absolutamente necesario, es la autenticación de dos factores (2FA) en todas partes, siempre que sea posible. En el correo, en los mensajeros, en las redes sociales. Si alguien descubre su contraseña (y las bases de datos se filtran de los grandes servicios con una regularidad aterradora), se topará con una puerta cerrada. El código de un SMS o de una aplicación de autenticación es ese cerrojo que salvará su cuenta.
Segundo. Deje de usar la misma contraseña para todo. Sí, lo sé, recordar docenas de combinaciones complejas como "hG7!mP9$" es irreal. Y no es necesario. Cree un administrador de contraseñas. O, si no confía en absoluto en la nube, compre un bonito bloc de notas de papel. Escriba todo allí y escóndalo en un cajón del escritorio. El papel no se puede piratear por Wi-Fi, sentado en una cafetería cercana.
Pero la protección técnica es solo la mitad del trabajo. La segunda mitad está en su cabeza. Y aquí funciona una única regla, férrea. Yo la llamo la "Regla de los diez segundos".
Si le llaman con una noticia alarmante. Si le escriben en nombre del jefe con una solicitud para transferir dinero urgentemente a una "cuenta segura". Si le envían un enlace para votar por una sobrina en algún concurso incomprensible. Haga una pausa. Simplemente deténgase.
No pulse los botones. No dicte los números. Ponga el teléfono sobre la mesa. Respire hondo. Cuente hasta diez. Los estafadores siempre apresuran, crean una escasez artificial de tiempo. "Ahora mismo", "urgente", "de lo contrario todo se quemará". Tan pronto como hace una pausa, su magia se disipa. Cuelgue el teléfono. Vuelva a llamar al banco usted mismo, al número que figura en el reverso de su tarjeta. Escriba al jefe en otro mensajero o simplemente llámelo. En el 99% de los casos, la alarma resultará falsa.
Las fronteras digitales no son diferentes de las fronteras físicas. Usted no deja entrar en su apartamento al primer desconocido que llama a la puerta y se presenta como fontanero sin comprobar sus documentos, ¿verdad? Usted no reparte las llaves de la casa a los transeúntes al azar.
Sus datos, sus mensajes, sus fotografías son su espacio personal. Trátelo con respeto. Sea un poco escéptico. Dude. Compruebe. Y recuerde: la verdadera seguridad no comienza con el antivirus, sino con su propia tranquilidad interior y su disposición a decir un rotundo "no" a cualquier ajetreo sospechoso.