Ingeniería social

La ingeniería social es un ataque contra una persona, no contra un ordenador. Nadie rompe tu contraseña, simplemente te la piden y te dan un buen motivo para darla, y el miedo, la prisa y la buena educación hacen el resto.

Este es un guion real, casi palabra por palabra. El teléfono suena a las cuatro y media de un jueves y una voz tranquila dice: « Buenas tardes, soy del equipo antifraude de su banco. Hemos parado dos pagos en su cuenta y, para anularlos, necesito el código de seis dígitos que le acabamos de enviar. » El código llega mientras él habla, porque está entrando en la cuenta en ese momento, y la persona de recepción lo lee en voz alta. El dinero sale antes de las cinco.

El mismo truco solo se cambia de ropa. Un mensaje de WhatsApp desde un número desconocido lleva el nombre y la foto de tu jefe, y cuenta que está en una reunión mientras hay que pagar hoy a un proveedor. Un técnico en el pasillo sujeta una escalera y te pide que le abras la puerta, porque su tarjeta está en la furgoneta. Los ataques que llegan por correo tienen incluso nombre propio, el phishing, pero el método de debajo sigue siendo el mismo.

Una sola costumbre lo corta casi todo, y es devolver tú la llamada. Marca el número impreso en tu tarjeta del banco o la extensión de tu propio directorio, nunca el número que te llamó ni uno escrito en el mensaje. Un empleado de verdad esperará a que compruebes, mientras que un ladrón discutirá o dejará que la línea se quede muda. Dile a todo el equipo que colgar está permitido y que nadie va a reprochárselo.

La sorpresa para casi todos los dueños es a quién eligen. No es el director financiero, sino la recepcionista nueva, el repartidor o el estudiante en prácticas de verano, gente servicial que todavía no sabe quién es quién. Cuando Linkysoft hace una revisión de seguridad, llamamos a recepción antes de tocar un solo servidor, y recepción suele caer. No se castiga a nadie, porque se trata de encontrar el hueco mientras sale barato.

Escribe la regla de pagos en una hoja y cuélgala donde se maneja el dinero, para que cualquier cambio de cuenta bancaria se confirme por voz, en un número que ya tenías, y por una segunda persona. No cuesta nada, y es el consejo más barato que Linkysoft le da a un cliente.