La puerta más fácil: por qué buscan a las personas

Las empresas gastan en antivirus y copias de seguridad. Aun así, buena parte de los ataques a una oficina empiezan con un correo, una llamada o un WhatsApp a una persona, que puede ser usted aunque no sea gerente.

Qué es la ciberseguridad

La ciberseguridad es cuidar las computadoras, los celulares, las cuentas y los datos para que nadie los use sin permiso. En el trabajo incluye la caja, el correo y la planilla.

La puerta más fácil

Un edificio con cámaras y guarda es difícil de asaltar a la fuerza; es más fácil ponerse un uniforme de mensajero y pedir que le abran. En internet pasa lo mismo: romper los sistemas cuesta trabajo; convencer a una persona cuesta un correo.

A ese engaño se le llama ingeniería social: convencer a alguien para que entregue algo que no debería, como una contraseña, un dato o un pago.

Un truco muy viejo

Antes era el "cuento del tío" en la calle o por teléfono; con internet solo cambió de envase. La palabra phishing, el correo trampa, se empezó a usar a mediados de los años noventa, cuando unos estafadores se hacían pasar por empleados de un servicio de internet para pedir contraseñas.

Qué buscan en su trabajo

"Yo no soy importante, no tengo nada que robar" es lo que mucha gente piensa de su puesto. Pero en su trabajo usted toca cosas valiosas:

• Dinero: pagos a proveedores, transferencias, cajas, tarjetas de la empresa.
• Datos de clientes: nombres, cédulas, direcciones.
• Su cuenta: su usuario y contraseña abren el correo y los sistemas de la empresa.
• Su nombre: si le roban el correo, el estafador escribe a sus compañeros como si fuera usted, y a usted le creen.

Quien recibe facturas o atiende la recepción tiene una llave tan útil para un estafador como la de la gerencia.

Por dónde llega el engaño

Camino	Cómo se ve
Correo	Un aviso falso de planilla o de un envío
WhatsApp o mensaje	El "jefe" con un número nuevo
Teléfono	Una voz amable del "soporte"
En persona	Una memoria USB "perdida" o una visita sin cita

Los trucos de siempre

Los engaños cambian, pero usan las mismas emociones:

1. Prisa. "Necesito esto en diez minutos".
2. Autoridad. "Le habla el gerente" o "soy del banco".
3. Miedo. "Su cuenta será bloqueada" o "hay un problema grave".
4. Amabilidad. "Solo le pido un favorcito".

Cuando una de esas emociones le llegue de golpe, sobre todo un viernes a las cuatro y media, deténgase.

Las ideas que usará en el curso

Concepto	Qué significa
Ingeniería social	Engañar a una persona para que entregue datos, accesos o dinero
Phishing	Correo o mensaje falso que busca robar contraseñas o datos
Cuenta	Su espacio personal en un sistema, como el correo del trabajo
Contraseña	Palabra o frase secreta que abre su cuenta, como la llave de la casa
Verificación en dos pasos	Un segundo candado además de la contraseña, como el código del portón
Reportar	Avisar a la persona encargada que algo raro pasó

Usted es parte de la defensa

Quien pregunta "¿esto es real?" antes de pagar detiene ataques que ningún programa ve, porque en el correo no había nada técnico: solo una historia.