Los principios de la ingeniería social

Bienvenida

Bienvenido a Fraudes SINPE e ingeniería social en Costa Rica. Casi todos conocemos a alguien que le dictó un código a un "funcionario del banco" o devolvió un SINPE que nunca le llegó. Esta píldora es para que eso no le pase a usted ni a su familia.

No necesita conocimientos técnicos: su celular y papel o las notas del teléfono. Al terminar podrá reconocer los trucos con que lo apuran, ponerle nombre a las cinco estafas más comunes, leer una llamada o un mensaje buscando señales y saber qué hacer si cayó. Son cuatro lecciones cortas, un laboratorio con ocho mensajes ficticios y un quiz de 4 preguntas: unos 50 minutos.

Qué es la ingeniería social y por qué importa

SINPE es el Sistema Nacional de Pagos Electrónicos del Banco Central de Costa Rica. SINPE Móvil, disponible desde 2015, permite mandar plata a un número de celular asociado a una cuenta. La plata llega en segundos y, cuando ya se movió a otras cuentas, recuperarla es muy difícil.

Casi ningún fraude por SINPE empieza con un ataque técnico. Empieza con una conversación. La ingeniería social consiste en lograr que una persona haga algo que la perjudica (dictar un código, mandar dinero, instalar una aplicación) convencida de que está haciendo lo correcto. Quien estafa no necesita romper la seguridad del banco si el cliente le dicta la clave.

Los tres que más va a ver

Urgencia

"Su cuenta será bloqueada en 10 minutos." "La transferencia se reversa hoy." "Quedan dos cupos." Si no hay tiempo para colgar y llamar al banco, tampoco hay tiempo para notar la mentira. Cuando le pongan un plazo muy corto para hacer algo con su dinero o sus datos, eso ya es la señal.

Autoridad

El que llama se presenta como funcionario del banco, agente del OIJ o técnico de la compañía telefónica, con jerga y tono seguro. Frente a alguien que suena oficial, la mayoría obedece sin pedir pruebas. La señal está en lo que pide: algo que esa institución ya tiene o que nunca pediría, como la clave dinámica o el código que le acaba de llegar.

Reciprocidad

Si alguien nos hace un favor, sentimos que le debemos algo. Por eso el estafador "le ayuda" primero: le avisa de un cargo extraño o le anuncia un premio. Después pide algo pequeño a cambio, como confirmar un código. Un favor que usted no pidió seguido de una petición es el patrón.

Lo que se mezcla con esos tres

Encima de esos tres principios se ponen el miedo (multas, denuncias, perder los ahorros), la ilusión (premios, rifas, ofertas que no cuadran) y la confianza (el mensaje parece venir de un hijo o de una amiga). Un fraude bien armado los combina en una sola frase:

"Le habla Andrés Mora, de seguridad del banco. Detectamos un cargo de 180 000 colones. Si no lo anulamos en cinco minutos, se pierde. Yo le ayudo a bloquearlo."

Autoridad, miedo, urgencia y reciprocidad en cuatro oraciones.

Tres preguntas para cualquier mensaje raro

¿Me están apurando? ¿Quién dice ser y cómo lo compruebo sin usar lo que me mandaron? ¿Me dieron algo para pedirme algo? Con un sí a cualquiera de las tres, trátelo como posible fraude hasta comprobar lo contrario.