cómo Qué es la ingeniería social

El eslabón más débil

Una cadena se rompe por su eslabón más débil.
Por muchos eslabones gruesos que haya,
un eslabón débil derrumba la cadena entera.
La seguridad es igual.
El cifrado es fuerte y la cerradura sólida,
pero si la persona que la maneja abre la puerta por descuido,
todo lo demás queda inútil.
Así que un atacante a veces apunta no a la tecnología más dura
sino al eslabón más débil, es decir, las personas.
Admitir esto primero es donde empieza la defensa.

Toca la cerradura fuerte. La tecnología aguanta, pero si una persona abre la puerta, todo eso queda inútil.

El lado de la cerradura aguantó por mucho que se golpeara.
Pero en cuanto la puerta humana se abrió,
la cerradura fuerte quedó sin sentido por completo.
Este es justo el punto al que apunta un atacante.
En vez de esforzarse por romper tecnología dura,
buscan el camino más fácil que está al lado.
Suena aterrador, pero no hace falta temer.
Solo con saber que tales ataques existen,
ya estamos preparados a medias.
Entonces, qué parte de una persona busca un atacante?

Qué se busca en una persona

Un atacante vuelve el buen corazón de una persona en su contra.
No hace falta en absoluto memorizar métodos concretos.
En cambio, basta saber qué sentimientos se buscan.
Generalmente se tocan tres sentimientos.
Uno es la urgencia.
No dan tiempo a pensar y te empujan a actuar rápido.
Uno es la autoridad.
Se hacen pasar por alguien importante o una oficina para que obedezcas.
Uno es la buena voluntad.
Vuelven en tu contra tu amable deseo de ayudar a otros.
Cuando aparecen estas tres señales, conviene pausar un momento.

Toca cada uno de los tres sentimientos. Basta notar que se buscan emociones como urgencia, autoridad y buena voluntad.

Los tres son en realidad nuestros lados buenos.
El corazón que ayuda rápido, respeta a los mayores y cuida de otros.
Un atacante retuerce este buen corazón al revés.
Así que no se trata de que nos volvamos malas personas.
Deja el buen corazón tal cual,
y solo añade el hábito de pausar una vez cuando te empujen a apurarte.
Una breve pausa es justo el núcleo de la defensa.
Y después de pausar, qué hacemos?
Confirmamos si la petición apurada es real.
A continuación vemos ese hábito de confirmar.

El hábito de confirmar

Digamos que llega una petición repentina.
Responder de inmediato por el mismo canal por el que llegó
puede ser arriesgado.
Porque ese canal en sí puede estar montado.
Así que el truco de la defensa es cambiar de canal.
Si te piden algo por teléfono,
no respondas en ese número,
sino llama aparte a un número oficial que conozcas para confirmar.
En vez de tocar un enlace de un mensaje de inmediato,
entra directamente por el camino que sueles usar y comprueba.
Es confirmar el mismo asunto una vez más por un canal distinto.

Toca para comparar dos respuestas. En vez de responder por el canal por el que llegó, confirmar aparte por el canal oficial es más seguro.

Puestas lado a lado, la diferencia entre los dos caminos quedó clara.
Responder por el canal por el que llegó
no deja forma de bloquearlo cuando ese canal es falso.
Confirmar aparte por el canal oficial
filtra lo falso ahí mismo.
Una confirmación puede tomar unos minutos de más.
Pero esos pocos minutos evitan un gran accidente.
Si de verdad es urgente, está bien confirmar otra vez.
Si en cambio alguien bloquea tu confirmación o te apura con enojo,
esa es una señal más sospechosa.
Ahora reunamos por qué esta sospecha en sí es defensa.

La sospecha es defensa

El arma contra la ingeniería social no es grandiosa.
Unos pocos hábitos pequeños, vueltos costumbre, bastan.
Primero, ve despacio.
Cuanto más te empujen a apurarte, más pausas y recobras el aliento.
Segundo, confirma por otro canal.
Como acabamos de ver, confirma aparte por el canal oficial.
Tercero, no cuentes secretos.
No importa quién pregunte, no reveles contraseñas ni códigos de un solo uso.
Una institución real no pide esos secretos sin más.
Estos tres hábitos se vuelven un escudo firme.

Toca las tres reglas de defensa por turno para asimilarlas. Ve despacio, confirma por otro canal, no cuentes secretos.

Tras asimilar las tres reglas, la mente se siente mucho más firme.
Como notaste, ninguna de las tres es una habilidad difícil.
Es solo la actitud de ir un compás más lento, comprobar una vez más,
y mantener los secretos fuera de los labios.
Por eso cualquiera puede defenderse de la ingeniería social.
No hace falta equipo especial ni conocimiento difícil.
Lo que hace falta es un corazón calmado que sospecha y verifica.
La sospecha no es descortesía sino una cortesía que te protege a ti y a otros.
Ahora reunamos en un solo lugar lo que aprendimos hoy.

Resumamos

Reunido en un solo lugar, es esto.
Por fuerte que sea el cifrado, el eslabón más débil son las personas.
En vez de la tecnología, los atacantes a veces apuntan a la mente humana.
Tocan sentimientos como la urgencia, la autoridad y la buena voluntad.
No necesitamos memorizar métodos,
basta con saber que tales ataques existen.
La defensa son tres hábitos.
Ve despacio, confirma por otro canal, no cuentes secretos.
Así que la seguridad es al final un problema de confianza.
El hábito calmado de sospechar y verificar es el escudo más fuerte.

Toca los puntos clave en orden para repasar. (el eslabón más débil son las personas -> apuntan a la mente -> confirma por otro canal -> la sospecha es defensa)

Ahora tienes en la mano la última pieza de la seguridad.
Por sólidos que sean los cifrados y las cerraduras,
solo se completa cuando la persona que los usa permanece despierta.
La tecnología es una herramienta que nos ayuda,
y el escudo final somos siempre nosotros mismos, en calma.
El momento en que pausamos una vez ante una petición extraña y apurada,
ya estamos usando la seguridad más fuerte que existe.
Ve despacio, confirma por otro canal, no cuentes secretos.
Recuerda solo estas tres líneas.
Porque la seguridad es al final cuidar la confianza que nos tenemos unos a otros.