Capítulo 103: Hábitos seguros: vivir en un mundo digital sin miedo

Durante el último centenar de capítulos, nos hemos sumergido juntos en las profundidades oscuras de la red. Hemos visto cómo la inteligencia artificial puede falsificar la voz de nuestros seres queridos, cómo los estafadores usurpan identidades digitales y cómo algoritmos sofisticados nos acechan en los rincones menos esperados de nuestra vida. Si han llegado a este punto del libro, es posible que sientan un deseo intenso de arrojar el teléfono inteligente por la ventana, desconectar el router e irse a vivir a una cabaña aislada en la Galilea sin cobertura celular.

Pero el objetivo de este libro nunca fue asustarlos para que huyan del progreso. Al contrario. El objetivo es equiparlos con el escudo y las armas necesarias para caminar por el mundo digital con la cabeza alta. El miedo es el motor del estafador; el conocimiento y los hábitos son su muro de protección. En este capítulo, entenderemos cómo convertir la precaución en una segunda naturaleza, y cómo vivir en este mundo no como víctimas potenciales, sino como usuarios informados, protegidos y seguros de sí mismos.

El siguiente escenario es un ejemplo educativo basado en patrones comunes de fraude. Los personajes y eventos tienen fines ilustrativos solamente.

Yoav estaba orgulloso de sí mismo. A sus 52 años, como director de operaciones en una gran empresa minorista, sentía que se «manejaba» bien con la tecnología. Tenía aplicaciones para la gestión del hogar inteligente, operaba con acciones a través del teléfono y era riguroso con sus contraseñas complejas. Incluso había leído los primeros capítulos de este libro. «A mí no me pasará», pensó para sí mismo una brillante mañana de martes, mientras tomaba su primer espresso en la cocina.

El teléfono vibró. En la pantalla apareció un número identificado como «Centro de Seguridad – Bank Leumi».

—¿Hola, Yoav? Habla Daniel del departamento de fraudes —la voz al otro lado era autoritaria, tranquila e incluso un poco preocupada—. Estamos detectando en este momento un intento de retiro inusual de su cuenta por un total de 14.500 NIS en un sitio de compras en el extranjero. ¿Ha realizado usted tal operación?

El corazón de Yoav dio un vuelco. —No, en absoluto —respondió rápidamente. La adrenalina comenzó a fluir. Este es el «secuestro emocional» del que hablamos: el momento en que la lógica se deja de lado en favor del instinto de supervivencia.

—Eso pensaba —dijo Daniel—. No se preocupe, estamos bloqueando la operación en este momento. Para completar el bloqueo y emitirle una nueva tarjeta, le envío un código de verificación temporal por SMS. Por favor, léamelo para que pueda verificar que realmente es usted.

Llegó el SMS. Yoav ya abría la boca para leer los seis dígitos, pero entonces, algo lo detuvo. Fue un reflejo. No un pensamiento profundo, sino un hábito que había adoptado en los últimos meses. Recordó la regla de oro: El banco nunca le pedirá un código de verificación enviado por teléfono para realizar una operación por iniciativa propia.

—Dime, Daniel —dijo Yoav, con la voz repentinamente estable—. Estoy un poco nervioso. Prefiero colgar y llamarles yo mismo al centro de atención habitual del banco.

—Yoav, no tenemos tiempo —el tono de Daniel cambió ligeramente, volviéndose más tenso—. Si no lo hacemos ahora, el dinero saldrá de la cuenta y no podremos recuperarlo. Está asumiendo un riesgo innecesario.

En el pasado, Yoav se habría quebrado. La presión, la autoridad y el miedo por el dinero lo habrían doblegado. Pero esta vez actuó según el protocolo. —Entiendo —dijo y colgó. No volvió a llamar al número desde el que lo contactaron. Abrió su aplicación bancaria oficial, buscó el número del centro de atención y llamó él mismo.

Tras dos minutos de espera, respondió una representante real. —Hola Yoav, estoy verificando... No, no hay ningún intento de retiro así, y ningún representante del departamento de fraudes lo ha llamado. Suerte que no dio el código. Ese código estaba destinado a autorizar una transferencia de dinero de su cuenta a una billetera digital de otra persona.

Yoav respiró aliviado. No se salvó por suerte. Se salvó por sus hábitos.

La psicología de la resiliencia digital

La diferencia entre el Yoav de hace medio año y el Yoav de hoy no reside en sus conocimientos tecnológicos, sino en su «resiliencia digital». La resiliencia digital es la capacidad de identificar una situación de fraude en tiempo real y reaccionar ante ella con serenidad, a pesar de la presión psicológica ejercida sobre nosotros.

Los estafadores son, ante todo, psicólogos. Utilizan técnicas de «ingeniería social» para eludir nuestras defensas digitales. Saben que es más fácil hackear a una persona que hackear un servidor cifrado. Utilizan tres botones principales: urgencia (¡esto tiene que suceder ahora!), miedo (su dinero está en peligro) y autoridad (soy del banco/policía/hacienda).

El primer hábito que debemos adoptar es la «regla de los tres segundos». Cada vez que reciba un contacto inesperado (por correo electrónico, SMS o teléfono) que le exija realizar una acción urgente, deténgase durante tres segundos. Durante ese tiempo, pregúntese: ¿he iniciado yo este contacto? ¿La otra parte intenta presionarme? ¿Su solicitud se desvía de los procedimientos habituales?

Resiliencia digital significa entender que el poder reside en usted. Usted es quien tiene las llaves de su caja fuerte. Mientras no gire la llave para el estafador, este permanecerá fuera.

Convertir la sospecha en salud mental

Muchos me preguntan: «Abogado Bahalul, ¿tenemos que vivir en paranoia constante? ¿No se puede confiar en nadie?». La respuesta no es paranoia, sino «alerta consciente». Del mismo modo que no cruza la calle sin mirar a los lados, aunque haya un semáforo en verde, así debe comportarse en la red. No es miedo, es responsabilidad.

Los hábitos seguros son los que nos liberan del miedo. Cuando tiene un protocolo establecido para cada situación, no necesita tener miedo. Sabe qué hacer. El objetivo es convertir estas acciones en automáticas, como abrocharse el cinturón de seguridad en el automóvil.

Política de «confianza cero» (Zero Trust) en la vida diaria

En el mundo de la seguridad de la información organizacional, existe un concepto llamado «Zero Trust». El significado es simple: el sistema no confía en nadie, incluso si está «dentro» de la red organizacional. Toda solicitud de acceso requiere una verificación adicional.

Debemos adoptar esta política en nuestra vida personal. ¿Cómo se ve esto en la práctica? Aquí hay algunos hábitos básicos:

1. La autenticación de múltiples factores (MFA) no es una opción, es una obligación

Si tiene una cuenta bancaria, correo electrónico o Facebook sin verificación en dos pasos (el código enviado al teléfono o a la aplicación de autenticación), está dejando la puerta de su casa abierta de par en par. Este es el hábito más importante. Incluso si el estafador logra robar su contraseña, aún necesitará su dispositivo físico para ingresar.

2. La regla de «volver al origen»

Nunca haga clic en enlaces en mensajes SMS o correos electrónicos que parezcan provenir del banco, la compañía de crédito o el servicio postal. El hábito seguro es: cierre el mensaje, abra el navegador, escriba usted mismo la dirección del sitio web oficial e ingrese desde allí. Si realmente hay un mensaje importante esperándole, aparecerá en su buzón personal dentro del sitio web seguro.

3. Gestión inteligente de contraseñas

Deje de usar la contraseña «123456» o el nombre de su perro para todos los sitios. Utilice un administrador de contraseñas (Password Manager). Es una herramienta que crea y guarda para usted contraseñas complejas y únicas para cada sitio. De esta manera, aunque un sitio sea hackeado, el resto de sus cuentas permanecen seguras.

4. Actualizaciones de software como muro de defensa

El molesto mensaje sobre «actualización del sistema disponible» no es un intento de Google o Apple de molestarlo. Estas actualizaciones suelen incluir parches de seguridad críticos para vulnerabilidades que los estafadores han descubierto. Haga que las actualizaciones sean automáticas. No espere a mañana.

El escudo legal: sus derechos como consumidores digitales

Aquí me pongo mi sombrero de abogado. Es importante que sepan: la ley no los abandona por completo. En Israel, la Ley de Servicios de Pago, 2019 (que reemplazó la antigua Ley de Tarjetas de Crédito) es su principal escudo legal en caso de fraude.

La ley establece un principio importante: en caso de «uso indebido» de un medio de pago (como tarjeta de crédito o aplicación de pago), la responsabilidad recae generalmente en la entidad pagadora (el banco o la compañía de crédito), a menos que el cliente haya actuado con intención fraudulenta o con «negligencia grave».

¿Qué es la «negligencia grave»?

Esta es la pregunta del millón de dólares en los tribunales. ¿El hecho de que Yoav casi entregara el código se considera negligencia grave? Si hubiera entregado el código, la compañía de crédito habría argumentado: «Enviamos un SMS que dice explícitamente 'no entregue este código a nadie'. ¿Lo entregó de todos modos? Esto es negligencia grave, y por lo tanto no reembolsaremos el dinero».

Sin embargo, los tribunales en Israel tienden a veces a tener en cuenta la sofisticación del fraude. Si se trata de «ingeniería social» muy sofisticada, en la que incluso una persona razonable podría caer, el tribunal puede determinar que no se trata de una negligencia grave, o dividir la responsabilidad entre el banco y el cliente. Es importante aclarar: lo aquí dicho no constituye una promesa de reembolso de fondos. Cada caso se examina según sus méritos, y las circunstancias son críticas.

Deber de divulgación y reporte

Uno de los hábitos más importantes es la revisión periódica de los estados de cuenta. La ley le impone el deber de informar sobre una operación no autorizada tan pronto como la descubra. Cuanto más retrase el informe, mayor podría ser su responsabilidad. Si notificó al banco o a la compañía de crédito dentro de un plazo razonable, su responsabilidad por los daños que ocurrieron *antes* del informe está limitada a un monto fijo (sujeto a las condiciones de la ley), y por los daños que ocurrieron *después* del informe, no tiene ninguna responsabilidad en absoluto.

Por lo tanto, el hábito legal seguro es: ¿ve una operación sospechosa? Reporte inmediatamente. No espere a la mañana, no intente investigar solo. Llame al centro de emergencias de la compañía de crédito, disponible 24/7.

Construyendo la fortaleza digital: hábitos prácticos

Para vivir sin miedo, debemos construir una fortaleza. Esta fortaleza no está hecha de piedras, sino de una cadena de pequeñas acciones diarias.

Divide y vencerás

No ponga todos los huevos en la misma canasta. Es recomendable tener una cuenta de correo electrónico separada para operaciones financieras (banco, crédito, hacienda) y otra cuenta de correo electrónico para registrarse en sitios web, compras y redes sociales. Si el correo electrónico de compras es hackeado debido a una fuga de datos en un sitio de ropa, su cuenta bancaria aún permanece «invisible» para el estafador.

Auditoría semestral

Programe en su calendario: dos veces al año, realice una «limpieza de Pascua» digital. ¿Qué incluye esto?

• Revisión de la lista de aplicaciones en el teléfono y eliminación de aquellas que no utiliza (pueden contener brechas de seguridad).
• Verificación en la configuración de la cuenta (Google, Facebook, banco) desde qué dispositivos se realizó el último acceso. ¿Identifica un dispositivo desconocido? Desconéctelo inmediatamente.
• Actualización de contraseñas para las cuentas más importantes.

Protección del círculo cercano

Muchas estafas tienen éxito porque afectan al eslabón más débil de la cadena: por lo general, familiares mayores o muy jóvenes. Un hábito seguro es el «código familiar». Si algún familiar envía un mensaje urgente por WhatsApp desde un número desconocido (o incluso desde el suyo, que fue hackeado) y pide dinero, existe una palabra clave que solo ustedes conocen. ¿No recibió la palabra clave? No transfiera ni un centavo.

Resumen y finalización del viaje: lo que nos llevamos

Este libro ha recorrido un largo camino, desde la estafa más simple hasta falsificaciones basadas en inteligencia artificial que no habrían desentonado en películas de ciencia ficción. Pero el mensaje más importante con el que quiero que se queden de este capítulo, y de todo el libro, es que la tecnología no es el enemigo. Es una herramienta maravillosa que nos permite libertad, progreso y conocimiento.

Los estafadores siempre estarán ahí. Estuvieron allí en la época bíblica, estuvieron en la Edad Media en las plazas de las ciudades, y hoy están ahí en la fibra óptica. Se perfeccionan, pero también nosotros. Cuando tiene el conocimiento legal, la comprensión tecnológica básica y, sobre todo, los hábitos correctos, deja de ser un objetivo fácil. Se convierte en un objetivo difícil, para los estafadores simplemente no vale la pena tratar con usted.

Vivir en un mundo digital sin miedo no es una vida de ignorancia ante el peligro, sino una vida de control. Cuando sabe cuáles son sus derechos frente al banco, cuando entiende cómo funciona el mecanismo de una estafa y cuando actúa de acuerdo con protocolos claros, puede disfrutar de todo lo que este mundo tiene para ofrecer, con tranquilidad.

Gracias por acompañarme en este viaje. Recuerde: la mano en el teclado es suya, pero la responsabilidad del candado es de todos nosotros. Manténgase alerta, manténgase seguro y no permita que nadie le robe su tranquilidad mental.

Señales de advertencia (resumen)

• Urgencia extrema: Exigencia de actuar «ahora o será demasiado tarde».
• Solicitud de códigos: Cualquier solicitud de un código de verificación enviado a usted por SMS, especialmente si usted no inició una operación.
• Cambio en el tono de voz: Transición de amabilidad a agresividad o presión cuando usted hace preguntas.
• Enlaces sospechosos: Direcciones de sitios web (URL) que parecen casi correctas, pero con un pequeño error (por ejemplo: bnakleumi.co.il en lugar de bankleumi.co.il).
• Solicitud de detalles sensibles: Exigencia de entregar contraseña, código secreto de la tarjeta de crédito o detalles de identificación completos por teléfono.

Qué hacer inmediatamente (en caso de sospecha)

1. Detenga todo: No presione ningún botón y no entregue ningún detalle.
2. Corte el contacto: Cierre la llamada, borre el correo electrónico o bloquee al remitente en el SMS.
3. Verifique de forma independiente: Contacte a la entidad en cuestión a través de canales de comunicación oficiales únicamente (teléfono del sitio web oficial, aplicación).
4. Cambie contraseñas: Si existe temor de que sus detalles se hayan filtrado, cambie inmediatamente las contraseñas de las cuentas principales.
5. Reporte: Actualice al banco o a la compañía de crédito, y reporte a la Policía de Israel a través del sitio web en línea (esto es importante para la futura documentación legal).

Aspecto legal (resumen)

Según la Ley de Servicios de Pago, en caso de uso indebido de un medio de pago, la carga de la prueba sobre la negligencia grave del cliente recae generalmente sobre el banco o la compañía de crédito. Sin embargo, sobre usted recae el deber de informar sobre la pérdida o robo tan pronto como tenga conocimiento de ello. La documentación de toda operación, la grabación de llamadas con los centros de seguridad y la conservación de capturas de pantalla de mensajes de fraude son críticas para establecer una defensa legal en caso de que la necesite.