La psicología de la presión: cómo el estafador toma el control de la lógica
El siguiente escenario es un ejemplo educativo basado en patrones de estafa comunes. Los personajes y eventos tienen fines ilustrativos solamente.
Eran las dos de la tarde, hora de una aletargada rutina de oficina, cuando el teléfono de Ronit vibró sobre la mesa. En la pantalla apareció un número identificado como "Atención al cliente – Bank Leumi". Ronit, contable de 52 años, una mujer sensata que ha trabajado con números y precisión toda su vida, no dudó en responder. "Hola, Ronit", dijo una voz masculina, autoritaria pero tranquila, al otro lado. "Habla Alón, del departamento de seguridad. Estamos detectando un intento inusual de retiro de 14.500 NIS de su cuenta bancaria en Beerseba. ¿Ha realizado usted esta operación?"
En ese instante, el mundo de Ronit se redujo a un solo punto. Su pulso se aceleró, las palmas de sus manos empezaron a sudar y su capacidad para pensar en lo que había almorzado o en la reunión programada para media hora después desapareció como si nunca hubiera existido. Su cerebro entró en estado de "lucha o huida". Este es el momento en que la lógica deja paso al instinto de supervivencia, y es precisamente en este momento donde el estafador gana.
En el capítulo anterior tratamos la pregunta de por qué las personas inteligentes caen en estafas. Vimos que la inteligencia no es una vacuna contra el fraude. En este capítulo nos sumergiremos en el mecanismo mejor engrasado del arsenal del estafador digital: la psicología de la presión. Entenderemos cómo generan "urgencia artificial", por qué nuestro cerebro nos traiciona bajo amenaza y cómo se puede analizar la postura del sistema judicial ante aquellos momentos en los que nuestro juicio se ve alterado por una manipulación extrema.
La anatomía del pánico: qué le sucede al cerebro cuando está bajo ataque
Para entender cómo los estafadores logran que personas normativas transfieran su dinero a una cuenta desconocida en el extranjero, primero debemos entender la estructura biológica del miedo. Dentro de nuestro cerebro existe una pequeña glándula en forma de almendra llamada amígdala. Su función es actuar como el "detector de humo" del cuerpo. Cuando la amígdala detecta un peligro –ya sea una amenaza física o una llamada telefónica del banco informando sobre un robo de fondos–, toma el control del sistema.
Este proceso se conoce en la literatura profesional como "secuestro de la amígdala" (Amygdala Hijack). Una vez que la amígdala entra en acción, puede paralizar la corteza prefrontal, la parte del cerebro responsable del pensamiento lógico, la planificación a largo plazo y la toma de decisiones razonadas. En este estado, una persona puede no preguntarse: "¿Por qué el banco llama desde ese número?" o "¿Es lógico que me pidan el código secreto?". El cerebro está ocupado con una sola cosa: detener la amenaza. Y el estafador, como un director de orquesta, proporciona la única vía (aparentemente) para lograrlo.
Durante sus años de trayectoria profesional, el abogado Zion Behalul se ha encontrado con diversos casos que demuestran cómo los estafadores actúan como psicólogos sin título. Saben que el tiempo es el enemigo de la estafa. Si se le dieran a la víctima diez minutos para pensar, podría llamar a su pareja, consultar con un amigo o simplemente respirar profundamente y entender que algo no va bien. Por eso, generan "presión de tiempo". Argumentarán que el dinero está en proceso de salida, que hay una ventana de pocos minutos para detener la transferencia o que, si se corta la llamada, no será posible reparar el daño. Esta presión está diseñada para evitar el regreso a un estado de pensamiento lógico.
El siguiente escenario es un ejemplo educativo basado en patrones de estafa comunes. Los personajes y eventos tienen fines ilustrativos solamente.
El caso de Dan: cuando el teléfono se convierte en una escena del crimen
Dan (nombre ficticio), un ingeniero de software jubilado, estaba sentado en la terraza de su casa. Dan es una persona a la que no es fácil engañar. Entiende de tecnología y siempre se ha cuidado de evitar enlaces sospechosos. Pero una noche, sus defensas fueron puestas a prueba ante un ataque bien coordinado.
La llamada llegó al anochecer. "Hola Dan, habla el sargento Ofir, de la unidad de fraude en línea de la policía", dijo la voz. "Estamos en pleno proceso de una investigación encubierta contra una banda que ha hackeado las cuentas de muchos clientes de su banco. Su nombre ha aparecido en la lista de víctimas potenciales. Debemos actuar rápido para proteger su saldo a favor".
Dan sintió una profunda preocupación. "¿Qué tengo que hacer?", preguntó. "Lo primero, no cuelgue la llamada", instruyó el falso sargento. "Es muy importante. Si cuelga, los estafadores entenderán que los hemos descubierto y retirarán el dinero inmediatamente. Lo voy a transferir ahora mismo con el representante de seguridad del banco, quien trabajará con nosotros en una conferencia telefónica".
La transferencia de la llamada sonaba profesional, con la conocida música de espera del banco. Otro representante se unió a la conversación. "Dan, veo aquí intentos de acceso sospechosos. Vamos a transferir su dinero a una cuenta de depósito temporal hasta que la brecha se cierre. Le estoy enviando un código de verificación a su móvil; tendrá que leérmelo para que confirmemos la operación protegida".
En este punto, Dan estaba sumido en una profunda sensación de presión. No se detuvo a preguntar por qué el banco necesitaba un código de verificación para protegerlo. Solo veía ante sus ojos sus ahorros en peligro. Leyó el código. Luego otro. Y otro más.
"Excelente, Dan", dijo el 'policía'. "Hemos logrado salvar la mayor parte del dinero. No le cuente esto a nadie, ya que la investigación es confidencial. Lo llamaremos mañana por la mañana para actualizarlo".
Cuando terminó la llamada, Dan quedó aturdido. Solo después de un tiempo, cuando la presión disminuyó ligeramente, comenzó a surgir un sentimiento de sospecha. Ingresó a la aplicación bancaria y descubrió que cantidades significativas de dinero habían desaparecido de su cuenta. En ese momento, la presión fue reemplazada por un profundo sentimiento de culpa.
Análisis del caso: las herramientas del estafador
En este escenario, se puede identificar el uso de tres herramientas psicológicas clave:
- Doble autoridad: La combinación de "policía" y "banco" crea un frente de poder que es difícil de desobedecer para un ciudadano respetuoso de la ley.
- Aislamiento: La prohibición de contárselo a nadie tiene como fin evitar que la persona reciba una opinión externa que pueda generar dudas.
- Salvación de la situación: El estafador se presenta como alguien que viene a rescatar, lo que provoca que la víctima coopere bajo la creencia de que se está protegiendo a sí misma.
El mecanismo de la presión: por qué nuestro "piloto automático" puede fallar
En muchas estafas, el verdadero hackeo no es a la computadora, sino al cerebro humano. La "ingeniería social" (Social Engineering) es la explotación de las debilidades humanas para obtener acceso a recursos. Una de las debilidades centrales es la dificultad para funcionar de manera óptima bajo presión.
En un estado de presión extrema, el cerebro puede pasar a utilizar el "Sistema 1", un término acuñado por el psicólogo Daniel Kahneman. El Sistema 1 es rápido e intuitivo. Es esencial para respuestas inmediatas de supervivencia, pero menos adecuado para el análisis de estafas financieras complejas. En este estado, existe una tendencia a confiar en atajos mentales, como la heurística de autoridad: "Si suena autoritario, probablemente dice la verdad".
Otro aspecto es la "sobrecarga de información". Durante tales llamadas, los estafadores pueden saturar con detalles técnicos e instrucciones urgentes. El objetivo es crear una carga cognitiva alta, que dificulte que la persona se detenga y haga preguntas básicas.
Es importante entender que la presión no termina con la llamada. Puede conducir a la vergüenza, lo que impide reportar el hecho inmediatamente al banco o a la policía. Cualquier retraso de este tipo puede ayudar a los estafadores en la transferencia de los fondos y en el borrado de sus huellas.
La responsabilidad legal: entre el comportamiento del cliente y el deber de cuidado del banco
Aquí llegamos al análisis legal. La cuestión central en los casos de estafa es la distribución de la responsabilidad por el daño entre el cliente, que realizó operaciones bajo manipulación, y el banco, que debería identificar actividades inusuales.
En Israel, el marco legal principal es la Ley de Servicios de Pago, 2019. La ley regula las relaciones entre el cliente y el proveedor de servicios de pago. Un concepto clave en la ley es la "operación de pago no autorizada". Según la ley, si se realizó una operación sin el consentimiento del cliente, el banco podría tener la obligación de reembolsar el dinero. Sin embargo, la situación es más compleja cuando el cliente es quien autorizó la operación debido a un engaño.
En estas situaciones surge el término "negligencia grave". Los bancos pueden argumentar que entregar un código de verificación a un extraño constituye una negligencia grave que los exime de responsabilidad. Sin embargo, existe una tendencia a reconocer que, en la era de la ingeniería social sofisticada, la presión psicológica ejercida es masiva, y se debe evaluar si el cliente actuó por voluntad propia plena o si estaba sujeto a una manipulación extrema.
El deber de cuidado reforzado del banco
Más allá de la ley específica, existe el "deber de cuidado" general del banco hacia sus clientes. El análisis legal general de las sentencias indica que el banco tiene una ventaja de información y tecnología, por lo que se espera que implemente sistemas de monitoreo para identificar actividades que no son características del cliente. Si un cliente realiza repentinamente transferencias inusuales por sumas elevadas, podría encenderse una "luz roja" en los sistemas del banco.
A lo largo de los años, se han examinado casos en los que se argumentó que el banco falló en su deber de monitoreo. Si el sistema detectó actividad sospechosa pero no la detuvo, o si no se hicieron las preguntas correctas al realizar una operación inusual, podría surgir la responsabilidad del banco. A veces, los tribunales pueden considerar una distribución de responsabilidad entre las partes, entendiendo que el banco es a menudo el "evitador de daños más eficiente".
Es importante enfatizar: no hay aquí una garantía de un resultado legal determinado. La posibilidad depende de las circunstancias: qué se dijo en la llamada, qué medidas de protección se activaron y si hubo advertencias previas. El argumento legal basado en la psicología de la presión se vuelve central, explicando que el cliente actuó bajo un "blindaje cognitivo" creado intencionadamente.
Señales de advertencia: ¿cómo identificar un intento de control sobre el juicio?
Conocer el "guion" es una herramienta de defensa importante. Si identifica uno de los siguientes elementos, se recomienda detenerse de inmediato:
- Urgencia extrema: Exigencia de actuar en pocos minutos. Los sistemas de seguridad reales saben cómo congelar cuentas incluso sin una acción urgente del cliente por teléfono.
- Exigencia de confidencialidad: Solicitud de ocultar información a instancias oficiales o miembros de la familia.
- Petición de código de verificación o contraseña: Las entidades financieras oficiales no solicitan códigos enviados por SMS en una llamada iniciada por ellos.
- Transferencia a una "cuenta segura": Un concepto que no existe en el sistema bancario oficial.
- Sensación física de presión: Confusión, pulso acelerado o sensación de amenaza son una señal para detenerse y colgar la llamada.
Pasos iniciales en caso de sospecha de haber caído en una trampa
En caso de que una persona tema haber entregado datos o autorizado una operación bajo presión, el tiempo es un factor crítico:
- Corte la llamada: Debe finalizar el contacto con la parte sospechosa de inmediato.
- Reporte al banco: Contacte a la línea de emergencia del banco exigiendo congelar la cuenta e intentar detener las transferencias.
- Presente una denuncia en la policía: Una acción esencial para documentar el evento y continuar el procedimiento.
- Documentación: Registro de los detalles de la llamada, el número desde el cual llamaron y capturas de pantalla de los mensajes.
- Evaluación de opciones legales: Se pueden considerar las opciones para recuperar los fondos mediante asesoramiento profesional, sin apresurarse a firmar renuncias de derechos ante el banco antes de examinar la totalidad de los mismos.
Aspecto legal: resumen de responsabilidad
La lucha legal en estos casos se centra a veces en el intento de demostrar que la manipulación psicológica anula la existencia de una "negligencia grave" por parte del cliente. Se puede argumentar que, en un estado de presión extrema, el cliente actúa casi automáticamente, y que el deber del banco es establecer mecanismos de defensa que prevengan daños incluso en estas situaciones.
En el próximo capítulo examinaremos el otro lado de la moneda: la "autoridad falsa". Veremos cómo los estafadores construyen una figura de autoridad y utilizan la tecnología para darle a la llamada una apariencia oficial.
2148 Palabras · 11 min de lectura