Hace seis semanas, una joven (que usa el nombre ficticio de Zed) estaba en una reunión de trabajo cuando recibió un mensaje en Facebook de una amiga lejana.
Su amiga le pedía que votara por ella en un concurso de modelos por internet.
Ella aceptó. Y, entonces, ocurrió el desastre.
Al agregar su dirección de correo electrónico al sistema de votaciones de la competición, había causado un colapso tecnológico, le dijo su “amiga”.
Tenía que darle la contraseña de su email para poder solucionarlo rápidamente y recuperar los votos.
Zed tenía dudas. Pero su amiga le rogó que lo hiciera, alegando que su carrera estaba en juego.
Todavía en la reunión y sin poder llamar a su amiga, le dio sus datos de acceso en un arranque de confianza.
El problema es que quien le hablaba no era, en realidad, su amiga, sino alguien que había accedido a su cuenta y se estaba haciendo pasar por ella.
Se trata de una técnica que usan los estafadores digitales y que recibe el nombre de spear phishin”.
¿Qué es el “spear phishing”?
“Los estafadores digitales se valen de trucos psicológicos para engañar a sus víctimas y que confíen en ellos, y así poder obtener información sensible”, dice Paul Bischoff, de la empresa de seguridad informática Comparitech, con base en Reino Unido.
“El spear phishing es menos habitual que el phishing (suplantación de la identidad) pero es mucho más peligroso“, dice el experto.
“El atacante recopila información personal sobre su víctima para hacerse pasar por ella y que parezca creíble”.
¿Cómo puedes protegerte?
- Sé cauto: no compartas nunca las credenciales (código de usuario y clave de acceso) de tus cuentas digitales.
- Habilita la verificación en dos pasos (una segunda clave, además de la contraseña).
- Comprueba todas las opciones de seguridad de tus cuentas de Gmail, Hotmail, Apple, Amazon, Yahoo, Facebook,Twitter y otras redes sociales.
En cuestión de minutos, Zed observó con horror cómo le bloqueaban el acceso de cada una de sus cuentas, además de su Apple iCloud, donde tenía almacenados todos sus datos, incluida una foto de su pasaporte, detalles de su cuenta bancaria y algunas fotos explícitas.
El hacker también se hizo con el control de todos sus documentos de identidad, pues estaban vinculados a la cuenta de correo a la que ahora tenía acceso.
Además, el cibercriminal activó una capa adicional de seguridad (verificación en dos pasos) y restableció la contraseña de todas sus cuentas.
“Comenzó la llamada diciendo que no quería ningún drama, que no quería hacerme llorar. Quería que le hablara como a un profesional”, explica Zed.
Parecía joven. Tal vez era un estudiante universitario, pensó.
“Vida inmoral”
El hombre le acusó de llevar una vida inmoral.
Había visto sus fotografías ysabía que había fumado y salido con chicos, y que era una joven sexualmente activa.
Le preguntó qué pensarían sus padres sobre eso y se enfureció cuando ella le respondió que ya lo sabían.
“Dijo que había hackeado las cuentas de miles de mujeres”, explica Zed.
“Y que se había sentido mal respecto a una decena o docena de ellas porque no pudo encontrar nada en ellas que estuviera ‘mal’”.
Pero Zed no formada parte de ese grupo.
“Dijo que se sintió feliz cuando hackeó mi cuenta, que me lo tenía merecido”.
Le dijo que publicaría en su página de Facebook, en donde Zed tiene más de 1.000 contactos, sus fotos explícitas.
“Le ofrecí dinero. Le pregunté si podía pagar. Me dijo: ‘No me hables de dinero’. Parecía enojado”, recuerda Zed.
Lo que quería era que le sedujera sexualmente a través de la cámara de la computadora.
