La manipulación puede afectar a cualquiera
La ingeniería social busca influir en una persona para obtener información, dinero o acceso. El phishing es una de sus formas, pero también puede haber conversaciones prolongadas, falsas ofertas o peticiones de ayuda. Personas con experiencia pueden ser engañadas cuando una solicitud coincide con su contexto. Verificar es más útil que confiar solo en la intuición; haber sido engañado no justifica culpar a la persona.
Objetivos de aprendizaje
- Identificar urgencia, miedo, curiosidad, confianza y autoridad como recursos de manipulación.
- Reconocer suplantaciones y solicitudes peligrosas en distintos canales.
- Detener una conversación y verificar pagos o accesos antes de aprobarlos.
Emociones, confianza y autoridad
- Urgencia: presionar para actuar sin consultar a nadie.
- Miedo: amenazar con bloquear una cuenta o causar una consecuencia.
- Curiosidad: presentar un archivo, un premio o una supuesta noticia personal.
- Confianza: aparentar ser un familiar, un compañero o una entidad habitual.
- Autoridad: invocar un cargo o institución para impedir preguntas.
Una petición de mantener el secreto o evitar los canales normales puede reforzar el engaño. No tienes que demostrar que es fraude para detener una acción que no puedes comprobar.
Suplantación en llamadas, mensajería y redes
Un perfil puede copiar la fotografía y el nombre de otra persona. También una cuenta real puede haber sido tomada por alguien. La voz, el identificador de llamada y un historial de mensajes no son pruebas suficientes ante una petición inesperada de dinero o información sensible.
Contacta a la persona por un número o canal que ya tenías, no por el nuevo contacto que te propone la conversación. Si una amistad pide dinero con urgencia, confirma primero por esa vía y acuerda el propósito.
Falso soporte técnico
Una llamada o ventana emergente puede afirmar que tu equipo está infectado y pedir instalar una herramienta, conceder control remoto o pagar por una reparación. La afirmación no demuestra que exista una infección.
No instales software ni entregues acceso por una solicitud inesperada. Cierra el aviso sin seguir sus instrucciones y contacta al soporte desde la aplicación o sitio oficial que conoces. Si el equipo es de una organización, consulta a su personal de tecnología.
Estafas con códigos QR
Un QR puede abrir una dirección igual que un enlace. Puede aparecer en un mensaje o en una etiqueta que sustituye otra en un lugar físico. Escanearlo no convierte su destino en confiable.
Si el lector muestra la dirección antes de abrirla, revísala; si no puedes confirmar su origen, usa la aplicación o dirección conocida. Para un pago o inicio de sesión, comprueba el lugar y el proveedor por un canal independiente. No instales aplicaciones ni escribas secretos solo porque el QR lo solicita.
Códigos y solicitudes de autenticación
Un código de verificación puede autorizar un inicio de sesión, un cambio de datos o una operación. No lo dictes a una persona que llama ni lo envíes por chat. Lee el propósito que describe el servicio y úsalo solo en la acción que tú iniciaste desde su canal legítimo.
Una notificación para aprobar un acceso que no iniciaste debe rechazarse. No apruebes para que dejen de llegar avisos: la repetición puede buscar que cedas por cansancio. Revisa la seguridad de la cuenta desde la aplicación oficial y reporta las solicitudes inesperadas.
Tener 2FA no hace inocuas estas peticiones. Un código compartido o una aprobación indebida puede permitir acceso. Si sucede, la siguiente lección explica cómo responder.
Pagos y cambios de datos bancarios
Una solicitud puede aparentar venir de un proveedor o una persona conocida y anunciar una nueva cuenta para recibir un pago. No cambies el destinatario solo por ese mensaje, aunque llegue en una conversación habitual.
Confirma el cambio y el propósito por un contacto previamente conocido. En una organización, respeta sus controles de autorización. En una compra, revisa la identidad de la tienda y evita pagar fuera de los canales acordados. La presión, la fama del perfil o un comprobante enviado no garantizan que el pago sea correcto.
Cómo detener una conversación sospechosa
- Pausa la conversación sin enviar más datos ni aprobar operaciones. Puedes decir que verificarás por tu cuenta.
- Finaliza la llamada o deja de responder. No uses el enlace o número que la otra parte ofrece como supuesta verificación.
- Contacta a la entidad o persona por un canal conocido y consulta la solicitud.
- Utiliza las opciones de reportar y bloquear cuando corresponda, conservando evidencia si hubo daño o necesitas presentar un reporte.
Ejemplo práctico ficticio
En un caso ficticio, Raúl recibe mensajes de alguien que dice ser soporte y le pide aprobar un acceso para detener avisos repetidos.
- Raúl rechaza la solicitud que no inició y termina la conversación.
- Abre la aplicación conocida y revisa actividad y opciones de seguridad.
- Contacta al soporte oficial para reportar lo ocurrido; no comparte el código ni concede control remoto.
Actividad de reflexión
¿Qué te haría actuar deprisa en una conversación ficticia: miedo, autoridad o confianza? Elige una frase para pausar y un canal independiente para verificar. No escribas datos de terceros.
La reflexión es personal: no se envía ni se guarda en el sitio. No introduzcas contraseñas, códigos ni datos personales.
Resumen
- Los engaños pueden explotar el contexto de cualquier persona.
- Códigos, QR y aprobaciones necesitan verificar origen y propósito.
- Detener la conversación y comprobar pagos por otra vía reduce el riesgo.
Lecturas complementarias
- Phishing y señales de engaño: contexto sobre suplantación y presión.
- Autenticación de dos factores: opciones de protección y recuperación de cuentas.
- Compras en línea seguras: verificación de tiendas y solicitudes de pago.