Por qué funciona esta táctica
Convencer a alguien para que entregue sus datos de acceso es más fácil que adivinar una contraseña, y no se consigue con una pregunta ingeniosa, sino con la estructura de la conversación. Primero te presentan a alguien con un papel reconocible: agente de soporte, repartidor, colega de otro departamento. Ese papel explica por sí solo cómo sabe detalles sobre ti y por qué tiene derecho a preguntar.
Después comprimen el tiempo. Antes de que puedas comprobar lo que ocurre, llamar al servicio o mirar la dirección del remitente, mantienen tu atención en un pasillo estrecho: una tarea, un siguiente paso y ninguna pausa. En ese momento, el código no parece la llave de tu cuenta, sino una formalidad dentro del guion de otra persona.
- Papel
- Urgencia
- Petición pequeña
- Código
La táctica se ve en las conexiones entre esos elementos. El soporte real no te mete prisa y no tendrá problema si cuelgas y vuelves a llamar al número de la aplicación. Que te pidan decir o reenviar un código es siempre el punto en el que debes parar: el código existe para que nadie más que tú lo conozca.
Por qué te bloqueas después
La parte más valiosa del tiempo se pierde por la vergüenza. El pensamiento «¿cómo pude hacerlo?» ocupa justo los minutos en los que tus acciones todavía pueden cambiar algo. Aquí la vergüenza no indica ingenuidad: es una reacción a que te hayan manipulado y, además, te dificulta pedir ayuda.
La táctica se adapta no a tu nivel de atención, sino al momento: cansancio, prisa, espera de una llamada o de una entrega. No caen las personas distraídas, sino las ocupadas.
La próxima hora
La ventana en la que todavía puedes arreglarlo dura hasta que hayan utilizado el acceso. Aquí importa el orden, no la velocidad.
Corta el contacto. Cuelga o cierra el chat sin explicar nada ni negociar: continuar la conversación juega en tu contra.
Cambia la contraseña. Empieza por el servicio al que correspondía el código y después cambia la del correo vinculado: a través de él pueden recuperar el acceso a todo lo demás.
Cierra sesión en todos los dispositivos. En los ajustes de seguridad hay una lista de sesiones activas: cierra todas excepto la actual.
Contacta con soporte. No a través de un enlace del mensaje, sino desde la aplicación o el sitio web oficial.
Normalmente no intentan usar el acceso de inmediato ni en un solo lugar. Uno o dos días después pueden probar los mismos datos en tu correo, en tus aplicaciones de mensajería o en tus redes sociales, en cualquier sitio donde el acceso se recupere mediante el mismo número.
Por eso, durante los próximos días conviene revisar lo demás, con calma y siguiendo una lista.
- Comprueba las listas de accesos y dispositivos de tus cuentas principales
- Activa la autenticación en dos pasos donde todavía no la tengas
- Mira si han aparecido nuevas reglas de reenvío de correo
- Avisa a quienes podrían recibir mensajes en tu nombre
Termina de leer en la app Miqo
1 minuto más y, al final, un quiz. Búscalo en «Psicología → Ingeniería social»
Apunta aquí con la cámara del móvil para abrir App Store o Google Play.
Fuentes
- Los mecanismos se describen en trabajos sobre la influencia: R. Cialdini, «Influencia: la psicología de la persuasión» (1984), sobre la escasez y la autoridad
- experimentos de S. Milgram sobre la obediencia a la autoridad (1963). Las estafas cambian, pero la estructura de la táctica no