Latest / EL ANALISTA COGNITIVO / El Francotirador Digital.El mensaje que vaciará tu cuenta en 3 clics

Transcript

El Francotirador Digital.El mensaje que vaciará tu cuenta en 3 clics · EL ANALISTA COGNITIVO

• 0:04
  Olvídate del correo mal redactado del príncipe nigeriano que te
• 0:06
  pide dinero o del
• 0:08
  SPEAKER_00: mensaje lleno de faltas de ortografía diciendo que has ganado la lotería.
• 0:13
  SPEAKER_00: Esas estafas son reliquias del pasado.
• 0:17
  SPEAKER_00: Imagina que es viernes por la tarde,
• 0:19
  estás a punto de salir de la oficina y recibes un aviso por SMS
• 0:22
  en tu móvil.
• 0:24
  SPEAKER_00: Parece venir directamente de Recursos Humanos y dice,
• 0:29
  SPEAKER_00: aviso urgente,
• 0:30
  SPEAKER_00: hay un problema técnico con tu nómina de este mes.
• 0:33
  SPEAKER_00: Por favor,
• 0:34
  abre este enlace seguro para verificar tus datos bancarios y
• 0:37
  evitar un retraso en
• 0:40
  SPEAKER_00: el pago.
• 0:42
  SPEAKER_00: Con la prisa de irte a casa y el miedo a no cobrar tu sueldo, haces clic.
• 0:49
  Acabas de entregar las credenciales de tu empresa y en las
• 0:53
  próximas horas tu red
• 0:55
  SPEAKER_00: entera será secuestrada.
• 1:00
  Soy Alex y hoy continuamos con la segunda parte de nuestra
• 1:04
  miniserie La amenaza sintética.
• 1:07
  En el capítulo anterior descubrimos cómo la inteligencia
• 1:10
  artificial puede clonar tu
• 1:11
  SPEAKER_00: voz para engañar a tus seres queridos.
• 1:14
  SPEAKER_00: Hoy vamos a hablar de un ataque aún más quirúrgico y silencioso.
• 1:19
  SPEAKER_00: Hoy te presento al francotirador digital.
• 1:25
  Basándonos en las confesiones del exespía de la CIA Peter
• 1:28
  Huanca,
• 1:29
  vamos a desclasificar
• 1:30
  Cómo los cibercriminales modernos utilizan el spear-pissing y
• 1:34
  el smizing.
• 1:35
  Descubrirás cómo recogen tu basura digital en las redes
• 1:38
  sociales para fabricar el cebo perfecto.
• 1:41
  Y te entregaré la lista de verificación mental de tres pasos
• 1:44
  que te salvará de caer
• 1:46
  SPEAKER_00: en su trampa.
• 1:52
  Para entender cómo te ataca un francotirador digital primero
• 1:55
  debes entender cómo
• 1:56
  SPEAKER_00: fabrican su munición.
• 1:59
  En el mundo de la investigación existe una práctica llamada
• 2:02
  tamper dipping o bucear
• 2:04
  SPEAKER_00: en la basura.
• 2:06
  SPEAKER_00: Si alguien revuelve en la basura física de tu casa,
• 2:09
  SPEAKER_00: puede descubrir en qué banco estás,
• 2:11
  SPEAKER_00: qué medicamento tomas o qué revistas lees.
• 2:14
  Hoy en día los estafadores ya no necesitan mancharse las manos,
• 2:17
  nadan en tu basura digital.
• 2:21
  SPEAKER_00: Y tu basura digital es toda esa información adicional
• 2:25
  SPEAKER_00: e innecesaria que publicas voluntariamente en Internet.
• 2:28
  SPEAKER_00: Por ejemplo,
• 2:29
  SPEAKER_00: tu perfil de LinkedIn,
• 2:30
  las fotos de tus vacaciones en Instagram o los foros en los que
• 2:35
  comentas o tus
• 2:36
  SPEAKER_00: mismas aficiones en Facebook.
• 2:38
  El 90% de las brechas de seguridad exitosas comienzan con
• 2:43
  ingeniería social.
• 2:44
  SPEAKER_00: Y para que la ingeniería social funcione, el atacante necesita conocerte.
• 2:54
  Y ahora me gustaría contarte un caso real documentado por el
• 2:57
  exoficial de la CIA,
• 2:58
  Peter Wanka.
• 2:59
  Un grupo criminal quería atacar la red de una empresa de
• 3:03
  servicios llamada Diamond
• 3:04
  SPEAKER_00: Utility Corporation.
• 3:06
  SPEAKER_00: En lugar de atacar sus servidores,
• 3:08
  SPEAKER_00: buscaron el eslabón más débil,
• 3:11
  SPEAKER_00: un analista de datos llamado Randy Wilton.
• 3:17
  SPEAKER_00: Investigando en su basura digital,
• 3:19
  Los criminales descubrieron que Randy era un apasionado
• 3:22
  coleccionista de sellos y
• 3:24
  SPEAKER_00: documentos históricos.
• 3:26
  SPEAKER_00: Y sabiendo esto,
• 3:28
  SPEAKER_00: no le enviaron un correo genérico,
• 3:30
  SPEAKER_00: le enviaron un cebo hiperpersonalizado,
• 3:32
  un correo anunciando una subasta exclusiva de una copia
• 3:36
  auténtica de la Declaración
• 3:37
  SPEAKER_00: de la Independencia de 1976.
• 3:44
  SPEAKER_00: Randy, cegado por su pasión y su afición,
• 3:46
  SPEAKER_00: hizo clic en el enlace inmediatamente sin pensar que fuera una trampa.
• 3:52
  SPEAKER_00: En ese segundo,
• 3:54
  SPEAKER_00: el malware infectó su ordenador y la empresa entera fue secuestrada,
• 3:59
  SPEAKER_00: exigiendo un rescate millonario.
• 4:03
  SPEAKER_00: Y eso es un francotirador digital.
• 4:06
  SPEAKER_00: No disparan a ciegas, apuntan directamente a lo que más te importa.
• 4:11
  Y antes de entrar en cómo fabrican exactamente esos ataques a
• 4:14
  medida en la sección
• 4:15
  SPEAKER_00: 2,
• 4:16
  SPEAKER_00: quiero hacer una pequeña pausa táctica.
• 4:19
  Como analistas pasamos mucho tiempo estudiando las sombras de
• 4:22
  la mente humana y las
• 4:23
  SPEAKER_00: amenazas de nuestro entorno,
• 4:24
  SPEAKER_00: pero a veces el cerebro necesita una vía de escape para reconectar.
• 4:29
  Por eso hoy quiero recomendaros Miradero,
• 4:32
  la excelente newsletter del escritor Samuel Domínguez.
• 4:36
  Y muy especialmente su novela de fantasía,
• 4:39
  Caminos de Vuelta 1,
• 4:41
  al otro lado del alba.
• 4:45
  SPEAKER_00: Y deciros que no es solo un libro de fantasía,
• 4:47
  es una exploración profunda de las grandes preguntas del ser
• 4:51
  humano hacia el
• 4:51
  SPEAKER_00: universo y la muerte.
• 4:53
  Todo esto mientras le sigues la pista a misterios ocultos que
• 4:57
  ocurren en las calles de Madrid.
• 5:00
  Como analista cognitivo te recomiendo esta novela porque es una
• 5:03
  historia memorable
• 5:04
  SPEAKER_00: en la que te enamorarás de los personajes.
• 5:06
  SPEAKER_00: No querrás despegarte de su lado.
• 5:09
  Y su narración es tan increíblemente visual que tu cerebro
• 5:13
  sentirá que está dentro
• 5:14
  SPEAKER_00: de una película.
• 5:16
  SPEAKER_00: Sin darte apenas cuenta,
• 5:18
  mientras la lees estarás reflexionando sobre cuestiones
• 5:21
  trascendentales para tu
• 5:22
  SPEAKER_00: propia vida.
• 5:24
  SPEAKER_00: Sentirás que acompañas a los protagonistas en su aventura,
• 5:27
  convirtiendo el mundo real que conoces en un escenario épico y
• 5:32
  logrará conectarte
• 5:33
  SPEAKER_00: emocionalmente con una ilusión dentro de ti que quizá tenías olvidada.
• 5:40
  SPEAKER_00: Os dejaré el enlace en la descripción.
• 5:43
  SPEAKER_00: Y ya que hablamos de mentes brillantes,
• 5:45
  SPEAKER_00: quiero aprovechar para volver a recomendaros el trabajo de una estratega
• 5:48
  SPEAKER_00: excepcional a la que ya he mencionado en capítulos anteriores.
• 5:53
  SPEAKER_00: Verónica Yorca Smith y su newsletter El Limonero.
• 5:56
  SPEAKER_00: Si buscáis dominar la psicología en las ventas y la marca personal,
• 6:00
  SPEAKER_00: su contenido es pura estrategia aplicada.
• 6:03
  SPEAKER_00: Dos lecturas absolutamente obligatorias para vuestro arsenal mental.
• 6:08
  SPEAKER_00: Y hecha esta pausa, volvamos al campo de batalla digital.
• 6:13
  SPEAKER_00: En el argot de ciberseguridad y espionaje,
• 6:16
  SPEAKER_00: lo que le hicieron a Randy se llama espiar pissing o pissing de lanza.
• 6:22
  Es un correo electrónico hiperpersonalizado que utiliza tu
• 6:25
  propia psicología en tu contra.
• 6:28
  Pero los estafadores saben que la gente cada vez lee menos los
• 6:31
  correos electrónicos.
• 6:33
  SPEAKER_00: Por eso han evolucionado hacia una táctica mucho más letal.
• 6:37
  SPEAKER_00: El smicing.
• 6:38
  SPEAKER_00: Pissing a través de SMS.
• 6:42
  Y a diferencia del correo electrónico donde tienes cientos de
• 6:45
  mensajes sin leer,
• 6:46
  SPEAKER_00: el SMS interrumpe tu día.
• 6:49
  SPEAKER_00: Suena en tu bolsillo y lo miras.
• 6:51
  Las empresas de marketing saben que los mensajes de texto
• 6:53
  tienen una tasa de apertura altísima.
• 6:56
  SPEAKER_00: Y los hackers también lo saben.
• 6:58
  SPEAKER_00: Así que te pongo otro caso.
• 7:00
  SPEAKER_00: Imagina a Rebeca,
• 7:02
  SPEAKER_00: dueña de una agencia inmobiliaria,
• 7:05
  y un ingeniero social descubre su número de teléfono y el
• 7:08
  nombre de algunos de sus
• 7:09
  SPEAKER_00: clientes en Internet.
• 7:11
  Rebeca recibe un SMS que parece venir de un cliente antiguo
• 7:15
  recomendándole un nuevo comprador.
• 7:17
  SPEAKER_00: y le adjuntan un documento con la supuesta casa que buscan.
• 7:22
  SPEAKER_00: Ella, en su teléfono móvil, descarga el archivo en un instante.
• 7:26
  Acaba de instalar un malware que robará el historial financiero
• 7:30
  de sus clientes de
• 7:31
  SPEAKER_00: los últimos 10 años.
• 7:35
  Estas técnicas de spearpeasing y el smizing no atacan a la
• 7:39
  tecnología,
• 7:40
  atacan a tu biología.
• 7:43
  Buscan generar un secuestro de la amígdala,
• 7:46
  algo que vimos en la serie de comunicación hablada.
• 7:49
  Crean un estímulo tan fuerte en tu cerebro que tu lógica se
• 7:53
  apaga obligándote a
• 7:54
  SPEAKER_00: hacer clic antes de razonar.
• 7:58
  SPEAKER_00: La inteligencia artificial ha perfeccionado estos ataques.
• 8:01
  Ahora estos correos o SMS no tienen ni un solo error gramatical
• 8:05
  y pueden replicar
• 8:06
  SPEAKER_00: logotipos,
• 8:07
  SPEAKER_00: firmas y tonos de voz perfectos.
• 8:12
  SPEAKER_00: Y entonces, ¿cómo te defiendes del francotirador digital?
• 8:16
  Pues la doctrina de contrainteligencia de la CIA y de los
• 8:19
  expertos en seguridad
• 8:21
  SPEAKER_00: tiene un mantra sagrado.
• 8:23
  SPEAKER_00: Verificar antes de confiar.
• 8:26
  SPEAKER_00: Tu intuición no es suficiente frente a un ataque bien diseñado.
• 8:30
  SPEAKER_00: Necesitas entrenar un proceso mental.
• 8:34
  SPEAKER_00: Aquí tienes un checklist mental de tres pasos.
• 8:37
  Antes de hacer clic en cualquier enlace que llegue a tu
• 8:40
  teléfono o a tu correo,
• 8:42
  Hazte estas tres preguntas críticas Pregunta número 1 ¿Me exige
• 8:48
  urgencia extrema o
• 8:50
  SPEAKER_00: amenaza con consecuencias negativas?
• 8:53
  El estafador necesita que no pienses Si el mensaje dice que tu
• 8:57
  cuenta será
• 8:58
  suspendida en 24 horas o que debes actualizar la nómina hoy el
• 9:02
  atacante está
• 9:03
  SPEAKER_00: forzando tu reloj interno Si hay prisa,
• 9:06
  levanta los escudos Pregunta número 2 ¿Apela a la figura de
• 9:11
  gran autoridad?
• 9:13
  SPEAKER_00: Los humanos estamos programados para obedecer.
• 9:15
  SPEAKER_00: Si el mensaje o correo parece venir del CEO de tu empresa,
• 9:18
  SPEAKER_00: de la agencia tributaria o de la policía exigiéndote un dato,
• 9:23
  SPEAKER_00: detente.
• 9:24
  Ninguna institución real te exigirá información sensible a
• 9:27
  través de un simple
• 9:28
  SPEAKER_00: enlace en un SMS o en un correo sin previo aviso.
• 9:33
  Pregunta número 3 Toca una fibra emocional muy fuerte Si el
• 9:39
  correo apela a tu mayor afición,
• 9:42
  SPEAKER_00: Como le pasó al coleccionista de sellos,
• 9:44
  SPEAKER_00: recuerda,
• 9:45
  a Randy O invoca la avaricia prometiendo una inversión
• 9:50
  increíble O incluso apela a
• 9:51
  la empatía pidiendo donaciones para una tragedia reciente Ten
• 9:56
  mucho cuidado Y la
• 9:59
  SPEAKER_00: regla de oro,
• 10:00
  SPEAKER_00: si el mensaje cumple al menos una de estas tres reglas Cierra el mensaje,
• 10:05
  no uses los números o enlaces que vienen en ese texto Ve tú
• 10:09
  mismo a Google
• 10:10
  Busca el número oficial de la empresa o banco Llama y pregunta
• 10:14
  ¿Me habéis enviado esto?
• 10:16
  El 99% de las veces te dirán que no Y como te dije en el
• 10:22
  capítulo anterior La
• 10:23
  fricción es tu mejor escudo defensivo Y para terminar decirte
• 10:29
  que tus redes
• 10:30
  sociales y tu huella digital son un escaparate para todo el
• 10:33
  mundo Tienes el poder
• 10:36
  SPEAKER_00: de decidir qué basura digital dejas a la vista de los francotiradores
• 10:40
  SPEAKER_00: Y a partir de hoy,
• 10:41
  audita tus redes sociales y cuando recibas ese mensaje que
• 10:45
  parece perfecto,
• 10:46
  SPEAKER_00: recuerda lo que hemos mencionado anteriormente.
• 10:49
  SPEAKER_00: Verifica antes de confiar.
• 10:53
  SPEAKER_00: Y para que puedas imprimir y tener siempre a mano estas defensas,
• 10:57
  SPEAKER_00: he preparado un recurso táctico.
• 11:01
  Vea las notas del episodio y suscríbete a mi newsletter El
• 11:04
  Analista Cognitivo en Substack.
• 11:07
  A todos los suscriptores les enviaré hoy mismo la plantilla de
• 11:10
  defensa con este
• 11:11
  checklist mental de tres pasos detallado para que lo compartas
• 11:15
  con tu familia y tus
• 11:17
  SPEAKER_00: empleados.
• 11:19
  SPEAKER_00: Y hablando de preparar tu mente,
• 11:20
  SPEAKER_00: te recuerdo que en mi libro Camino a la Calma,
• 11:23
  SPEAKER_00: ya disponible en Amazon,
• 11:24
  SPEAKER_00: te enseño estrategias profundas para manejar el estrés y la ansiedad que
• 11:28
  precisamente nos hacen vulnerables a tomar decisiones
• 11:32
  impulsivas ante estafas y
• 11:34
  SPEAKER_00: crisis.
• 11:36
  SPEAKER_00: Y por favor,
• 11:36
  SPEAKER_00: si este podcast te está ayudando a abrir los ojos,
• 11:39
  SPEAKER_00: déjame 5 estrellas en Spotify,
• 11:42
  SPEAKER_00: Apple Podcast o donde me escuches y escríbeme un breve comentario.
• 11:46
  SPEAKER_00: Eso me permite seguir desclasificando estos manuales para ti.
• 11:51
  SPEAKER_00: Hemos cubierto cómo secuestran tu voz y cómo te atacan por texto.
• 11:56
  SPEAKER_00: Pero, ¿qué pasa cuando la estafa ataca lo más sagrado que tienes?
• 12:00
  SPEAKER_00: Tu familia.
• 12:02
  En el capítulo 14 concluiremos esta serie hablando de la
• 12:05
  contrainteligencia
• 12:06
  familiar y te enseñaré la palabra de seguridad militar que
• 12:09
  salvará a tus hijos de
• 12:10
  SPEAKER_00: una extorsión virtual Y como siempre os digo,
• 12:14
  los mejores psicólogos trabajan en inteligencia y
• 12:17
  contrainteligencia Aprende a
• 12:19
  SPEAKER_00: dominar tu mente u otros lo harán por ti Nos vemos la próxima semana