Latest / Bala Extra / Date de alta en el "Alert Phising" de la Dirección de Ordenación del Juego

Transcript

Date de alta en el "Alert Phising" de la Dirección de Ordenación del Juego · Bala Extra

0:00
La semana pasada recibí un par de SMS de Bank
0:06
Inter, que sabéis que es uno de los bancos que
0:08
utilizo. Me extrañaba porque justo en este momento
0:13
Bank Inter no tiene, mi cuenta de Bank Inter
0:16
no tiene actividad, pero bueno, lo primero que
0:19
pensé en los tiempos que corren y con la cantidad
0:22
de mensajes de phishing que recibimos es que
0:25
era phishing, evidentemente. Es verdad que el
0:31
consejo de no seguir enlaces es el consejo correcto,
0:36
pero para quienes investigamos un poco estas
0:39
cosas de vez en cuando, seguir el enlace es el
0:43
consejo correcto. Entonces seguí el enlace y
0:48
comprobé que me llevaba curiosamente a una página
0:53
genuina. del gobierno de España, una página relacionada
0:58
con el phishing y las apuestas online. Me extrañó.
1:05
A la tarde volví a recibir un SMS, también teóricamente
1:10
de Bank Inter, no eran SMS legítimos de Bank
1:13
Inter, ya os lo digo yo, y ahí ya lo que pretendían
1:17
era... convencerme de que lo que había ocurrido
1:21
a la mañana tenía remedio y que tenía que llamar
1:24
a un 900. Evidentemente no lo hice y evidentemente
1:29
comprobé que ese 900 no estaba relacionado de
1:33
ninguna manera con Bank Inter. Sea como fuere
1:36
este episodio de phishing o de intento de phishing
1:39
que recibís por lo menos una vez al mes, casi
1:43
seguro, me dio pie. a poder construir este capítulo
1:49
de lunes de consumo que hoy quiero compartir
1:52
contigo. Comienza Bala Extra con Pedro Sánchez.
2:01
Buenos días, hoy es lunes 8 de septiembre de
2:05
2025 y este es el capítulo 1531 de Bala Extra,
2:11
un podcast sobre mis cosas que en el fondo son
2:14
las tuyas. Y hoy vamos con el phishing, pero
2:18
con un tipo de phishing muy curioso y con una
2:21
solución muy interesante para que no lo sufras.
2:27
Ya te he contado el episodio que sufrí la pasada
2:31
semana y hoy lo que quiero es explicarte qué
2:35
herramienta me he encontrado por parte del gobierno
2:39
de España. No puedo asegurarte ahora que funcione
2:42
al 100%. o que te vaya a proteger al 100 % de
2:46
estos intentos de phishing, pero la realidad
2:50
es que me ha parecido muy interesante. Phishing
2:54
es un término anglosajón que seguramente has
2:57
oído, pero que a lo mejor todavía no terminas
3:00
de ubicar en qué consiste. Viene del verbo to
3:06
phish, del verbo pescar, y es intentar pescar
3:11
tus datos. Bueno, pues en esas turbulentas aguas
3:16
de internet. Básicamente es alguien que te envía
3:21
un aviso haciéndote creer que es tu banco, correos,
3:25
el gobierno de tu país o de tu comunidad autónoma
3:28
y que tú sigas un enlace que te envía donde lo
3:34
normal es que te pidan datos para ingresar en
3:38
algún sitio. Haciéndote creer que ese sitio en
3:40
el que ingresas es una página de confianza para
3:43
ti porque imita la página de tu banco, la de
3:46
tu gobierno o la de tu comunidad autónoma o lo
3:49
que sea. Y al final solamente estás en un formulario
3:55
web donde le estás metiendo tu nombre, tu DNI,
3:58
tu número de cuenta, tu número de usuario del
4:01
banco, tu contraseña, no porque se la quieras
4:05
dar voluntariamente. No porque seas tonto o tonta,
4:09
sino porque tú crees realmente que estás ingresando
4:11
por poner un ejemplo en la página del BBVA. Entonces,
4:17
es algo muy sofisticado que casi nunca te va
4:25
a funcionar, es decir, casi nunca les va a funcionar
4:27
a ellos porque no te va a pillar en un momento
4:29
vulnerable. Pero yo ya os conté aquí hace tiempo.
4:33
Como después de una temporada en que a Guillermo
4:36
le daba problemas el login en lo que entonces
4:40
tenía como cuenta de BBVA, pues un día nos llegó
4:45
un mensaje de que había un problema con la cuenta.
4:48
Y estuvimos muy a punto, hasta que a mí se me
4:52
encendieron las luces, de caer en aquello. ¿Por
4:56
qué? Pues porque hay determinadas circunstancias,
5:00
y esto los autores del phishing lo conocen, en
5:03
que bajas la guardia, en que coincide lo que
5:07
te está diciendo con algo que te está pasando
5:09
de verdad. Y tú ya no te fijas si la URL a la
5:14
que te lleva ese enlace es una URL genuina del
5:18
BBVA, Bueno, pues de los que nos informan habitualmente
5:30
desde los organismos oficiales y últimamente
5:33
desde los bancos, que ya de verdad yo lo entiendo.
5:36
Parece que tienen que estar todo el rato pendientes
5:40
de nosotros. Pero es un poco spam, también os
5:44
diré. ¿Qué ocurre? Que los malos de Internet...
5:49
se dedican a evolucionar, lo obvio. Esto que
5:54
os acabo de explicar yo ahora, que sería como
5:56
un phishing básico, ha ido evolucionando y ya
5:59
tiene formas diversas en las que incluso las
6:03
personas que tenemos más prudencia con estas
6:05
cosas o más conocimiento tecnológico, podemos
6:08
llegar a ser engañadas, porque ellos son muy
6:11
listos y muy listas. Muy concreto, pero que nos
6:21
afecta a todos. No te vayas a pensar que si no
6:24
has jugado online nunca, a ti no te va a afectar.
6:27
No. Solo significa que es más fácil que una persona
6:34
que habitualmente entra en páginas de juego online
6:37
sea afectada porque es usuaria habitual de esas
6:41
páginas y de la misma manera que es difícil que
6:44
a ti te engañen si no eres cliente de CaixaBank.
6:48
pidiéndote que entres en CaixaBank porque tienes
6:50
un problema con tu cuenta, pues también es menos
6:54
probable que te engañen si no juegas online con
6:59
este tipo de phishing. En cualquier caso, me
7:02
parece que como los pasos que hay que dar para
7:05
protegerse son tan sencillos, creo que merece
7:09
la pena que todos nos protejamos. Lo primero
7:13
que hay que decir es que en general, no solamente
7:17
en el mundo online, sino en general, la Dirección
7:23
General de Ordenación del Juego, que es un organismo
7:26
del gobierno de España, no me acuerdo ahora exactamente
7:28
de qué ministerio depende, te permite a ti, que
7:34
me escuchas desde España, inscribirte... para
7:38
tener vetada la entrada en cualquier local de
7:43
juego. Y eso, en los tiempos modernos, incluye
7:48
los locales de juego online, las páginas de juego
7:51
online. El elemento que hace que el gobierno,
7:59
el Estado, ponga a nuestra disposición esta herramienta
8:04
para darte de alta, en un listado de personas
8:09
que deberían tener vetada su entrada en los lugares
8:13
de juego, incluidos los lugares de juego online,
8:16
tiene que ver con las ludopatías. Es decir, que
8:20
es algo que se creó para que las personas que
8:23
se tratan una ludopatía no recaigan en su adicción,
8:31
es una adicción sin sustancia que llamamos en
8:34
el ámbito técnico, no caigan en esa adicción
8:38
sin sustancia simplemente porque pasan por delante
8:41
de un bingo. Porque cuando vayan a entrar al
8:43
bingo y les pidan el DNI, ese DNI va a figurar
8:46
como el de una persona que tiene bloqueada, impedida
8:50
o prohibida, la entrada en un bingo. Y se puede
8:55
poner de la manera en que se ponga, porque tiene
8:57
mono de jugar, pero como en un momento de salud
9:03
mental, y en un momento de lucidez han decidido
9:08
darse de alta en ese registro, pues cuando tienen
9:12
un poco de debilidad o se ven de alguna manera
9:17
animados a volver a recaer en su ludopatía, pues
9:22
simplemente no lo pueden hacer, porque previamente
9:26
se han autoprohibido el acceso a ese tipo de
9:31
lugares. Por lo tanto, lo primero que yo haría,
9:35
lo primero que yo haría antes que nada, de hecho
9:38
es lo primero que he hecho, es entrar en esta
9:42
página web de la dirección de ordenación del
9:44
juego. Qué lástima que un estado tenga que tener
9:48
una dirección de ordenación del juego, pero bueno,
9:50
ya sabemos que cuando no se permite el juego
9:52
oficialmente, el juego se produce de manera ilegal,
9:56
o sea que tampoco nos vamos a poner aquí abolicionistas.
10:00
Pero qué lástima. que tenga que haber una dirección
10:02
de ordenación del juego, pero esa dirección de
10:05
ordenación del juego, esa página web, búscala
10:07
así en Google, dirección de ordenación del juego,
10:10
es la que nos va a permitir inscribir nuestro
10:13
nombre con nuestro DNI para no poder entrar en
10:17
ningún local de juego. Muy interesante que habléis
10:21
esto con vuestros hijos ya mayores de edad, los
10:23
menores no pueden entrar en locales de juego,
10:25
pero los mayores de edad en una edad joven. ayudadles
10:30
a que se den de alta para evitar que vengan un
10:34
día y se hayan gastado la paga en el sitio más
10:36
inadecuado. Pero además de esta prohibición y
10:41
de este listado que bloquea la entrada de personas
10:43
a los locales de juego, también a los locales
10:46
de juego online, y pongo un enorme asterisco,
10:48
hay un montón de páginas de estas que pueden
10:51
no estar alojadas en España. Y pueden de alguna
10:54
manera escapar del control público y no hacer
10:57
caso para nada de la legislación española. Internet
11:00
es lo que es. Y además luego está el internet
11:03
profundo y luego está el internet negro, black
11:07
internet o como se llame. Pero nos puede proteger
11:11
de muchas cosas. Sin embargo hoy lo que yo traigo
11:14
aquí es concretamente el phishing que puede sufrir
11:20
una persona que alguna vez... ha apostado o ha
11:25
jugado en algún en alguno de estos juegos online
11:29
o de estos casinos online o el que podemos sufrir
11:33
las personas que no habiendo jugado nunca en
11:37
uno de estos casinos online recibimos un correo
11:41
que parece de un operador de apuestas y tú dices
11:47
ya pero si yo no juego ya pero es que tú vas
11:49
a pensar que alguien está jugando por ti Esto
11:52
es lo que vas a pensar con el correo que llevas,
11:55
con el correo que te llega. Por lo tanto, por
11:59
eso lo he querido traer, porque esto no es de
12:01
nicho para personas que juegan, esto es algo
12:03
que nos puede pasar a cualquiera. Te llega un
12:08
titular absolutamente irresistible del tipo de
12:11
tienes un bono de 50 euros esperando, tu cuenta
12:15
ha sido suspendida, verifica tus datos aquí,
12:17
que tú dices si yo no tengo cuenta en este casino
12:20
online. Pero insisto, hay un momento en el que
12:24
eres consciente de esto y hay un momento en el
12:28
que te rayas muchísimo y dices, ¿quién ha abierto
12:32
una cuenta con mis datos aquí? Y te vas para
12:34
adentro. El enlace, como en cualquier phishing,
12:37
te va a llevar a una página que es una copia
12:39
idéntica de la página oficial de ese casino online
12:43
que posiblemente no hayas jugado nunca pero que
12:45
has oído. pues entre partido y partido o donde
12:49
sea que pongan ahora la publicidad, este tipo
12:51
de cosas. Los logos, los colores, la interfaz,
12:55
todo es absolutamente perfecto, aunque si te
12:58
fijas bien en la barra de direcciones habrá una
13:01
pequeña diferencia y en lugar de, por ejemplo,
13:04
casadeapuestas .es, quizás ponga, pues, servicio
13:09
técnico punto casadeapuestas punto... Atención
13:15
al cliente .es, que es una web totalmente distinta.
13:22
Sutiles o no tan sutiles cambios de letras, como
13:26
poner un cero en lugar de una O, cosas que a
13:29
veces visualmente no vemos. Es decir, que no
13:32
solamente vale con prestar atención a la URL,
13:41
sino darte cuenta de si verdaderamente esa URL
13:43
que parece estar escrita de una manera lo está
13:45
de verdad. Una vez que caes en esto, los estafadores
13:49
tienen, como he dicho antes, acceso a tus datos
13:52
personales. Has metido tu nombre, tu DNI, la
13:55
fecha de nacimiento, posiblemente los datos de
13:58
tu tarjeta bancaria, si es que tienes la tarjeta
14:01
bancaria vinculada a una cuenta de ese casino
14:04
online, o si es que sospechas que alguien lo
14:07
ha hecho por ti y estás intentando remediarlo.
14:10
Y con esa información no solo te pueden robar
14:13
dinero, sino que también pueden abrir cuentas
14:15
a tu nombre en otros sitios de juego y hacer
14:18
apuestas en tu nombre. Usar el asunto para blanquear
14:22
dinero, vender tus datos en el mercado negro
14:25
de Internet. Bueno, los problemas fiscales, legales,
14:31
pueden ser un verdadero quebradero de cabeza
14:33
si luego la agencia tributaria o, en mi caso,
14:37
por ejemplo, la hacienda foral de Vizcaya me
14:39
pide cuentas. Por unos ingresos que yo no he
14:42
visto jamás. Y aquí es donde viene la solución
14:46
oficial del gobierno de España. Como he mencionado,
14:51
existe una dirección general de ordenación del
14:53
juego que también interviene aquí, que es el
14:57
organismo público que supervisa y regula el sector
15:00
y que ha creado un servicio que se llama Phishing
15:03
Alert, que es a donde a mí me dirigió el enlace
15:08
que recibí de ese correo raro. de Bank Inter.
15:13
No es algo de pago, evidentemente es algo gratuito,
15:16
no es una suscripción, es un servicio público
15:20
de seguridad para ti o para mí como ciudadano
15:23
o ciudadana. Es una herramienta preventiva. Cuando
15:27
te registras en Phishing Alert, la Dirección
15:30
General de Ordenación del Juego guarda tu nombre,
15:32
tus apellidos y tu DNI en una base de datos segura.
15:36
Y si un tercero intenta utilizar esa combinación
15:39
de datos para abrir una cuenta en cualquiera
15:41
de las casas de apuestas o en cualquiera de las
15:44
plataformas de juego que están adheridas al sistema,
15:47
que son la gran mayoría de las que operan legalmente
15:51
en España, ¿vale? Porque esto no es una cosa,
15:55
yo te decía antes, ojo porque hay páginas web
15:59
extranjeras, tal. Sí, pero si quieres operar
16:02
en España y tener éxito en España... Tú no quieres
16:04
que tus clientes se vean sometidos a riesgo.
16:07
Por lo tanto, es verdad que la mayor parte de
16:09
los servicios de juego, por muy poquita ética
16:12
que tengan, se apuntan a estas historias para
16:16
que sacarte el dinero sea algo que hagan ellos,
16:19
que no lo hagan los del phishing. El sistema
16:22
cruza toda la información y si detecta una coincidencia,
16:25
te envía una alerta inmediata a tu correo electrónico.
16:31
Tú suponte, te llega un aviso de la Dirección
16:33
General de Ordenación del Juego que dice si ha
16:35
intentado abrir una cuenta con tus datos en la
16:36
plataforma de juego B365. Me lo invento. Creo
16:41
que existe una, pero bueno, me invento el nombre.
16:44
Tú no has hecho nada, sabes al instante que has
16:47
sido víctima de un intento de suplantación y
16:49
eso te da tiempo para reaccionar antes de que
16:51
se produzcan daños mayores. Es un servicio que
16:56
viene de la mano. con el protocolo de actuación
16:59
para el contribuyente suplantado, lo que llama
17:03
el gobierno el PAX, y si la Dirección General
17:06
de Ordenación del Juego te avisa de que alguien
17:08
ha abierto una cuenta a tu nombre y esa cuenta
17:11
ha generado ingresos, este protocolo te guía
17:15
sobre los pasos a seguir. Es decir, no solamente
17:19
es que te hayan robado tus datos, que estén jugando
17:22
con tu nombre y con tu tarjeta de crédito, sino
17:26
que encima luego venga Hacienda a pedirte cuentas,
17:30
nunca mejor dicho, respecto al dinero que hayas
17:33
podido ganar, cuando a lo mejor ese dinero lo
17:35
está ganando otro arriesgando el tuyo. Este protocolo
17:40
de actuación para el contribuyente suplantado
17:43
te ayuda a recopilar la documentación que necesitas,
17:46
te ayuda a presentar una denuncia y te ayuda
17:49
a comunicarte con la agencia tributaria para
17:51
los que estáis en la zona de tributación común.
17:55
para aclarar la situación yo me imagino no lo
17:58
sé porque no lo he investigado que esto de alguna
18:01
manera también puede servir para los que tenemos
18:04
régimen foral fiscal en cualquier caso resumiendo
18:09
te dan una hoja de ruta para resolver un problema
18:12
legal y fiscal que tú no has causado ¿Cómo me
18:17
registro, Pedro? Pues solo tienes que acceder
18:19
a la sede electrónica de la Dirección General
18:21
de Ordenación del Juego, DGOJ, y buscas el apartado
18:27
que dice Alerta de suplantación de identidad.
18:31
Lo puedes hacer con tu DNI electrónico, lo puedes
18:34
hacer con la clave PIN o lo puedes hacer con
18:37
la clave permanente, que es lo que garantiza
18:40
la máxima seguridad en todo este proceso. Esto
18:46
respecto al tema principal de hoy. Consejos súper
18:51
básicos que voy a aprovechar para dar respecto
18:54
al phishing. Fíjate en la URL, es clave. Hay
19:00
algún guión de más, hay un punto extra, hay una
19:04
letra que parece pero que no es porque han cambiado
19:06
una O por un cero. Los estafadores son expertos
19:12
en imitar. Pero a veces estos pequeños fallos
19:18
o necesidades, porque claro, si quieren imitar
19:21
la página web de eldiario .es y la O está cambiada
19:25
por un cero, es porque no pueden utilizar la
19:30
página web de eldiario .es. Tienen que imitar
19:33
algo que se parece. No confíes en los correos
19:36
o mensajes sorpresa. Si te llega un premio o
19:40
una alerta urgente que no esperabas, desconfía.
19:43
Ha sido, me pasó también la semana pasada, ha
19:46
sido bloqueada su cuenta de BBVA. Pues vale,
19:50
me voy a la cuenta de BBVA, no sigo ningún enlace,
19:54
me voy a la aplicación del móvil del BBVA y veo
20:01
si verdaderamente tengo algún bloqueo por alguna
20:03
historia. Ya vas sabiendo que no, ya vas sabiendo
20:08
que no hay un bloqueo. Ya vas sabiendo y debes
20:12
saber que la mayor parte de las veces que ahora
20:14
nos avisan los bancos sí que puede llegar por
20:17
SMS, pero cada vez más los bancos nos están avisando
20:21
que cambian al uso de las aplicaciones del propio
20:25
banco. Por eso yo siempre te voy a recomendar
20:29
que intentes reducir al máximo todas las notificaciones
20:33
de tu móvil, pero justamente a los bancos dale
20:36
permiso 100 % para las notificaciones. Otra cosa
20:40
es que a través de las notificaciones los bancos
20:42
te metan spam para contratar un nuevo fondo de
20:45
inversión, para contratar no sé qué. Eso tienes
20:47
que entrar dentro del banco y configurar qué
20:51
tipo de correspondencia o de notificaciones quieres
20:53
recibir del banco. Pero en el móvil, en el móvil
20:58
permite todas, todas, absolutamente todas las
21:02
notificaciones. Es cómo te va a funcionar la
21:06
aplicación del banco. para confirmar un pago
21:08
de tu tarjeta online o para cualquier operación,
21:13
pero también es la manera en la que el banco
21:17
puede notificarte cualquier evento extraño en
21:21
tu cuenta, sabiendo que es un anuncio genuino,
21:25
porque los malos hasta ahora sobre todo nos atacan
21:29
a través del correo electrónico y a través de
21:31
los SMS. Y no, porque ponga Bank Inter en el
21:36
SMS que recibes no significa que lo estés recibiendo
21:38
de Bank Inter, ni mucho menos. Si te llega un
21:41
premio o una alerta urgente de estas que te decía,
21:45
nada, cierra el correo, ve directamente a la
21:48
web oficial, en este caso del operador de juego,
21:52
tecleando su dirección que tú sabes o que tienes
21:55
en favoritos en tu navegador y comprueba cómo
21:58
está tu cuenta. Si es en el banco, lo mismo.
22:03
Autentifica, por supuesto, no hace falta decirlo
22:05
ya en esta época, pero hay que remarcarlo una
22:07
y otra vez, porque muchas personas consideráis
22:11
que es inconveniente, que es molesto el tema
22:15
de la autentificación de dos factores, la 2FA.
22:20
La mayoría de plataformas de juego, la mayoría
22:22
de bancos, la mayoría de servicios online ya
22:25
ofrecen esta autentificación en dos factores.
22:30
¿Qué significa? Que incluso si alguien tiene
22:32
tu contraseña no va a poder acceder si no llega,
22:36
por ejemplo, al código de tu móvil o no llega
22:38
al, mejor todavía que el código de tu móvil,
22:41
porque eso también lo pueden clonar, no llega
22:44
a disponer del móvil con la aplicación instalada.
22:48
Es una barrera de seguridad, no vamos a decir
22:52
que infranqueable, pero casi infranqueable. Y
22:55
un consejo absoluto. Estos días que está acabando
23:01
ya el proceso en el que he estado de beta en
23:04
Tahoe, en Mac OS 26, en el Apple Watch con el
23:12
Watch OS 26, en el móvil con el iOS 26. Por favor,
23:20
asegúrate de que tu navegador y tu sistema operativo
23:24
están actualizados. Porque esas actualizaciones
23:28
incluyen muchas veces parches de seguridad que
23:30
te van a proteger contra nuevas amenazas que
23:33
aún no conocemos. Yo te recomiendo que no juegues
23:38
online. Yo te recomiendo que desconfíes cuando
23:43
recibas un aviso de que tu cuenta de juego online
23:47
ha sufrido un problema X. Porque o no tienes
23:52
cuenta de juego online o la tienes, pero está
23:55
bien. La mayor parte de este tipo de avisos son
24:00
avisos de phishing para que caigas. Y desde luego
24:04
lo que te recomiendo es que te apuntes antes
24:07
de que acabe el día de hoy lunes al sistema que
24:11
tiene la dirección de ordenación del juego del
24:14
gobierno de España para las alertas de phishing.
24:21
Para las personas que juegan y para aquellas
24:23
que en un momento dado pueden llegar a creer
24:25
que hay alguien que ha abierto una cuenta de
24:28
juego con sus datos y terminen cayendo en el
24:32
phishing. De esta manera, si recibes una alerta,
24:35
es una alerta genuina del gobierno, del servicio
24:39
de alertas de phishing del gobierno. Es un escudo
24:43
potente y es sobre todo un escudo gratuito. La
24:48
seguridad no es una molestia, la seguridad es
24:51
un hábito. Si te proteges te vas a garantizar
24:54
que tu experiencia online es diversión, conocimiento,
24:59
información, finanzas personales, pero ni dramas
25:04
ni sorpresas desagradables. Y esto ha sido todo
25:09
por hoy en Bala Extra, una producción de Milkar
25:11
FM. Tienes mi contacto en las notas del podcast.
25:15
Casi 500 personas te esperamos en la comunidad
25:17
privada en Telegram. Gracias por tu tiempo y
25:21
hasta mañana martes.