por Serguey Shinder
Casi hago clic. Esa es la parte que todavía me incomoda recordar: no que recibiera el correo, sino lo cerca que estuve de caer.
Parecía de un servicio que uso a diario. El logotipo correcto, el tono correcto, la urgencia justa: un problema con mi cuenta, una acción necesaria, un enlace para resolverlo « antes de que se suspenda el acceso ». Lo leí con el piloto automático puesto, a mitad de otra tarea, y mi mano ya iba hacia el enlace. La prisa del mensaje encajaba con mi propia prisa, y esa coincidencia estuvo a punto de costarme cara.
Lo que me frenó no fue una gran intuición. Fue un detalle pequeño, casi tonto: la dirección del remitente. Al mirarla de cerca, no era la del servicio real. Se parecía muchísimo, una letra cambiada, un dominio casi idéntico, de esos hechos para pasar la mirada rápida. Pero no era. Y con esa grieta minúscula, todo el edificio de confianza que el correo había construido en tres segundos se vino abajo.
Me quedé un rato pensando en lo cerca que había estado. No por torpeza; llevo años en esto, sé de estas trampas, se las he explicado a otros. Y aun así casi caigo. Ese fue el aprendizaje real: el engaño no busca a los ignorantes. Busca a cualquiera en un mal momento, con prisa, con la guardia baja, haciendo diez cosas a la vez. La distracción es la puerta, y todos la tenemos abierta a ratos.
Desde entonces cambié menos mis conocimientos que mis hábitos. Ningún enlace de un correo que pide urgencia recibe mi clic inmediato. Si algo dice que mi cuenta tiene un problema, no entro por su enlace: abro yo el servicio, a mano, por el camino que ya conozco. La urgencia que alguien me impone es, precisamente, la señal para ir más despacio. Quien tiene prisa por que actúe suele tener un motivo que no me conviene.
No comparto esto como experto que enseña, sino como alguien que casi tropieza. La seguridad no falla solo por sistemas débiles; falla por instantes humanos, por ese segundo de prisa en que confundimos lo que parece con lo que es. La defensa más útil que tengo no es técnica. Es una costumbre: ante la urgencia, parar. Mirar dos veces. Preguntarme quién gana si actúo sin pensar. Casi abrí aquel correo. No haberlo hecho no fue suerte; fue el hábito de dudar justo a tiempo.
– Serguey Asael Shinder
Leave a comment