Google Maps sabe que hay un atasco 10 km por delante.
En esa carretera no hay ni una sola cámara pero tu móvil ya sabe que vas a llegar tarde.
Nadie llamó para avisar. Nadie reportó nada.
Así es como lo hace (y por qué es más ingenioso de lo que parece):
Ayer bajé la basura y me encontré encima del contenedor azul un cartón de HSN con la etiqueta de envío intacta. Sí, con nombre, apellidos y teléfono móvil. También calle, número, piso y puerta. A la vista de todo el que pase. Como si fuera un escaparate.
¿Mala práctica? De las peores.
El vecino se irá tan tranquilo, convencido de que ha reciclado como Dios manda. Sin darse cuenta de que no le hace falta que nadie le hackee: se lo está regalando él solo. Su regalo de navidad anticipado. Ni siquiera dentro del contenedor: encima, bien doblado y colocadito, a la altura de los ojos.
Y ya me sé las excusas. Absolutamente todas...
Primera: "A mí quién me va a querer robar, si yo no soy nadie".
Nadie os elige por importantes, os elige un contenedor con vuestros datos a la vista del primero que rebusque. El que roba así no busca a Amancio Ortega, busca volumen: cien víctimas normales que no verifican nada.
Segunda: "Yo la tacho con un boli y ya está".
Insuficiente. A contraluz se lee. Con una foto y dos ajustes de contraste, se lee. El boli tapa el dato para vuestra conciencia, no para el que lo quiere.
Tercera: "Eso son películas".
Preguntádselo a los miles que llegan a mi bandeja de DMs tras una de estas llamadas. Gente normal que un martes cualquiera cogió el teléfono con un poco de prisa. No es ninguna ficción.
La cadena la he explicado mil veces, pero se ve que hace falta una más.
Sólo con el nombre y el teléfono ya os pueden llamar suplantando a la propia tienda: "buenas tardes, le llamamos de HSN, hay una incidencia con su pedido", y os sacan un código, una tarjeta o el acceso a la cuenta. Eso es vishing dirigido, y funciona precisamente porque el dato es real, el pedido es real y nadie se lo espera.
Vishing proviene de "voice" y "phishing".
¿Creéis que no caeríais vosotros? Muchos scammers se hacen incluso tablas con vuestra información, hay gente muy enferma ahí afuera. Creedme.
Y si vosotros no picáis, puede hacerlo algún familiar vuestro: vuestra madre, vuestro abuelo, vuestra pareja o vuestro hermano. A quien llama sabiendo el nombre y el pedido no se le discute, casi nunca diría yo.
Seguimos.
La variante por SMS: un enlace para "verificar la entrega" o pagar unos "gastos de gestión" de 1,99 en una web clavada a la real. Smishing. Los 1,99 dan igual: lo que se llevan es la tarjeta completa y vuestras credenciales.
Cruzan ese teléfono con las filtraciones anteriores en las que ya aparecéis, que aparecéis, os lo garantizo, y completan el perfil sin despeinarse: correo, DNI, contraseñas recicladas...
Y de ahí, el SIM swapping: llaman a vuestra operadora haciéndose pasar por vosotros, piden un duplicado de la SIM y desde ese momento los SMS de verificación del banco, del correo y del exchange llegan a su móvil, no al vuestro. Con vuestra línea en su poder, todo lo demás cae detrás. (Aunque hoy en día haya que presentar ciertos documentos, este paso os aseguro que lo consiguen hacer).
Con la calle, además, la cosa cambia de categoría: saben dónde vivís, saben que recibís paquetes y ,lo más grave, saben cuándo NO estáis en casa. Un timbre a media mañana con un "traigo un paquete" es la comprobación más barata del mundo.
Ah, por cierto, esto no va solo de HSN. La caja de Amazon con el pedido de vuestro hijo, la bolsa de la farmacia con vuestra medicación, el sobre del banco con vuestro nombre dentro... Todo eso, cada semana, apilado en un mismo sitio. Estáis entregando un dosier familiar completo, infinitas muestras gratis por doquier.
El contenedor azul de vuestro portal es una base de datos abierta. ¡Y la actualizáis vosotros mismos cada semana!
"¿Entonces qué hago con la etiqueta Ingeniero?"
La etiqueta se arranca entera y se destruye, en trozos pequeños, mojada, o por la destructora si la tenéis. Si no sale, rompéis el cartón justo por esa zona y ese trozo va aparte. Los sobres con datos, lo mismo. Punto. No hay negociación que valga.
Son 30". Ninguna aplicación, ningún aparato, ningún curso. Simple y llana competencia.
Y cuando os llamen "del banco" sabiendo vuestro último pedido, diréis que qué casualidad. No es casualidad... es vuestra basura.
Os roban sin salir de casa y sin incidentes. Qué harto estoy, y no solo de que perdáis dinero, sino de que alimentéis a los malos.
Si os ha gustado el tweet, apoyadlo, que después decís que no subo este tipo de contenido. Si te ha gustado mucho y disfrutas leyendo esto, tengo mis 2 guías v1 (80 págs) y la v2 (300 págs) donde explico todos estos conocimientos de la misma forma: Con ejemplos, casos, situaciones, etc.
¡Aprenderéis mientras disfrutáis! (Son de pago lógicamente, ya que no hay nada como eso por Internet escrito con tantíííísimo mimo y cuidado)
A vuestra disposición,
IngenieroSeed
@ElMagoBotas_ De los mejores partidos que recuerdo del Betis en mi vida!!!, y por supuesto creo que el mejor partido de Assunçao con golazo y 3 palos incluidos