El teléfono que tumba redes

La frase «lo que empieza con una llamada del servicio técnico acaba con la red completamente comprometida» suena al eslogan de un thriller barato, pero no es ficción. Se trata de una nueva estafa de ciberdelincuentes que se hacen pasar por miembros del servicio de soporte informático y convencen a la gente para que infecte con sus propias manos los dispositivos corporativos.

El guion parece engañosamente sencillo. Llaman a un empleado de una empresa y se presenta un «técnico de informática». Tiene voz segura y habla con profesionalidad: está claro que sabe de lo que habla. Convence a la víctima de que hay un problema crítico en su equipo de trabajo que supuestamente pone en peligro la seguridad de toda la organización. Naturalmente, el «técnico» ya está listo para «ayudar» y le propone instalar una «herramienta de diagnóstico utilizada en la empresa».

En ese momento, la mayoría de los usuarios se relaja. ¿Quién no ha tratado con un servicio técnico de verdad que de repente se acuerda de nuestra existencia una vez al año? Pero aquí está la trampa. El delincuente facilita un enlace al archivo de instalación o pide que se descargue de un «recurso interno» que, por supuesto, no tiene nada que ver con la empresa. El archivo parece convincente: logotipos, nombres e incluso instrucciones como las de las herramientas informáticas auténticas.

Al ejecutar el programa, se instalan discretamente módulos maliciosos en el dispositivo. Pueden registrar las pulsaciones del teclado, interceptar conversaciones, manipular el tráfico y abrir el acceso remoto a los atacantes. Así, el atacante puede moverse por la red interna de la empresa, recopilar datos, instalar herramientas adicionales y preparar nuevos ataques. Lo que empezó como una llamada sin importancia se convierte en una intrusión a gran escala en la infraestructura.

Las grandes empresas con muchos equipos de soporte corren un riesgo especial, porque sus empleados están acostumbrados a mantener contacto regular con los servicios informáticos. El estafador se aprovecha de ello: imita al máximo la forma habitual de comunicarse y utiliza nombres reales de equipos y términos internos para ganarse su confianza.

Los expertos en ciberseguridad subrayan que este método es peligroso precisamente porque la víctima se convierte en participante activo del ataque y da acceso por sí misma al dispositivo y a la red. En la práctica, instala voluntariamente software malicioso, convencida de que está ayudando a resolver un problema.

Los especialistas recomiendan a los usuarios de empresas seguir unas normas sencillas, pero importantes. No instalar nunca programas por indicación telefónica, aunque quien llama conozca datos del trabajo. Llamar siempre por iniciativa propia al departamento oficial de informática y comprobar cualquier petición relacionada con el acceso o la instalación de software. Si el «técnico» mete prisa o presiona, hay motivos para desconfiar.

Este tipo de ataque recuerda a viejas estafas, pero ha evolucionado. En una época en la que las empresas utilizan decenas de herramientas internas y la gente está saturada de información, suplantar al servicio técnico es más fácil que nunca. Por eso la ingeniería social sigue siendo uno de los métodos de intrusión más eficaces: basta con llamar y hablar con seguridad para que el sistema empiece a derrumbarse a manos de sus propios empleados.

La conclusión es sencilla: una llamada que parece rutinaria puede ser el comienzo de un incidente grave. La seguridad integral de una empresa depende no solo de la tecnología, sino también de hasta qué punto sus empleados se muestran críticos ante peticiones inesperadas, por convincente que parezca la voz al otro lado del teléfono.