Sobre todas las cosas hay dos puntos de vista.

PROTÁGORAS

INTRODUCCIÓN

La habilidad de leer correctamente las situaciones es fundamental para todos nosotros. Pero hoy en día, con la cantidad de distracciones que tenemos —wasaps que nos interrumpen, aplicaciones que llaman nuestra atención, bombardeo de noticias, días especiales que se inventan cada dos por tres para incitarnos a comprar, etc.—, estamos perdiendo el foco, y esto nos impide ser capaces de estar prevenidos y detectar los riesgos. Las investigaciones muestran que la mayoría de nosotros tenemos los sistemas dopaminérgicos del cerebro destruidos por la cantidad de información que consumimos en internet, y esto nos pone en una situación de indefensión y peligro.

Llevo muchos años investigando las causas que conducen a algunas personas a ponerse en riesgo y a otras a aprovecharse de esos descuidos para robarles o engañarlas. Por tanto, conozco a la perfección cómo se está conformando este sistema, que nos empuja a ser cada vez más ignorantes y a deshacernos de las capacidades y habilidades que deberíamos poseer de manera innata para protegernos.

Todo el mundo está en internet: comprando, consumiendo contenido, publicando su vida, buscando trabajo, desarrollando proyectos, jugando, conociendo gente nueva, etc. Y me he dado cuenta de que las personas no estamos preparadas para detectar, identificar y prevenir las situaciones de riesgo en internet. Por fortuna, esto se puede cambiar, porque todo lo que debemos saber se reduce a una sola cosa: conocimiento.

Ser capaz de protegerse en el ámbito digital consiste, por un lado, en conocerse a uno mismo, sus puntos débiles y fuertes, sus creencias y sus valores, pero, por otro lado, también consiste en conocer a los demás, sus verdaderas intenciones, cuándo quieren engañarte, cuándo intentan manipularte y de qué técnicas y tácticas se sirven para ello.

El mundo después de Facebook

El mundo antes de la aparición de Facebook y las redes sociales era un lugar diferente. Antes de que estos gigantes tecnológicos aparecieran, ninguno nos preocupábamos por las estafas o engaños a través de internet, ni por la pérdida de dinero en las cuentas bancarias en menos de tres segundos, ni tampoco por que pudieran enviarle un audio a un familiar suplantando nuestra voz.

La mayoría de los departamentos de policía ni siquiera contaban con grandes unidades de ciberdelincuencia, y se centraban sobre todo en el crimen tradicional. Sin embargo, con la aparición de las redes sociales y la conectividad entre las personas, todo eso cambió.

Mientras íbamos adaptándonos a estas nuevas tecnologías, emocionados por los beneficios que nos traían, se abalanzó sobre nosotros una nueva era de amenazas. Pero, al mismo tiempo, los algoritmos de las redes sociales nos hicieron perder las capacidades y habilidades para protegernos a nosotros y a los nuestros. Cosas de las que la mayoría de nosotros nunca habíamos oído hablar comenzaron a abrirse camino en nuestras conversaciones. Palabras como phishing, smishing, deepfake o deepvoice, ciberestafa, ciberdelincuente… Avanzamos rápido hasta hoy y nos encontramos frente a nuevos miedos debido a la falta de conocimiento. Todo el mundo parece temer que esto nos ocurra a nosotros o a algún ser querido. Existe el miedo a darle clic a un enlace que no toca, a abrir un correo que pueda contener un virus que nos robe los datos, a hacer una compra por internet y perder nuestros ahorros, a conocer a una persona y que nos engañe, a no ser capaz de detectar cuándo nos están mintiendo.

Sé que, si estás leyendo esto, es porque desearías poder mantenerte a ti y a tus seres queridos a salvo de toda esta vorágine, fuera de las redes sociales y del ámbito digital. Pero la verdad es que eso no es posible. Tampoco es factible vivir así. En cambio, a medida que la tecnología evoluciona, nosotros deberíamos saber cómo convivir con ella y cómo responder ante todos estos peligros. La mejor manera de manejar los riesgos en internet es la preparación y el conocimiento. No se trata de que huyamos del ámbito digital solo porque nos dé miedo o porque no sepamos qué cosas ocurren en él; debemos conocer las herramientas que nos permitirán manejar cualquier situación que se nos presente. Consiste en tener confianza, fortaleza personal y autosuficiencia.

Este libro trata de enseñarte cómo ser inhackeable, no solo de conocer cuándo puedes encontrarte en una situación de riesgo, sino también de saber controlarla, reducirla y cómo actuar frente a ella. Se trata de ayudarte a tomar decisiones empoderadas en lugar de dejar que el miedo por la falta de conocimiento se apodere de ti. Nuestros miedos no son más que inseguridades por no saber y, en ocasiones, están influidos por otros: algunos están en nuestra mente sin ninguna explicación, mientras que otros son el resultado de una situación o experiencia traumática. Si quieres ser capaz de detectar situaciones de riesgo en el ámbito digital, lo primero que deberás hacer es comprenderte a ti mismo, conocer tus debilidades, para saber cómo se aprovechan los demás de ellas, y desarrollar herramientas de detección.

A lo largo de este libro compartiré mis propias experiencias. He estado en contacto directo con personas que han sufrido engaños impensables, y, mejor todavía, me he codeado con los malos, con los ciberdelincuentes; he visto cómo operan muy de cerca (demasiado), he visto qué técnicas utilizan para manipularnos, cómo nos hacen creer cosas que no son, cómo nos engañan y consiguen que caigamos en sus trampas. Estoy muy familiarizada con todos los riesgos que hay en internet, básicamente porque mi objetivo es desarticularlos y empoderar a las personas para que puedan vivir una vida libre, sin miedos y sin engaños.

Una cosa que no puedo enseñarte es cómo ser inmune. Eso es una tontería. Todos somos vulnerables a algo en algún momento de nuestra vida. Los riesgos siempre están ahí. Cuando coges un coche, corres el riesgo de tener un accidente; cuando te subes a una atracción, puede fallar algo y que tú salgas disparado; cuando vas a nadar al mar, te arriesgas a que venga una corriente marina y te lleve. He trabajado con los mejores profesionales de este ámbito y, créeme, en algún momento, incluso ellos han estado en riesgo; yo también.

Estructura del libro

Este libro está pensado para que se lea de principio a fin. Lo he organizado de tal manera que, para adquirir los conocimientos del capítulo 3, antes has debido pasar por el 1 y el 2. También vas a ver que voy directa al grano en cada uno de los capítulos, no me ando con florituras ni quiero darles narrativa literaria a las cosas que cuento. Voy a explicar lo más importante en cada punto para que, cuando acabes el libro, quieras recomendárselo a tus seres queridos. Este libro es como un manual de la vida digital. Hemos confundido libertad con libertinaje en redes sociales, y esto está llevando a que internet se convierta en una jungla, donde solo los más fuertes y los que disponen de conocimiento serán los que sobrevivan.

En el primer capítulo verás por qué nos manipulan. La manipulación y el engaño parten de la configuración de nuestro cerebro; vas a ver que nuestra estructura mental ya nos expone a determinados discursos, creencias y valores, y, si no los hemos evaluado bien, nos predispone a caer en las trampas.

Una vez que conozcamos estas técnicas de manipulación y cómo podemos reconfigurar nuestra mente, vamos a autoanalizarnos. En el segundo capítulo vamos a ver qué nos hace vulnerables. Esto es importante. Aunque nos creamos invencibles, nada más lejos de la realidad. Como he comentado, todos estamos expuestos a los riesgos, no somos inmunes. Cualquiera de nosotros puede pasar por una situación difícil y otros aprovecharán esa coyuntura para ganarse nuestra confianza. Así que es importante que sepamos autoanalizar cuáles son nuestros puntos débiles y los fortalezcamos.

Cuando hayamos interiorizado todo esto, en el capítulo 3 te explicaré las técnicas que utilizan los malos para engañarnos y manipularnos. No las encontrarás en ningún sitio, pues forman parte de mi propia experiencia profesional y de las últimas investigaciones que se han llevado a cabo sobre este tema.

Hay que poner estas técnicas en contexto, así que en el capítulo 4 verás cómo las utilizan para manipularnos a través de las noticias y la información que leemos en internet.

Pero no solo eso: la manipulación también la utilizan los que quieren cosas de nosotros, ya sea nuestra atención o nuestro dinero, datos, información… Seguro que tú o alguna persona de tu alrededor ya ha caído en un engaño en internet; en el capítulo 5 te explicaré con pelos y señales qué tipos de delitos podemos encontrar y, sobre todo, cuáles son los indicadores que debemos tener en cuenta para no caer en ningún engaño nunca más.

Hay una cosa que me parece fundamental, y es que debemos conocer a nuestros enemigos; por eso, en el capítulo 6 te enseñaré quién está detrás de las pantallas, quién quiere nuestro dinero, nuestros datos y nuestro tiempo. Quién nos roba, nos extorsiona y nos chantajea.

Este libro no podría acabar sin conseguir que, definitivamente, seamos inhackeables, y para ello el último capítulo está dedicado única y exclusivamente a lo que debemos hacer para proteger nuestra privacidad y nuestra identidad en internet.

Ser inhackeable

Este término me gusta mucho. Los hackers son esas personas que piensan un poco más allá de las ideas convencionales. Son capaces de articular cualquier tipo de técnica o táctica para conseguir lo que quieren. Los hackers son inhackeables porque conocen lo que pueden hacer y, por tanto, saben protegerse. Quiero que tú también lo seas, quiero que, a través del conocimiento, sepas poner las barreras necesarias para evitar cualquier situación de riesgo y te conviertas en inhackeable.

Ser inhackeable es una actitud mental que te empodera, porque eres capaz de ir un paso por delante de los demás, de detectar y analizar. Con el conocimiento que yo tengo y que transmito en este libro he sido capaz de ver cosas que otras personas no ven, y eso siempre me ha dado ventaja. No te voy a desvelar nada todavía, quiero que lo descubras tú mismo. Con este libro también serás capaz de proteger a tus seres queridos y a otras personas de tu alrededor; vas a convertirte en el mensajero de la ciberseguridad y, cada vez que tus familiares y amigos hagan algo que los ponga en una situación de riesgo, lo detectarás y podrás hacérselo saber. Quiero ayudarte a desarrollar la actitud mental que necesitas para enfrentarte a tus riesgos y desafíos, y a aprender a convertirte en tu propio protector, así como en el protector de quienes te rodean.

1

LA MANIPULACIÓN EN LA ERA DIGITAL

Ni la manipulación ni el engaño son algo nuevo. Siempre han estado ahí, acechando en cada rincón de la historia de la humanidad, transformándose y adaptándose a todas las épocas. ¿Y hoy? Están más vivos que nunca. Los tenemos en la televisión, la radio, las redes sociales y, sí, también en esas charlas aparentemente inocentes con tus amigos o familiares. Estamos ahogados en un océano de información (manipulada) que no para de golpearnos. No tienes más que abrir Twitter, Facebook o Instagram para ver cómo los influencers, los algoritmos y las campañas, que saben exactamente cómo mover los hilos de nuestra cabeza para conseguir lo que quieren, moldean cada tema, desde la política hasta tu bienestar personal. Después de haber analizado el panorama actual, he llegado a la conclusión de que nos tragamos la mayoría de las cosas que vemos sin cuestionarlas, como si fuéramos autómatas.

Puedo ponerte un ejemplo claro: los deepfakes. Son imágenes y vídeos fabricados que, con un realismo abrumador, muestran a alguien diciendo o haciendo algo que jamás hizo. En 2017, sin ir más lejos, un vídeo del expresidente Barack Obama se hizo viral. Antes de que cualquier medio gubernamental pudiera emitir un comunicado diciendo que ese vídeo era falso, ya había corrido como la pólvora, se había compartido millones de veces y había dejado su huella en la opinión pública. Resulta que aquel vídeo no era más que una demostración de la potencia de los deepfakes, una herramienta utilizada por el director Jordan Peele para advertir sobre los peligros de la manipulación digital. El objetivo de Peele no era crear una controversia, sino enviar un mensaje: las herramientas para manipular la realidad están al alcance de cualquiera. Así que quien cuente con un poco de motivación y algo de ingenio puede montar una campaña de desprestigio, suplantar identidades o esparcir discursos que no son veraces, con cualquier propósito económico, político o de cualquier otro tipo.

Antes de seguir, me gustaría dejar algo claro. La manipulación es sucia y deshonesta. Una persona manipuladora distorsiona, omite, exagera y se alimenta de las emociones de los demás para llevarlos donde quiere. Pero aquí viene el punto crucial: la manipulación solo funciona si tú, como receptor, estás predispuesto a que influyan en ti. Si no eres consciente de cómo funciona tu cabeza, de cómo se conforman tus ideales, tus valores y tus pensamientos, puedes llegar a caer en la manipulación y en el engaño.

Así que en este capítulo te voy a hablar de eso precisamente. No podemos empezar la casa por el tejado. Si queremos sobrevivir en este mundo salvaje que nos rodea, debemos empezar por saber cómo somos y de qué pie cojeamos. Lo que aprenderás es básicamente cómo se conforman estos pensamientos y estas creencias, que se denominan «esquemas mentales». Vas a ver cómo esos esquemas mentales que han ido construyéndose a lo largo de los años pueden llegar a convertirse en las cadenas que te atan a la manipulación y al engaño, y que son nuestro peor enemigo. Pero aquí te dejo una buena noticia: puedes deconstruirlos.

Voy a desafiarte a cuestionar lo que siempre has dado por cierto, a identificar aquellos esquemas que te limitan y a reemplazarlos por una mentalidad inhackeable. Eso es, inhackeable. Una mente que no se deja influir, que no se conforma con lo que otros quieren que creas. Vas a tener que ponerte cómodo con la incomodidad, porque ese es el precio de la verdadera libertad. Y, al final de este capítulo, estarás más cerca de convertirte en una persona a la que nadie puede manipular, engañar ni controlar.

La construcción de nuestros esquemas mentales

Dicen que los niños son como esponjas, y tienen razón. Desde el momento en que nacemos, todo lo que nos rodea influye en nosotros para bien o para mal. Los criminólogos somos bastante pesados con esto. Siempre andamos con nuestras teorías de que el contexto en el que se desarrolla una persona puede ser un factor de riesgo o de protección para tener una vida u otra. Y en el fondo estamos en lo cierto. Crecemos alimentándonos de las creencias, comportamientos y actitudes que observamos en nuestros padres, amigos, maestros y en la sociedad en general.

Todo esto va moldeando quiénes somos y quiénes seremos. Pero no pienses que esto es inquebrantable, para nada. Conforme nos hacemos mayores y vivimos unas experiencias u otras, estas creencias y pensamientos van modificándose. Te voy a poner un ejemplo para que me entiendas mejor: cuando empecé a estudiar Criminología, tuve una clase sobre violencia de género. Era la primera vez que escuchaba esto (sí, aunque ahora parezca mentira). La profesora nos explicó en qué consistía este tipo de violencia hacia las mujeres y esto hizo que en ese momento yo me cuestionara muchas cosas sobre mis propias experiencias. Así que, como siempre he sido una persona bastante autodidacta, empecé a leer y leer sobre teoría feminista e historia de las mujeres. Y aquí es donde la cosa se puso interesante: esa nueva información comenzó a moldear mi visión del mundo y, de repente, pasé a verlo todo a través de ese filtro que hasta entonces era inexistente. Todo. El feminismo se convirtió en la lente a través de la cual lo observaba absolutamente todo.

Esto le pasa a todo el mundo, ya sean temas políticos, religiosos, ideológicos, etc. Meternos en burbujas de pensamientos nos hace desarrollar ciertas creencias rígidas que impiden que nos cuestionemos las cosas desde distintos ángulos y, además, propicia que solo reforcemos nuestros pensamientos y creencias con la información que nos conviene. Justo esto es lo que son los esquemas mentales: nos impiden ver la complejidad del mundo, nos predisponen a la manipulación y hacen que sea prácticamente imposible ver la realidad desde otra perspectiva.

Así que este es el momento de empezar a conocernos mejor. No se trata solamente de ser inhackeable; se trata de ser el dueño de tu propia mente. Ya es hora de que empecemos a hacer frente a nuestro sistema de creencias. Y sí, esto no va a ser cómodo. No te voy a mentir: desmantelar lo que has dado por sentado durante mucho tiempo puede resultar un trabajo desafiante, pero debemos dejar de vivir en piloto automático. ¿Cuántas veces te has dicho a ti mismo: «Es que yo soy así»? Pues no eres así, solo has aprendido a ser así, y a lo largo del tiempo has dejado que esas creencias se conviertan en el guion de tu vida. Ahora te toca a ti reescribirlo. Y para eso necesitas cuestionar las creencias que han estado limitando tu crecimiento, tu forma de ver el mundo y, lo más importante, tu manera de vivirlo.

Ah, voy a hacerte una pequeña advertencia. Este no es un libro de ejercicios para los que buscan soluciones rápidas o respuestas fáciles. Si optas por la vía fácil, te aseguro que esto no es para ti. Pero si estás dispuesto a enfrentarte a ti mismo con una sinceridad brutal, a mirar de frente lo que has estado evitando, entonces prepárate. Porque aquí empieza el verdadero trabajo. Aquí es donde te vas a poner a prueba y comenzarás a desmantelar capa a capa esas creencias que han estado ancladas en tu mente. No puedo prometerte que vaya a ser un proceso agradable, pero sí te garantizo que será liberador.

Así que tómate tu tiempo. No quieras ir deprisa.

¿Listo para empezar?

Pues bien, a partir de aquí no hay marcha atrás.

PASO 1. Analiza quién eres

Antes te he explicado que me puse las lentes del feminismo, ¿verdad? Pues ahora voy a contarte una de las muchas cosas que me pasaban en aquel entonces. Mi mejor amigo es militar y, bueno, puedes imaginarte nuestras discusiones acerca de temas de igualdad, sobre todo teniendo en cuenta que él tenía un discurso más conservador. Es posible que alguna vez hayas tenido una sensación de ardor en el estómago cuando alguien te dice algo que te irrita profundamente porque choca de forma directa con tus creencias. Pues eso mismo me pasaba a mí, y cada vez que hablábamos de un tema parecido, teníamos ganas de tirarnos de los pelos. Él tenía sus discursos, y yo los míos. No había manera de ponernos de acuerdo, porque ninguno de los dos cedía en nada.

Esto, que pasaba en petit comité, lo puedes extrapolar a las redes sociales, a comunidades enteras debatiendo e insultándose, a discursos polarizantes y a todo lo que quieras. Funciona de la misma manera. Cuando las personas tenemos creencias inamovibles, somos incapaces de razonar y ver el punto de vista del otro.

El primer paso para desmantelar nuestros esquemas mentales es preguntarnos sobre nuestras propias creencias y pensamientos. ¿Cómo lo hacemos? Bien, coge una libreta y dibuja este cuadro:

Área

¿Qué crees o qué opinas?

¿De dónde proviene esta creencia?

Política

Creo que todos los políticos están corrompidos.

Mis padres siempre decían que todos los Gobiernos mienten.

Social

Económica

Ideológica

Relaciones

Si lo necesitas, reflexiona durante unos días, no hace falta que rellenes ahora mismo todo el cuadro. Sé sincero, eso sí, porque, si no eres capaz de cuestionar tu propia programación, ¿cómo esperas ser una persona más objetiva y librarte de la manipulación y la polarización? Esto no consiste en desmontar tu identidad, sino en descubrir quién eres en realidad.

Cuando estés listo, avanza hacia el siguiente paso.

PASO 2. El valor de escuchar lo que no quieres oír

Bueno, ahora viene la parte más divertida: exponerte a ideas contrarias a las tuyas. Es posible que al principio te sientas un poco tonto o absurdo por estar haciendo esto, yo misma he tenido que aprender a hacerlo. Me obligué a escuchar pódcast, a leer libros y ver vídeos que chocaban con mis opiniones. Y no te voy a mentir, al principio me sentía incómoda, como si estuviera traicionando mis propias creencias.

Pero la magia está en ese momento de incomodidad, cuando ya no te sientes amenazado, sino curioso. Te aseguro que no vas a cambiar tu forma de pensar en un día, pero te prometo que, si lo haces bien, estarás en un camino que muy pocos tienen el valor de recorrer: el de convertirte en alguien que no se deja engañar por la primera idea que le pasa por la mente. Haz esto durante un mes y, si no has notado ningún cambio en la manera en que percibes las cosas, puedes escribirme para decirme que no funciona, devolver el libro o no recomendarlo.

Creencia actual

Fuente nueva de información

¿Qué me hace sentir?

Creo que la inmigración tiene un impacto negativo en la economía.

Reportaje que muestra cómo la inmigración ha revitalizado la economía en ciertas ciudades y ha creado nuevos empleos.

Me siento confrontado, pero también veo otra perspectiva interesante.

Esta es la parte a la que le debes dedicar más tiempo. No se trata de exponerte cada día a información contraria, sino de que, cuando recibas una información, seas capaz de contrastarla con otros puntos de vista. Te hará ser una persona más sabia y menos sesgada, y esto fomentará la existencia de una sociedad más sana. Desarrollarás el pensamiento crítico, algo de lo que carece la mayoría de las personas, y serás capaz de debatir desde un punto de vista objetivo sobre cualquier tema. Es como tener superpoderes. Mientras los demás están peleándose por defender su postura, tú serás capaz de razonar las cosas desde cualquier ángulo.

Sin embargo, te voy a decir una cosa. Esto de saber cuáles son nuestros propios esquemas y qué podemos mejorar está muy bien, pero es solo el 50 % de lo que tienes que aprender. Si de verdad quieres dominar este juego, tienes que mirar más allá de ti y saber ver qué piensan los demás. Es importante que sepas detectar que otras personas tienen intención de engañarte, manipularte o simplemente que sus creencias mentales arraigadas hacen que su discurso no sea objetivo. Por ello, debes desarrollar la habilidad de detectar cuándo la información que recibes es incompleta. Créeme que, cuando llegues a este punto, estarás jugando en una liga totalmente diferente.

PASO 3. Aprende a leer los esquemas de los demás

La gran mayoría de las personas cree que lo que los demás dicen es la verdad absoluta. No debería ser así, pero parece que estamos programados para ello. Si tu amigo te dice: «Por culpa del independentismo nadie quiere a los catalanes», tú, sin pensarlo demasiado, empezarás a adquirir ese discurso como una opinión propia. Así que vamos a analizar dos cosas: lo primero, el lenguaje verbal, lo que los demás te dicen con palabras, y lo segundo, el lenguaje no verbal, lo que te están diciendo con el cuerpo.

1. Las palabras cuentan una historia

La elección de las palabras revela mucho más de lo que estas dicen. Fíjate, por ejemplo, en quienes usan palabras absolutas como «siempre», «nunca», «todos» o «nadie». Este tipo de lenguaje no es casual; indica un pensamiento rígido y polarizado. Cuando alguien afirma: «Todos los políticos son corruptos», lo que está mostrando es un esquema mental cerrado, que no deja ningún espacio para matices o ideas distintas.

Las personas, por lo general, no contrastamos la información que nos llega, sino que buscamos datos que confirmen lo que ya pensamos. Y ese es el mayor de los problemas. Cuando conozcas a alguien que cita información de una sola fuente y que es intransigente con otros puntos de vista, sal corriendo o regálale este libro si le tienes mucho aprecio. La vida no es una batalla constante entre bandos opuestos, hay quienes la viven así, perpetuamente encerrados en una lógica divisoria que les impide ver más allá de sus propios prejuicios.

Este tipo de personas lo reducen todo de una manera supersimplista. Por eso caen en afirmaciones como: «Todo estaría bien si no fuera por ese grupo de personas», o «La culpa del problema es solo de tal o cual figura». Este pensamiento reduccionista es, en realidad, una estrategia para evitar la incomodidad de cuestionarse a uno mismo. Porque aceptar que la realidad es multifacética y complicada exige un esfuerzo mental y, a veces, requiere también la valentía de aceptar que uno puede estar equivocado.

Por último, uno de los indicadores más claros de un pensamiento rígido es la incapacidad de cambiar de opinión. Cuando una persona se niega rotundamente a reconsiderar sus creencias, incluso ante pruebas en contra, lo que de verdad está diciendo es que prefiere la comodidad de sus esquemas mentales a la incomodidad del crecimiento. Y la verdad es que lo mejor es dejar de intentar convencerlos.

2. El cuerpo nunca miente

Aquí viene la parte en la que el juego se vuelve interesante, porque mientras las palabras pueden seleccionarse cuidadosamente para esconder intenciones, el cuerpo… Bueno, el cuerpo no tiene filtros. Es como un niño pequeño que no sabe mentir: siempre dice la verdad. El lenguaje corporal revela lo que siente una persona, aunque trate de ocultarlo con una sonrisa falsa o una postura de calma que en realidad es fingida.

¿Qué debemos observar del lenguaje corporal?

1. La postura de una persona puede revelar mucho sobre su estado emocional y su disposición hacia lo que dices. Una postura relajada y abierta indica confianza y receptividad, mientras que una encorvada, con los hombros hacia delante o con los brazos cruzados, sugiere que la persona está a la defensiva o no está dispuesta a escuchar lo que tienes que decir. Imagina a alguien que te dice: «Sí, claro, cuéntame más» mientras cruza los brazos y gira el torso ligeramente hacia otro lado. Está claro que su cuerpo está enviando señales de «no me interesa lo que dices», aunque las palabras digan otra cosa.

2. El contacto visual es uno de los indicadores más potentes del lenguaje no verbal. Si se mantiene, es señal de interés, confianza y sinceridad. Pero, ojo, porque demasiado contacto visual puede parecer intimidante o agresivo, mientras que evitarlo por completo suele ser una señal de nerviosismo, incomodidad o incluso de falta de sinceridad. Si alguien no te mira a los ojos cuando te está hablando, pregúntate si es que oculta algo o es que simplemente no está comprometido con la conversación.

Las microexpresiones faciales son pequeños gestos que aparecen y desaparecen en una fracción de segundo y que muestran las emociones reales de una persona antes de que tenga tiempo de controlarlas. Las microexpresiones son universales; es decir, un gesto de sorpresa o ira se verá igual tanto en Tokio como en Buenos Aires.

Aquí te dejo una lista de las microexpresiones más habituales, para que empieces a ser consciente de ellas y afines tu «radar» en la próxima conversación:

• Sorpresa: Las cejas se levantan y se arquean, los ojos se agrandan y la boca puede quedar ligeramente abierta. Esta es fácil de reconocer, pero también es fácil de disimular enseguida.

• Ira: Las cejas se juntan formando un ceño fruncido, los ojos se endurecen y los labios se tensan. Si ves que alguien muestra un destello de ira y luego lo oculta, puede ser una señal de que no está de acuerdo con lo que se ha dicho, aunque no lo verbalice.

• Disgusto: La nariz se arruga y el labio superior se eleva ligeramente. Este gesto suele aparecer cuando algo o alguien les provoca rechazo, aunque la persona intente ocultarlo. Puedes verlo enseguida si mencionas algo que debería ser positivo, pero notas esta expresión fugaz.

• Miedo: Los ojos se agrandan y los labios se tensan hacia atrás. A menudo es una señal de que la persona se siente amenazada o insegura sobre lo que está sucediendo o se está discutiendo.

• Tristeza: La boca baja levemente en las comisuras y los ojos pueden verse vidriosos. Esta expresión suele ser más sutil y menos intensa, pero es muy reveladora.

• Alegría: Es fácil identificarla. Los labios se elevan, los ojos se arrugan ligeramente (lo que la diferencia de una sonrisa falsa). Si los ojos no están implicados en la sonrisa, es probable que no sea una alegría genuina.

3. Los gestos pueden reforzar el mensaje que alguien está transmitiendo o, por el contrario, contradecirlo por completo. Las manos abiertas y los movimientos suaves indican sinceridad y disposición a dialogar, mientras que los puños cerrados, señalar con el dedo o los movimientos bruscos sugieren tensión, enfado o una actitud defensiva. Una buena práctica es fijarse en si los gestos de la persona coinciden con lo que dice; si no lo hacen, ahí hay algo que no encaja.

Para que puedas practicar la lectura del lenguaje no verbal de las personas, te recomiendo que las observes en situaciones cotidianas, como en un café o en una reunión de trabajo. Cuando salgo con mis amigos a cenar fuera, siempre les propongo un juego que consiste en imaginarnos, solo por su expresión corporal, qué relación tienen las personas que están sentadas a alguna mesa. La verdad es que es muy divertido, pero también una forma genial de entrenar tu capacidad de leer lo que el lenguaje corporal dice cuando las palabras no lo hacen.

Te voy a explicar una cosa que me pasó. Quedé una noche para cenar con mi mejor amiga y el chico con el que estaba saliendo. Era la primera vez que lo veía y en mi grupo siempre están con el cachondeo de que yo analizo a las personas. Y lo hago, es cierto. Así que empecé a observarlo con detenimiento. Su cuerpo estaba ligeramente inclinado hacia la derecha, es decir, hacia fuera de la mesa, como si estuviera buscando una salida. No se inclinaba hacia mi amiga como lo haría alguien que está a gusto o interesado.

Además, los gestos que tenía con ella no eran los de una pareja que se acaba de conocer y está en fase de acercamiento o complicidad. Todo lo contrario: parecían de huida. Cuando mi amiga se inclinaba hacia él para darle un beso, notaba cómo su rostro hacía pequeñas microexpresiones de repulsión. No eran gestos exagerados, pero los labios se le tensaban y el cuerpo se echaba hacia atrás, aunque solo fuera unos centímetros.

Al final de la noche, ya tenía claro lo que estaba pasando. Así que, cuando llegué a casa, llamé a mi amiga y le dije sin rodeos: «Este chico no te va a durar, te lo digo ya». Sabía que no era lo que ella quería escuchar, pero algo en mí me decía que era cuestión de días que todo se viniera abajo. Y, en efecto, poco después, el chico la dejó. Las señales estuvieron ahí todo el tiempo, solo había que saber leerlas.

Bien, este solo es el primer paso, ya que el secreto para entender a las personas no se encuentra solo en lo que no dicen, como en algunos casos nos hacen creer. Escucho a gurús del lenguaje no verbal que te dicen que más del 60 % del lenguaje de una persona es el corporal, y eso es un error. Nos pasamos el día comunicando a través de las palabras, por eso es importante saber leer el conjunto que forman las palabras y el cuerpo, y entender la coherencia de los mensajes. Así que, si en algún momento notas una contradicción entre lo que la persona dice y lo que muestra su comportamiento, haz las preguntas necesarias para obtener la información que necesitas y saber qué está pasando. Esto no solo te brindará la oportunidad de confirmar tus sospechas, sino que también animará a la otra persona a abrirse más.

¿Para qué sirve todo esto? Pues para tener ventaja sobre los demás a la hora de manejar cada interacción con una precisión casi quirúrgica. La cuestión aquí no es volverse paranoico, sino ser más inteligente. Ser inhackeable va de eso, de aprender tanto de ti mismo como de los demás, para evitar que puedan manipularte y engañarte.

Pero todavía queda mucho camino por recorrer, esto solo ha sido el principio. Romper con todo lo que llevamos años construyendo a nivel mental no se hace de un día para otro. Ahora tienes un 5 % de las herramientas necesarias para entender mínimamente cómo funciona tu cabeza y la de los demás. Ya has visto que no es cuestión de magia, sino de estar atento a todas las situaciones y de ser consciente de todo lo que sucede a tu alrededor.

Así que a partir de hoy presta atención. Observa. Pregunta. Cuestiónate tus creencias. Es la única manera de sobrevivir en el mundo que estamos creando.

2

¿QUÉ NOS HACE VULNERABLES?

Si sigues leyendo este libro y no lo has puesto de pisapapeles o lo has borrado de tu aparatejo digital, es porque de verdad quieres ser inhackeable. Pero permíteme decirte que, para llegar a eso, primero tienes que aprender muchas cosas, entre ellas qué te hace vulnerable. Porque no importa lo fuerte que seas: si no eres consciente de tus propias debilidades, alguien, en algún momento, va a encontrar la manera de aprovecharse de ellas. Así funciona el mundo, y no te lo digo para asustarte, sino para que entiendas lo importante que es conocer cuáles son esos puntos débiles. Identificarlos te permite tomar decisiones desde la consciencia, no desde la reacción. Te da la capacidad de anticiparte, de protegerte, de no ser esa presa fácil que algunos creen que pueden manipular.

Si no estás alerta, puedes llegar a ser la víctima perfecta en cualquier momento. Y esto no va de tener un mal día o una debilidad emocional puntual. Hay situaciones, contextos, incluso aspectos de tu propia vida, que te ponen en riesgo sin que te des cuenta.

Debido a mi profesión, veo cada día muchísimas personas que caen en estafas realizadas a través de las redes sociales. Tal vez te suene el típico caso de alguien que cree que está iniciando una relación sentimental por internet con una persona que, en realidad, solo busca sacarle dinero. He visto casos desgarradores. Personas que, tras meses de mensajes llenos de cariño, confianza y promesas de futuro, vacían sus cuentas bancarias, venden todo lo que tienen o incluso se endeudan para ayudar a alguien a quien jamás han visto. El golpe final llega cuando, de un día para otro, esa persona desaparece sin dejar rastro. Sin más explicaciones, sin disculpas, simplemente se volatiliza y deja a la víctima no solo arruinada económicamente, sino también devastada a nivel emocional.

Pero la victimización no solo se produce en el entorno digital. Seguro que alguna vez en tu vida has sentido que alguien se ha aprovechado de ti. ¿Te ha pasado que siempre eres tú quien termina haciendo favores a esa persona que te pide más de lo que debería? Esa persona conoce perfectamente cuáles son tus puntos débiles y los explota, haciéndote sentir culpable o presionado para que sigas diciendo que sí. Quizá te diste cuenta tarde, cuando ya habías invertido mucho tiempo, energía o incluso dinero en una relación que no te aportaba nada.

Lo que quiero que entiendas es que la vulnerabilidad no es solo un estado emocional, sino un contexto que puede atraparnos si no estamos atentos. Quienes quieren aprovecharse de ti lo harán porque conocen tus debilidades, las huelen. Y, si no eres consciente de ellas, te conviertes en una presa fácil.

Y esto no es una suposición. La criminología ha estudiado durante décadas por qué algunas personas son más vulnerables que otras ante el engaño, la manipulación y el delito. Hay ciertos factores que aumentan el riesgo de victimización y, si no los identificamos, pueden ponernos en el punto de mira.

El criminólogo Abdel Ezzat Fattah, en el año 2000, estableció que hay diez elementos clave a la hora de ser víctima, pero hay dos que debes tatuarte a fuego, porque son los que influyen directamente en los motivos por los que algunas personas caen con mayor facilidad en estafas o manipulaciones.

1. Exposición al riesgo: Cuanto más contacto tienes con personas o entornos que pueden ser peligrosos, mayor es la probabilidad de que te pase algo. No es lo mismo una persona que tiene una vida estable y organizada que alguien que, por razones de trabajo o contexto, está constantemente expuesto a interacciones inciertas. Por ejemplo, hay personas que pasan mucho tiempo en redes sociales sin un criterio o conocimiento claro de la privacidad.

2. Factores personales y sociales: El criminólogo Zvonimir Paul Separovic afirmó en 1985 que ciertos rasgos personales pueden hacer que a alguien se le considere un blanco fácil. Características como la edad, el género, la salud o incluso la personalidad desempeñan un papel importante. Una autoestima baja, un nivel de ansiedad alto, carencias emocionales o económicas, o un historial de experiencias negativas nos vuelven más susceptibles al engaño y la manipulación. Y la imagen social de la víctima también influye. Hay perfiles que, por estereotipos culturales, se perciben como «más vulnerables» y son objetivo de los delincuentes. Las personas mayores, los inmigrantes, las mujeres en situación de dependencia emocional o económica, e incluso los profesionales en sectores de mucho estrés pueden estar en mayor riesgo.

¿Cuándo eres más susceptible al engaño?

Hay momentos en la vida que nos hacen estar mucho más expuestos a los riesgos. Recientemente, en una conferencia, alguien me lanzó esta pregunta: «María, ¿qué provoca que alguien sea víctima de un delito?». Me quedé pensando unos segundos, porque la verdad es que no hay una respuesta sencilla. Fue una de esas preguntas que te hacen reflexionar. Respondí: «No es que haya perfiles concretos de víctimas, sino que hay personas que, en momentos determinados de su vida, atraviesan situaciones críticas que las hacen más vulnerables».

Nadie decide que hoy es un buen día para caer en un engaño o en una estafa. En mi trabajo he visto y escuchado de todo. Recuerdo unos audios que nos llegaron; se difundían en grupos de Telegram de ciberdelincuentes que se dedicaban a estafar a personas a través de llamadas telefónicas fingiendo ser gestores de sus bancos. Un gran número de las víctimas eran mujeres mayores, y lo más indignante es que estos delincuentes tenían una especie de ranking para ver quién conseguía estafar más dinero. Se mofaban de sus víctimas.

No te imaginas la ansiedad que me produjo escuchar esos audios. Se podía seguir, paso a paso, cómo una mujer anciana iba cayendo en todo lo que estos delincuentes le decían. Jugaban con su miedo, con su dinero, con su pensión, con el dinero que tenía ahorrado para vivir los años que le quedaban. En uno de los audios escuché a una mujer que le hizo saber al que creía que era su gestor del banco que no podía perder ese dinero porque era lo que tenían para subsistir ella y su hijo, que se acababa de quedar sin trabajo. Al estafador le dio igual, le sacó unos siete mil euros sin ningún tipo de escrúpulos.

Debes saber que puede haber ciertos momentos en tu vida o determinadas circunstancias que van a hacer que no tomes las decisiones adecuadas. Esta gente, los estafadores y delincuentes, es experta en la manipulación, saben a la perfección qué teclas tocar y qué preguntas hacer para conocer la situación en la que te encuentras y por dónde te pueden atacar. Porque se dedican a eso de manera profesional.

Una de las cosas que más me preguntan es qué se puede hacer para estar protegidos. Bueno, no hay una sola respuesta. Podemos protegernos a nivel tecnológico, instalándonos aplicaciones que salvaguarden los dispositivos, poniendo buenas contraseñas (y que no sea la típica de «123456»…), pero ¿qué podemos hacer cuando somos nosotros los que caemos rendidos y les cedemos toda la información a estos estafadores?

Debemos ser conscientes de cuáles son nuestras propias circunstancias. A todos nos han pasado y nos seguirán pasando cosas que nos pondrán en una situación tensa. Quiero que conozcas cuáles son las más comunes:

1. Cuando nos encontramos en una situación de precariedad económica, ya sea porque hemos perdido nuestro trabajo o porque estamos hasta arriba de deudas, la desesperación nos lleva a buscar soluciones rápidas. Es muy probable que, si carecemos de autocontrol, acabemos cayendo en las típicas soluciones milagrosas, como inversiones que garantizan altos rendimientos o trabajos «demasiado buenos para ser verdad». Presta atención: en internet y en la vida, si algo es demasiado bueno para ser verdad, es que no lo es.

2. Cuando padecemos la pérdida de alguien cercano, pasamos por un estado emocional crítico y muchas veces solemos aferrarnos a cualquier cosa que nos ofrezca consuelo o una solución rápida al dolor. Este es un terreno fértil para los estafadores y manipuladores emocionales. Te voy a contar el caso de una mujer que había perdido a su marido hacía poco y se suscribió a una aplicación para conocer gente. A través de ella entró en contacto con un hombre encantador que parecía perfecto. Durante los primeros meses de relación, todo fue increíble; la llevaba a los mejores restaurantes, viajaban a los mejores sitios y le compraba todo lo que pedía. Hasta que un buen día el hombre apareció con un problema muy grande que no le podía explicar. Le dijo que necesitaba urgentemente 30.000 euros y que era una cuestión de «vida o muerte». La mujer, locamente enamorada de él, pidió un préstamo para darle el dinero que necesitaba, pero el hombre desapareció con todo su dinero, y no se volvió a saber nada de él hasta un tiempo más tarde, cuando lo detuvieron por estafar a un total de cuarenta mujeres con el mismo modus operandi. Se unía a grupos para detectar quién era su víctima ideal: mujeres sin pareja, con sensación de vacío y con una tristeza enorme. Las enamoraba y después les sacaba el dinero. Este le servía para costearse la fachada con la siguiente, y así una y otra vez.

3. Otro momento delicado en la vida de una persona es cuando se siente sola. El aislamiento es una de las causas que llevan a alguien a ser víctima de manipulaciones emocionales y financieras. El claro ejemplo lo tenemos con las sectas, de cualquier tipo. Sus líderes ofrecen una «nueva familia» a quienes se sienten perdidos, y suelen llenar así muchos vacíos existenciales.

4. Por último, los entornos donde prevalecen la violencia, las relaciones tóxicas o el consumo de sustancias. Este tipo de situaciones genera que haya personas incapaces de tomar decisiones por sí mismas y que puedan verse abocadas a una circunstancia que les haga perder el rumbo de su vida.

Son muchas las situaciones que pueden llevarte a caer en un engaño o una estafa. El grado de gravedad va a depender de tu nivel de vulnerabilidad en ese momento. Puede que estés pasando por una temporada sin trabajo, o te sientas débil o triste, o tal vez te hayas mudado a otro país y te estés enfrentando a un periodo de soledad, pero nada de esto es comparable a una de las situaciones que estoy viendo últimamente y que más me preocupa.

Se están popularizando grupos de autoayuda liderados por personas de dudosa profesionalidad, que ofrecen todo tipo de «terapias» con las que prometen cambiar la vida de la gente. Quienes acuden a estos grupos suelen ser de algunos de los perfiles descritos. Casi todos estos coaches siguen el mismo modus operandi: han superado una situación muy difícil, y están relacionados con algún entorno desfavorable, ya sea drogas, alcohol o aislamiento social. No tienen estudios que avalen la práctica de estas terapias, pero ahora son increíblemente ricos. Presumen en las redes sociales de su estilo de vida, rodeados de lujos y mujeres atractivas, y se dedican a captar personas que se encuentran en un momento crítico.

En estos grupos te enseñan a «desarrollarte personalmente» y la habilidad de vender lo mismo que ellos: cursos y sesiones de coaching emocional y desarrollo personal. Así, se crea una rueda donde personas con historias de superación increíbles empiezan a facturar grandes cantidades de dinero y te muestran cómo puedes hacerlo tú también. Se trata de una cadena en la que todos venden lo mismo, pero con diferentes envoltorios.

Y no solo es el coaching emocional. También estoy viendo grupos que captan a personas para invertir en criptomonedas, y crean una especie de estafa piramidal. Se aprovechan de la falta de conocimientos financieros de muchos y los convencen de que, si siguen sus pasos, lograrán la libertad económica. Lo que no cuentan es que la mayoría de los beneficios van para los que están en la cima de la pirámide, mientras que los que están al final, en los momentos más vulnerables de su vida, se quedan atrapados en un esquema que nunca les proporcionará el retorno prometido.

En este tipo de contextos he visto casos de todo tipo: padres de familia, jóvenes estudiantes, hombres y mujeres solteros y sin hijos, personas que se acaban de divorciar…, pero ninguno de ellos con problemas extremos. Es más, muchos de los familiares, cuando se enteran de dónde estaban metidos sus seres queridos, se asombran, porque no podían imaginar algo así de esa persona.

Por ello, es muy importante que conozcas todas estas circunstancias, ya sea porque te afecten directamente o porque alguien de tu entorno pueda estar pasando por una situación similar. Mantenerte alerta no solo te protege a ti, sino también a las personas que te rodean. No se trata de vivir con miedo o paranoia, sino de desarrollar esa habilidad para identificar situaciones y personas que podrían aprovecharse de una vulnerabilidad que, a simple vista parece insignificante, pero que puede convertirse en una puerta abierta para cualquier tipo de engaño.

¿Dónde está tu mayor riesgo?

Una de las cosas más fascinantes que aprendí en la carrera de Criminología fue que un suceso puede tener muchas explicaciones. Cuando analizamos cualquier escenario o situación, no podemos atribuirlo a una sola causa, sino que debemos analizarlo desde muchas perspectivas. Esto es lo que hizo que me enamorara de esta disciplina: soy una persona a la que le gusta analizar las cosas desde distintos puntos de vista, y esta es la habilidad que más destaco de mí.

Por esto, ser víctima de un engaño no solo depende de encontrarse en un contexto favorable o desfavorable, sino también de cómo somos como personas y cómo gestionamos lo que sucede a nuestro alrededor. Aquí es donde las cosas se ponen interesantes. No puedes protegerte de algo que no sabes que te afecta. Así que vamos a hacer un ejercicio de autoconocimiento en el que vas a plantearte las preguntas necesarias para descubrir tus puntos vulnerables.

Este ejercicio te proporcionará las herramientas para protegerte mejor de cualquier intento de manipulación o engaño. Vamos a ir paso a paso, porque esto no consiste en sentarse a reflexionar en una cafetería (aunque podrías hacerlo, claro); se trata de mirar con sinceridad los aspectos de tu personalidad y tu vida que te convierten en alguien vulnerable. Y, créeme, todos los tenemos. A veces solo necesitamos un empujón para ser conscientes de ellos. Vamos a crear tu propio mapa de los riesgos mentales, y en él vas a identificar esas áreas que pueden llevarte directamente a caer en manipulaciones.

Instrucciones

Lee cada afirmación y puntúala según tu comportamiento habitual o tus experiencias pasadas. Usa la siguiente escala de puntuación:

1. Casi nunca o nunca me identifico con esta afirmación.

2. Pocas veces me identifico con esta afirmación.

3. Ocasionalmente me identifico con esta afirmación.

4. A menudo me identifico con esta afirmación.

5. Siempre o casi siempre me identifico con esta afirmación.

Categoría

Pregunta

1

2

3

4

5

Confianza

¿Sueles confiar rápidamente en las personas que acabas de conocer?

¿Te resulta difícil decir «no» cuando alguien te pide un favor?

¿Has tenido problemas en el pasado por confiar en alguien que no lo merecía?

¿Tiendes a pensar que la mayoría de las personas son buenas y bienintencionadas?

Total

Impulsividad

¿Te cuesta esperar antes de tomar decisiones importantes?

¿Sueles hacer compras o inversiones sin investigar lo suficiente?

¿Has tomado decisiones en el pasado que lamentaste porque actuaste demasiado rápido?

¿Te resulta difícil controlar tus emociones cuando estás enfadado o emocionado?

Total

Presión social

¿Te resulta difícil ir en contra de la opinión de la mayoría, incluso si no estás de acuerdo?

¿Te sientes incómodo cuando los demás te presionan para hacer algo que no quieres hacer?

¿Alguna vez has aceptado hacer algo que no querías solo para evitar conflictos?

¿Te afecta mucho lo que los demás piensen de ti?

Total

Estado emocional

¿Tus emociones afectan a tu capacidad para tomar decisiones claras?

¿Te sientes más propenso a confiar en alguien cuando estás pasando por un mal momento?

¿Te resulta difícil ser objetivo cuando te sientes triste, enfadado o ansioso?

¿Has tomado decisiones importantes movido por tus emociones y no por la lógica?

Total

Finanzas

¿Has caído en estafas o promesas de dinero rápido?

¿Te cuesta resistirte a ofertas que parecen demasiado buenas para ser verdad?

¿Sientes que no tienes suficiente conocimiento financiero para tomar decisiones seguras?

¿Has tomado decisiones financieras importantes sin consultar a un experto?

Total

Pensamiento crítico

¿Tiendes a aceptar la información sin cuestionarla si proviene de alguien con autoridad?

¿Tomas decisiones importantes basándote en tus emociones en lugar de en la lógica?

¿Te resulta difícil considerar puntos de vista diferentes al tuyo?

¿Rara vez investigas por tu cuenta después de recibir una información importante?

Total

Aislamiento social

¿Te sientes solo o desconectado de las personas cercanas a ti?

¿Tiendes a confiar más en desconocidos que en amigos o familiares cercanos?

¿Sientes que tienes pocas personas en quienes confiar cuando necesitas apoyo?

¿Te es difícil pedir ayuda cuando la necesitas?

Total

Instrucciones para puntuar:

1. Suma las respuestas de cada pregunta. Cada respuesta te da una puntuación del 1 al 5.

2. Calcula el total de cada categoría sumando los puntos de todas las preguntas dentro de esa categoría (por ejemplo, todas las preguntas sobre confianza).

Ejemplo:

Categoría

Pregunta

1

2

3

4

5

Confianza

¿Sueles confiar rápidamente en las personas que acabas de conocer?

X

¿Te resulta difícil decir «no» cuando alguien te pide un favor?

X

¿Has tenido problemas en el pasado por confiar en alguien que no lo merecía?

X

¿Tiendes a pensar que la mayoría de las personas son buenas y bienintencionadas?

X

Total

8

Confianza (puntuación máxima: 20 puntos)

• 1-8 puntos: Tienes una gran capacidad para proteger tu confianza y ser escéptico cuando es necesario. Eres menos propenso a caer en engaños porque no confías fácilmente en desconocidos.

• 9-15 puntos: Tienes tendencia a confiar en los demás, pero también muestras cierto equilibrio. Sin embargo, es importante que observes si, en momentos de vulnerabilidad, confías demasiado en personas o situaciones que no conoces bien.

• 16-20 puntos: Te fías demasiado de los demás y puede ser un factor de riesgo significativo. Las personas que confían demasiado pueden caer en engaños con facilidad, ya que los manipuladores las ven como presas fáciles.

• Consejo para reducir este riesgo: Aprende a desarrollar un sentido más crítico y mantén la confianza en equilibrio. Antes de confiar en alguien, asegúrate de obtener pruebas tangibles o referencias que respalden su credibilidad.

Impulsividad (Puntuación máxima: 20 puntos)

• 1-8 puntos: Eres una persona reflexiva, lo que significa que te tomas tu tiempo para pensar antes de actuar. Esto reduce tu riesgo de caer en engaños rápidos o estafas emocionales.

• 9-15 puntos: Tienes una impulsividad moderada. Aunque por lo general eres capaz de detenerte antes de tomar decisiones importantes, puede haber momentos en los que actúes sin reflexionar lo suficiente.

• 16-20 puntos: Tu impulsividad es alta, lo que significa que eres más vulnerable a tomar decisiones rápidas, que podrían no ser las mejores. Los estafadores suelen aprovecharse de las personas que reaccionan con rapidez, sin investigar primero.

• Consejo para reducir este riesgo: Practica la autodisciplina. Tómate 24 horas para reflexionar antes de tomar decisiones importantes, sobre todo las que impliquen dinero o compromisos emocionales.

Presión social (Puntuación máxima: 20 puntos)

• 1-8 puntos: No te dejas influir con facilidad por los demás. Tiendes a mantenerte firme en tus decisiones, lo que te protege de manipulaciones basadas en la presión de grupo.

• 9-15 puntos: A veces te afecta la presión social, pero sabes mantener un equilibrio. Sin embargo, en situaciones de mucha presión, podrías tomar decisiones que no reflejan lo que piensas en realidad.

• 16-20 puntos: Eres muy influenciable por la presión social, lo que te hace altamente vulnerable a la manipulación por parte de grupos o personas que buscan aprovecharse de ti.

• Consejo para reducir este riesgo: Desarrolla una mayor confianza en tus propios valores y principios. Aprende a decir «no» y a defender tu posición sin temor a las críticas.

Estado emocional (Puntuación máxima: 20 puntos)

• 1-8 puntos: Manejas bien tus emociones y no permites que estas interfieran en tus decisiones. Esto te protege de caer en engaños emocionales o manipulaciones sentimentales.

• 9-15 puntos: Aunque tienes un buen control emocional, puede haber momentos en los que te dejes llevar por tus sentimientos y tomes decisiones menos racionales.

• 16-20 puntos: Eres muy emocional y esto puede ponerte en riesgo cuando te enfrentas a situaciones engañosas. Puedes ser vulnerable a los estafadores que manipulan las emociones.

• Consejo para reducir este riesgo: Antes de tomar decisiones, sobre todo en momentos de angustia emocional, consulta a alguien de confianza o tómate un tiempo para calmar tus emociones.

Finanzas (Puntuación máxima: 20 puntos)

• 1-8 puntos: Tienes un buen control sobre tus finanzas y raramente te dejas llevar por promesas de dinero rápido o estafas financieras.

• 9-15 puntos: Aunque por lo general tomas decisiones financieras racionales, puede que de vez en cuando caigas en la tentación de alguna oferta financiera dudosa.

• 16-20 puntos: Tienes una alta vulnerabilidad financiera, lo que te pone en riesgo de caer en estafas que prometen dinero rápido o inversiones dudosas.

• Consejo para reducir este riesgo: Antes de comprometerte financieramente, investiga a fondo cualquier inversión u oferta. Consulta a expertos y nunca tomes decisiones apresuradas.

Pensamiento crítico (Puntuación máxima: 20 puntos)

• 1-8 puntos: Eres una persona crítica que siempre investiga antes de aceptar cualquier información. Esto te hace menos vulnerable a la desinformación y los engaños.

• 9-15 puntos: A veces te cuesta aplicar un pensamiento crítico, y en esos momentos podrías estar en riesgo de aceptar información falsa o engañosa.

• 16-20 puntos: Tiendes a aceptar la información sin cuestionarla, en especial si proviene de una fuente con autoridad, lo que te pone en riesgo de que te engañen con facilidad.

• Consejo para reducir este riesgo: Desarrolla el hábito de verificar la información, incluso aunque provenga de fuentes fiables. Cuestiona, investiga y contrasta antes de aceptar algo como cierto.

Aislamiento social (Puntuación máxima: 20 puntos)

• 1-8 puntos: Tienes una buena red de apoyo social, lo que reduce tu vulnerabilidad. Cuando te sientes inseguro o confundido, tienes a quién recurrir.

• 9-15 puntos: Aunque tienes personas cercanas, puede que te sientas solo en momentos clave, lo que aumenta tu riesgo de caer en manipulaciones emocionales.

• 16-20 puntos: El aislamiento social te hace altamente vulnerable. Las personas que están solas son más propensas a confiar en desconocidos y a caer en engaños que les prometen apoyo emocional o económico.

• Consejo para reducir este riesgo: Busca fortalecer tus relaciones personales y no dudes en pedir ayuda cuando la necesites. Tener un círculo cercano de personas en quienes confiar puede protegerte de manipulaciones externas.

Vale, ya has cumplido con lo más importante. Muchas personas, cuando buscan ser su mejor versión, se olvidan de lo primero que acabamos de hacer: mirar hacia dentro. En estos dos capítulos has aprendido a hacer justo eso. El verdadero cambio comienza cuando descubres quién eres, identificas tus debilidades y empiezas a reforzarlas con las herramientas adecuadas. Y, créeme, eso es lo más importante.

Tienes que convertirte en una persona segura de ti misma, en alguien que conoce sus puntos débiles y los fortalece cada día. Porque, si no arreglas primero lo que llevas dentro, no servirá de nada intentar solucionar lo que está fuera. Es imposible generar un cambio significativo en cómo percibes la información, en cómo actúas frente al mundo, si no afinas primero tu brújula interna.

El motivo principal por el que decidí escribir este libro fue justo ese: ayudarte a generar un cambio real desde dentro. Porque, en un mundo donde los engaños son cada vez más sofisticados, tienes que estar preparado para todo lo que venga. Esto no va de instalar aplicaciones de seguridad ni de hacer un cursillo rápido para saber dónde no hacer clic. Esto va de conocerte a ti mismo y de ser consciente de lo que llevas dentro.

Ahora, con todo lo que has descubierto acerca de ti, ya estás listo para seguir adelante. Reflexiona sobre lo que hemos visto, porque lo que sigue es aún más potente. Estás en el camino correcto, así que prepárate.

3

TÉCNICAS DE MANIPULACIÓN Y ENGAÑO

Ahora que ya has construido las bases para conocerte mejor y saber cuáles son tus puntos débiles, el siguiente paso es comprender los mecanismos por los que los mensajes que recibimos influyen tanto en nuestro pensamiento como en nuestros actos. Cada día nos exponemos a miles de discursos políticos, publicitarios, mediáticos y sociales. Si te fijas con detenimiento, están cuidadosamente estructurados para transmitir una idea o provocar una reacción específica en nosotros. La información que recibimos no es neutra; cada declaración, cada titular y cada historia que se cuenta tiene una intención que va más allá de la simple información. A lo largo de este capítulo vas a conocer cuáles son las técnicas de persuasión y manipulación que se utilizan en todo tipo de contextos, desde la publicidad y el marketing hasta la política y los medios de comunicación tradicionales y modernos. Voy a desglosar todos los mecanismos que ponen en funcionamiento los mensajes —de cualquier tipo—, para que entiendas cómo estas técnicas afectan a tus emociones, valores y decisiones. Lo más importante es que vas a aprender a desarrollar un escudo mental frente a estos discursos. Mi objetivo con este capítulo es que no solo aprendas a escuchar o leer lo que te dicen, sino que sepas identificar las intenciones que se ocultan tras esas palabras.

Vamos a empezar por la comunicación, que es mucho más que transmitir palabras. Quien tiene el control de la comunicación domina en muchos sentidos la forma en que interpretamos el mundo. La capacidad de comunicar, por tanto, va mucho más allá de expresar nuestras necesidades o de aclarar ideas; también es una herramienta muy poderosa para guiar, convencer y, en ocasiones, manipular a otros en función de los intereses de quien transmite la información. Como receptores de los mensajes que se emiten cada día, somos responsables de saber cuándo intentan meternos una idea en la cabeza, pero, lo más importante es conocer el porqué, qué hay detrás y cuál es la intención.

Mecanismos de manipulación

Para entender cómo funciona la manipulación es necesario hablar del psicólogo norteamericano Roberto Cialdini, que dedicó su carrera a investigar los mecanismos de la influencia y el poder que esta tiene sobre nuestras decisiones. Su objetivo era desentrañar las técnicas utilizadas en ventas, marketing, relaciones públicas e incluso en la vida cotidiana, que inducen a las personas a actuar de determinada manera, a menudo sin que se den cuenta.

Para comprender el comportamiento humano y los factores que nos hacen susceptibles a la influencia, Cialdini llevó a cabo numerosos experimentos y observaciones en escenarios reales. Durante sus investigaciones, adoptó el papel de observador participante, lo que le llevó a involucrarse de forma activa en entornos como agencias de ventas para entender, desde dentro, cómo operan las técnicas de persuasión en distintas interacciones. Este enfoque le permitió observar patrones de comportamiento, tanto de aquellos que utilizaban la persuasión como de los que caían bajo su influencia, y analizar cómo se desarrollaban estos mecanismos en situaciones cotidianas.

De sus investigaciones nacieron seis principios de influencia que se han convertido en la base para comprender los mecanismos de manipulación y cómo estos se aprovechan de nuestras predisposiciones humanas.

1. Reciprocidad: «Te doy algo, me debes algo»

Uno de los experimentos más destacados fue en torno a la técnica de reciprocidad. Cialdini y su equipo descubrieron que la reciprocidad es una de las normas sociales más poderosas que existen. Cuando alguien nos da algo, nos sentimos en la obligación de devolverle el favor. Esto, que parece una tontería, se convierte en una herramienta para manipular nuestras decisiones. En realidad, no hace falta un gran gesto para activar este mecanismo de persuasión, funciona muy bien con favores pequeños. Por ejemplo, cuando un compañero del trabajo va a buscar un café a la máquina y te ofrece uno y te invita, o cuando tienes una primera cita y esa persona paga la cena (buena táctica para tener una segunda cita, por cierto).

No solo utilizamos estas estrategias para ligar o conseguir algo a cambio (y en el caso de las empresas para vendernos productos), sino que también son empleadas por los ciberdelincuentes para intentar engañarnos, por ejemplo, ofreciéndonos regalos, servicios gratuitos o las típicas oportunidades de inversión con bonificaciones iniciales. Y, por supuesto, también las usan los políticos en sus discursos (lo veremos más adelante).

La clave para evitar caer en este tipo de técnica se encuentra en ser capaces de identificar cuándo alguien está intentando comprar nuestro favor. Seguro que te viene a la cabeza la típica persona que siempre está ofreciéndose a ayudar a los demás, pero no lo hace de manera genuina, sino porque espera algo a cambio y, cuando llega el momento, te recuerda aquella vez que te hizo un favor hace nosecuántos meses. Así que lo primero y lo más importante es que no estás obligado a devolver ningún favor, y lo segundo es que te preguntes si lo haces por propia voluntad o porque te sientes obligado. Entrenar la habilidad de aceptar un favor sin sentirte en deuda te da la libertad de decir «no» cuando sea necesario.

2. Compromiso y coherencia: «Actúa como has dicho»

Otra técnica interesante es la del compromiso y la coherencia. Un principio básico es que la mayoría de las personas solemos sentirnos más cómodas siendo coherentes con las decisiones que hemos tomado. Este principio nos impulsa a seguir la línea de acción para no contradecirnos. Te voy a explicar un caso real de una chica que contactó conmigo a través de mi canal de recepción de denuncias. Se postuló a una oferta de trabajo en la que se dedicaría a invertir en criptomonedas en una plataforma muy sencilla. La contrataron y tuvo una semana de formación. El modus operandi era el siguiente: ella debía coger el dinero que le daban en la plataforma y traspasarlo a otra para invertirlo; le aseguraban un 20 % de beneficio, que se le ingresaba directamente a final de mes. La añadieron a un grupo de WhatsApp donde estaba con muchas más personas, que eran sus compañeros de trabajo. Conforme pasaban los días, ella iba recibiendo ese beneficio prometido, pero, poco a poco, las cantidades de dinero que debía ingresar eran cada vez mayores, así que empezó a levantar sospechas en su propio banco. Como iba obteniendo el beneficio que le habían prometido, aunque algo le olía mal, siguió trabajando. ¿Por qué? Porque había firmado un contrato de seis meses. La historia acabó con una denuncia, ya que lo que estaba haciendo era lavar dinero de una organización criminal.

Cuando le pregunté por qué había seguido allí a pesar de que ella misma sentía que pasaba algo raro, su respuesta fue: «Es que había firmado un contrato de seis meses, estaba en un grupo de WhatsApp con más personas como yo y sentía que tenía cumplir con eso a lo que me había comprometido».

La coherencia es un valor positivo, pero no puede cegarte ante decisiones que ya no van en consonancia contigo. Evalúa cada nuevo compromiso con una visión renovada y recuerda que cambiar de opinión es una muestra de aprendizaje, no de debilidad. Pregúntate «¿En realidad quiero continuar con esto?» y permite que la respuesta guíe tu decisión.

3. Aprobación social: «Si todos lo hacen, yo también debería»

La aprobación social es el motor que mueve muchas de nuestras decisiones y comportamientos. Cialdini demostró que, cuando no estamos seguros, solemos seguir el proceder de los demás. Esto lo saben bien las empresas, que muestran sus productos como «los más vendidos» o «los mejor valorados» para generar en nosotros la confianza de que estamos tomando una buena decisión al seguir a la multitud. La prueba social está en todas partes y, aunque puede ser útil, también es terreno fértil para la manipulación. Volvemos al ejemplo de la chica a la que engañaron para que blanqueara dinero. Ella estaba en un grupo de WhatsApp con muchas otras personas haciendo el mismo trabajo. Los ciberdelincuentes no los unieron para que se hicieran amigos, sino para que vieran a otros haciendo lo mismo y eso generara un clima de confianza que los llevara a pensar: «Si muchos lo hacen, es que no está mal».

La prueba social también se utiliza en discursos políticos o mediáticos, por ejemplo, cuando hacen alusión a que muchas personas están llevando a cabo una acción determinada, eso da la sensación de unidad. Piensa que a las personas no nos gusta ir solas o a contracorriente, incluso aquellos actores más revolucionarios que parecen ir en contra del sistema tienen su propia horda de seguidores que van con ellos, y al final, no van solos.

Sabiendo esto, es el momento de desarrollar un pensamiento crítico respecto a la influencia social. Antes de actuar «porque otros lo hacen», reflexiona sobre tus propios valores y prioridades. Recuerda que seguir a la multitud no siempre es lo correcto ni garantiza que no te vayan a engañar. Tus decisiones deben ser un reflejo de tus principios, no de una corriente pasajera.

4. Afecto o afinidad: «Confío en quien me cae bien»

La afinidad o simpatía hacia alguien nos predispone a confiar en esa persona. Es una tendencia humana natural, tenemos más fe en quienes nos resultan agradables o en personas con las que tenemos algo en común o a las que vemos muy a menudo. Muchos de nosotros, cuando no estamos en casa y tenemos que recibir un paquete, se lo solemos dejar a nuestro vecino. Confiamos en él porque lo vemos cada día, y la repetición genera costumbre. Si nuestro vecino llevara tres días viviendo en el bloque, seguro que no le dejarías el paquete, pero ¿de verdad conoces al otro vecino, solo porque lleva más tiempo viviendo ahí? Podría ser igual de peligroso que el que lleva tres días.

Esta técnica de persuasión la tienen muy presente los manipuladores. Ellos saben que la repetición genera confianza, por eso muchos de ellos crean contenido en redes sociales y cada día aparecen con publicaciones nuevas. ¿Qué consiguen con esto? Que tú lo relaciones con alguien familiar, que consideres que ya está dentro de tu círculo de confianza, y cuando difunden sus discursos, de la misma manera que crees en todo lo que te dice un familiar, creerás en todo lo que te diga ese influencer sobre un tema en concreto. Así que mucho cuidado con esta sensación de (falsa) familiaridad.

5. Autoridad: «Si un experto lo dice, debe ser cierto»

Esta es la mejor de todas. La autoridad tiene un impacto increíble en las decisiones que tomamos. Las personas solemos seguir las indicaciones de quienes consideramos expertos o figuras de autoridad. Por ejemplo, me encuentro mal y mi madre me dice que tome ibuprofeno y paracetamol alternado cada cuatro horas, pero no le hago caso y voy al médico, y este me dice exactamente lo mismo que mi madre. Moraleja: hazle caso a tu madre y te ahorras ir al médico.

Bromas aparte, esta técnica de la autoridad se emplea tanto en publicidad —por ejemplo, ese anuncio en el que te dicen que nueve de cada diez dentistas recomiendan una pasta de dientes (que yo siempre he querido saber quién es el décimo que no la recomienda y por qué)— como en estafas y engaños cuando se hacen pasar por bancos, organizaciones de confianza a través de correos electrónicos, SMS o llamadas de teléfono.

La autoridad es importante, pero cuestionarla también lo es. No dudes en verificar la información por tu cuenta, incluso aunque provenga de una fuente fiable. Una autoridad genuina no se verá amenazada por preguntas; por el contrario, estará dispuesta a respaldar su mensaje con claridad y transparencia.

6. Escasez: «Si no lo obtengo ahora, lo perderé para siempre»

La escasez es la técnica por excelencia para crear urgencia. Cuando algo se percibe como limitado o está «a punto de agotarse», su valor aumenta en nuestra mente. Esto impulsa a actuar sin pensar por miedo a perder esa oportunidad. Los anuncios que aseguran que una oferta es «por tiempo limitado» o que un producto es «exclusivo para los primeros compradores» activan este sesgo.

Este principio es un arma recurrente en los fraudes online, en los que los estafadores aseguran que quedan «pocas plazas» para una oportunidad de inversión o que la oferta se acaba en unos minutos. Lo que consiguen con esto es que actuemos por impulso, sin analizar los riesgos ni verificar la autenticidad de la oferta. La escasez juega con nuestro miedo a perder, y es una técnica que los manipuladores han perfeccionado para convertir esa ansiedad en ganancia.

Ahora que ya conoces las herramientas que usan para influir en nosotros, es momento de verlas en acción. La teoría está bien, pero si no la traemos a la realidad, se queda en un conocimiento estéril. Quiero que veas con tus propios ojos cómo estas estrategias se aplican en el día a día sin que la mayoría de las personas se den cuenta. Así que vamos a analizar dos ejemplos en los que la manipulación es el ingrediente clave para influir en decisiones importantes, ya sea en el ámbito político, mediático o incluso en las estafas digitales:

Ejemplo 1. Noticia

Según los expertos, el 70 % de los ciudadanos respalda el aumento de impuestos para el bienestar nacional

En un contexto económico delicado, el reciente estudio de la prestigiosa consultora EconSol revela que el 70 % de los ciudadanos está a favor de un incremento de impuestos como medida necesaria para asegurar la sostenibilidad de los servicios públicos. Según el economista y analista financiero reconocido internacionalmente Alfredo Martínez, «este ajuste fiscal no solo es necesario, sino urgente».

El Dr. Martínez asegura que, de no implementarse el aumento ahora, los servicios de salud y educación pública podrían sufrir un impacto irreversible en los próximos cinco años. «La realidad es que estamos en un momento crítico —afirma—. Cada ciudadano debe entender que un pequeño sacrificio económico hoy garantizará beneficios duraderos».

Por su parte, los líderes de opinión en redes sociales y plataformas de noticias también han respaldado la medida, señalando que esta es una oportunidad única para reforzar el sistema de bienestar que tanto necesita el país. Además, el Ministerio de Hacienda ha señalado que este incremento no será permanente, sino solo hasta que el sistema recupere el equilibrio.

Numerosos ciudadanos han manifestado su apoyo en redes sociales, afirmando que este ajuste es una muestra de compromiso hacia las generaciones futuras. «Queremos garantizar una educación de calidad y atención sanitaria para todos —comenta una de las publicaciones que se han vuelto virales—. Es el momento de actuar por el bien de todos».

El uso de la prueba social se introduce en el titular y en las redes sociales al afirmar que «el 70 % de los ciudadanos respalda» la medida, y al incluir citas de apoyo popular en plataformas digitales, lo que crea un efecto de validación. La autoridad se refuerza mediante la participación del Dr. Martínez, un experto conocido, que enfatiza la necesidad y urgencia del incremento. La reciprocidad aparece sutilmente cuando se menciona que el pequeño «sacrificio» de hoy traerá «beneficios duraderos». La escasez y la urgencia subrayan que estamos «en un momento crítico», y apremian a los ciudadanos a tomar decisiones rápidas.

Este tipo de narrativa es efectiva para guiar la opinión pública sin dejar espacio a la reflexión.

Ejemplo 2. Correo de phishing

Asunto: ¡Acción urgente requerida! Verifica tu cuenta en los próximos 5 minutos para evitar el bloqueo

Estimado/a cliente:

Debido a recientes actividades inusuales en su cuenta bancaria, que ya han afectado de la misma manera a más de 200 usuarios, nuestro equipo de seguridad ha decidido bloquear temporalmente su acceso para proteger sus fondos.

Sin embargo, usted puede restaurar su cuenta fácilmente completando el proceso de verificación a través del siguiente enlace: www.bank-security-verify.com

Para su seguridad, es esencial que realice esta verificación en las próximas 24 horas. De lo contrario, su cuenta permanecerá bloqueada indefinidamente.

Estamos comprometidos con su seguridad y protección financiera. Este es un esfuerzo adicional de nuestra parte para evitar posibles fraudes y garantizar que sus activos estén protegidos. No dude en contactarnos si tiene alguna pregunta.

Atentamente

Xenia

Equipo de Seguridad Bancaria

Este email de phishing aplica varias técnicas de manipulación. La urgencia es evidente en la línea que insta al usuario a verificar su cuenta «en las próximas 24 horas» para evitar el bloqueo. La autoridad se simula al utilizar el logo y el nombre del banco, así como el tono formal, que pretende infundir confianza. La reciprocidad se sugiere con la frase «este es un esfuerzo adicional por nuestra parte para evitar posibles fraudes», que crea la ilusión de que el banco está protegiendo al cliente. Además, el correo incluye elementos de prueba social implícita al transmitir que esta es una medida habitual de seguridad para «actividades inusuales en su cuenta bancaria y que ya han afectado de la misma manera a más de 200 usuarios».

Bien, pues esto no acaba aquí. No pienses que por conocer estas seis técnicas ya eres Dios o algo así, porque esto no ha hecho más que empezar.

Si se pueden usar métodos de manipulación para engañarte en un simple correo o en una noticia del periódico, imagina lo que pueden hacer cuando diseñan todo un contexto a favor antes incluso de que tomes una decisión consciente.

¿Alguna vez has dicho que sí a algo sin saber muy bien por qué? No porque te hayan convencido con argumentos, sino porque, de algún modo, ya estabas predispuesto a aceptar la idea antes de que te la propusieran. Eso no es casualidad, es «presuasión». Robert Cialdini descubrió que el momento y la situación en que se transmite un mensaje pueden ser tan importantes como el mensaje mismo. En otras palabras: si te preparan bien, dirás que sí antes de darte cuenta.

¿Cómo? Con la técnica de la creación de contextos favorables. Vamos a verla…

Esta técnica se basa en la idea de que el entorno o las circunstancias en las que se emite un mensaje afectan mucho a cómo se recibe. Imagina que vas a una entrevista de trabajo y te hacen sentarte en la sala de espera. Allí ves un vídeo superguay de la empresa, en el que salen los empleados jugando al ping-pong, reunidos en una sala con sofás y máquinas de juegos, practicando actividades al aire libre, etc. Cuando entras a la entrevista, tus ganas de trabajar en esa empresa se han multiplicado por mil.

Voy a contarte una anécdota interesante. Hace unos meses, escuché una entrevista a una mujer que había sido espía rusa. Explicaba muchas de las cosas por las que había tenido que pasar. Sean ciertas o no, me llamó la atención cuando explicó precisamente cómo utilizaban la técnica de la creación de contextos favorables para manipular la percepción de su objetivo. En un momento dado ella tuvo que enamorar al jefe de una organización criminal. Pero este hombre era bastante reacio a tener relaciones de pareja románticas e incluso a formar una familia.

¿Qué hicieron? Durante tres meses estuvieron siguiendo al objetivo a distintos lugares y se dedicaron a preparar entornos favorables para que él quisiera tener una familia, de tal manera que, cuando iba a cenar a algún restaurante, distribuían agentes por las mesas cercanas al objetivo que simulaban ser parejas felices, recién casadas y en algunos casos con niños.

Este escenario tan bien preparado permitió manipular al objetivo induciéndole la idea de tener una familia. Y funcionó. Cuando llegó el momento, la espía pudo acercarse a él, pues el objetivo estaba más abierto a la posibilidad de tener una relación.

Otro ejemplo para entender cómo funciona esta técnica de contextos favorables lo podemos ver en la película Focus, en la que Will Smith quiere estafar a un millonario chino durante un partido de fútbol americano. Margot Robbie, la acompañante de Will Smith, tiene que acertar en un doble o nada el número del jugador en el que está pensando el millonario. La cuestión es que preparan el escenario, sin que ella lo sepa, para que el millonario apueste por un jugador concreto: desde que sale del hotel lo están programando para que piense en el número 55 (las filigranas de una lámpara, un número en un cartel en el ascensor, la insignia que lleva el botones que le abre la puerta); también de camino (en las camisetas que llevan los aficionados que se dirige al estadio, en pancartas, carteles en los buses y taxis —uno de los cuales lo conduce el jugador que lucirá el número 55 en el campo—). Una vez en el estadio, suena la canción «Sympathy for the Devil», cuyo estribillo dice «woo, woo», y «woo» se parece a la pronunciación del número 5 en mandarín (wǔ); en la canción hay, en total, 124 repeticiones del número…

La creación de contextos favorables sirve para absolutamente todo. También en contextos políticos. Fíjate en los detalles, el color de la corbata de la persona que habla, el tono de su voz, el diseño del escenario, las banderas colocadas en puntos estratégicos o las palabras clave que se repiten para activar ciertas emociones. Si el mensaje es de «unidad» y «confianza», seguramente verás colores azules o neutros en su vestimenta, y el discurso se dará en un entorno que evoque estabilidad, como una sala formal o un edificio emblemático. Todo está diseñado para que asocies su mensaje con seguridad y serenidad, predisponiéndote a aceptar su propuesta como algo positivo.

Estos detalles, en apariencia insignificantes, actúan en segundo plano y, sin que lo notemos, nos predisponen a aceptar la idea central de un mensaje.

Te invito a que analices la próxima escena que veas, ya sea un discurso político, mediático o cualquier otra. Pregúntate qué emociones quieren despertar en ti y qué mensaje subliminal quieren que asocies con lo que estás viendo y escuchando.

Con esta habilidad empezarás a ver más allá del mensaje superficial y a reconocer cuándo te están preparando para que aceptes o digas que sí antes de que lo hayas decidido por ti mismo.

Pero la «presuasión» no es solo cosa de espías, Gobiernos o publicistas. Los ciberdelincuentes también la dominan a la perfección. Antes de engañarte, antes incluso de enviarte un correo de phishing o de llamarte para hacerse pasar por tu banco, ya han preparado el terreno para que, cuando el mensaje llegue, tú mismo facilites los datos sin darte cuenta.

Un ejemplo clarísimo de «presuasión» digital es el spoofing telefónico. Cuando recibes una llamada de tu supuesto banco con su número real en la pantalla, tu cerebro asume automáticamente que es legítima. Para cuando el «agente» empieza a hablarte de una supuesta transacción sospechosa, ya estás predispuesto a confiar en él. No necesitas pruebas, no cuestionas la situación, porque la «presuasión» ha hecho su trabajo: ya estás dentro del escenario que el estafador ha creado.

Otro ejemplo es el phishing dirigido, sobre todo en ataques de ingeniería social avanzados. Los ciberdelincuentes no te mandan cualquier email de la nada. Antes investigan tus redes sociales, analizan qué intereses tienes, qué eventos has mencionado, dónde trabajas y hasta qué problemas has comentado en foros. Con esa información, pueden enviarte un mensaje que parezca personal, real y urgente. Imagina que publicas en LinkedIn que buscas trabajo y, al día siguiente, recibes un correo con una oferta perfecta para tu perfil. Suena legítimo, ¿verdad? Pero no lo es. No te están engañando con un email genérico, te están engañando porque han preparado tu mente para aceptar ese mensaje sin cuestionarlo.

Y esto no es casualidad. Los ciberdelincuentes entienden a la perfección que la mejor estafa es la que hace que la víctima caiga por sí misma. No te fuerzan, no te obligan, solo te llevan, paso a paso, hasta que das el «sí» por tu propia voluntad.

Así que, ahora que lo sabes, hazte esta pregunta cada vez que recibas un mensaje, una oferta o una advertencia digital: ¿Qué han hecho para que yo ya esté predispuesto a creer en esto?

Si aprendes a detectar la «presuasión», estarás un paso por delante de los ciberdelincuentes. Y eso, créeme, hará que sea mucho más difícil hackearte.

Ahora que has aprendido a reconocer las técnicas de manipulación y persuasión, recuerda que el conocimiento te da poder, pero aplicarlo es lo que te hace verdaderamente inhackeable. En este capítulo no busco que sospeches de cada palabra o de cada mensaje que recibes; lo que quiero es darte la libertad de decidir, de pensar por ti mismo sin que otros guíen tus elecciones desde las sombras.

Tienes las herramientas para filtrar lo que te llega, para entender cuándo algo es genuino y cuándo solo es un intento de influir en tus decisiones. No importa lo sofisticadas que sean las estrategias que se usen, siempre tendrás la última palabra si mantienes una mente alerta y consciente. Porque la verdadera fuerza no está en saberlo todo, sino en saber cuándo confiar y cuándo cuestionar.

4

CÓMO DETECTAR LA DESINFORMACIÓN Y LAS FAKE NEWS

Cada día estamos más expuestos a noticias, titulares y declaraciones que, aunque parecen objetivas, están muy lejos de ser verdad. Este tipo de desinformación, bulos o fake news están diseñadas para influir en nuestras decisiones, moldear nuestras creencias y dividirnos como sociedad.

Detrás de cada mensaje de este tipo existe un interés que puede ser económico, político, o un intento de crear caos y desconfianza. En este capítulo no solo aprenderás a identificar los elementos que convierten una noticia en un arma de manipulación, sino que obtendrás herramientas prácticas para desactivar su impacto. Descubrirás cómo analizar fuentes, realizar búsquedas inversas de imágenes y reconocer patrones de manipulación emocional en discursos y titulares. Mi objetivo es que salgas de aquí equipado con un método claro para enfrentarte a la desinformación.

Definición de desinformación y fake news

La desinformación es información falsa o engañosa creada de manera intencionada para manipular la opinión pública y el comportamiento de las personas. A diferencia de un error informativo, la desinformación tiene una intención clara de influir en la percepción de la sociedad en una dirección específica, y se utiliza estratégicamente en contextos tan variados como campañas políticas y comerciales.

Un ejemplo de desinformación es el caso del Pizzagate, que surgió en 2016 durante la campaña presidencial de Estados Unidos. Tras el hackeo de los correos electrónicos de John Podesta, jefe de campaña de Hillary Clinton, ciertos blogs de ultraderecha interpretaron erróneamente fragmentos de mensajes y sugirieron que contenían un supuesto «código» sobre una red de tráfico infantil dirigida desde una pizzería de Washington DC llamada Comet Ping Pong. A pesar de la falta de pruebas, esta teoría conspirativa se propagó enseguida en redes sociales y medios digitales, alimentada por titulares sensacionalistas y detalles ficticios diseñados para causar miedo e indignación.

Las fake news o noticias falsas, como las difundidas en el caso del Pizzagate, funcionan de manera similar: son piezas de información fabricada, muchas veces diseñadas para parecer noticias auténticas, con el propósito de confundir, influir o manipular la opinión pública. Aprovechan titulares llamativos y contenidos que apelan a las emociones, como el temor o la ira, para captar la atención del lector y fomentar su difusión. En el Pizzagate, los titulares que describían a políticos de alto perfil liderando una red de tráfico infantil cautivaron al público, incitaron a las personas a «compartir la verdad» y amplificaron la narrativa.

Hoy, la teoría conspirativa del Pizzagate sigue presente en ciertos círculos en redes sociales. Esta historia, en su momento, incluso se expandió para involucrar a famosos, con rumores que sugerían que figuras como Justin Bieber podrían ser víctimas de esta supuesta red. Aunque no existen pruebas que respalden estas afirmaciones, la creencia en el Pizzagate es un ejemplo claro del poder de las fake news para crear narrativas que persisten más allá de cualquier intento de desmentir.

Técnicas y estrategias de la desinformación

La desinformación no es solo el producto de una noticia falsa o de un dato inexacto, sino que es el resultado de estrategias calculadas para que reaccionemos y compartamos el contenido. Recuerdo que, antes de crear contenido en redes sociales, me inscribí en el curso de un influencer que te enseñaba cuáles eran las técnicas para hacerte viral. Lo que más me sorprendió es que eran las mismas técnicas que utilizan los actores de desinformación, solo que no lo usan para que el contenido positivo llegue a más gente, sino para sembrar el caos. Los creadores de desinformación aprovechan herramientas psicológicas y técnicas de comunicación para presentar contenidos de manera atractiva y convincente, y buscan que su mensaje alcance al mayor número de personas posible. A continuación veremos cuales son estas técnicas.

1. Técnicas sensacionalistas y emocionales

Los titulares de este tipo de noticias falsas están diseñados para provocar una reacción inmediata y apelan a emociones como el miedo, la indignación o la sorpresa. Durante la pandemia de COVID-19, observamos múltiples titulares alarmistas que desinformaban sobre las vacunas, como «Las vacunas causan un aumento del 5.000 % en el riesgo de padecer cáncer» o «Los vacunados no pueden donar sangre porque contaminan las donaciones». Estos titulares, que no tienen respaldo científico, usan frases impactantes para amplificar el miedo y la desconfianza hacia las vacunas, y generan una reacción que motiva a las personas a compartir el contenido sin cuestionar su veracidad. Este tipo de manipulación no solo impulsa la viralidad, sino que también perpetúa el ciclo de desinformación.

2. Imágenes y vídeos fuera de contexto

Otra técnica común es la reutilización de imágenes y vídeos que, aunque son reales, están descontextualizados. Esto sucede cuando se presentan escenas auténticas de un evento, pero se asocian a una narrativa totalmente distinta. Vamos a verlo con otro ejemplo.

El 22 de junio de 2024, Eduardo Menoni, un influencer en redes sociales conocido por su postura conservadora y sus publicaciones polémicas, compartió un vídeo en su cuenta de X (anteriormente Twitter) donde afirmaba que se había llevado a cabo una gran manifestación en Canarias contra la inmigración ilegal y a favor de la deportación masiva. A simple vista, el vídeo mostraba una multitud y un entorno que parecían confirmar su afirmación.

Eduardo Menoni

@eduardomenoni

Miles de españoles salen a manifestarse en Canarias contra la inmigración ilegal. Los españoles están hartos y cansados de los ilegales que viven de los impuestos y cometen crímenes.

Piden DEPORTACIÓN MASIVA. !! ¿Apoyas a estos patriotas?

7:23 p.m. · 22 jun. 2024 · 188,5 mil reproducciones

Lo primero que llama la atención es el tono del mensaje de Menoni. Sus palabras están cargadas de emotividad y apelan a la urgencia de «deportación masiva», un lenguaje diseñado para provocar una reacción fuerte en su audiencia. Este tipo de retórica suele ser un indicio de posible desinformación, ya que el contenido se centra en incitar emociones antes que en ofrecer detalles verificados.

Para verificar este contenido, hice una búsqueda inversa de algunos fotogramas del vídeo. Consiste en subir una imagen a herramientas como Google Imágenes para rastrear dónde más ha aparecido en internet. Este paso es clave, ya que permite ver si las imágenes se han usado antes y, en caso afirmativo, en qué contexto.

Al hacer esto, vi que el vídeo ya se había compartido previamente en varias plataformas de redes sociales en abril de 2024, en el marco de una manifestación en Canarias, pero con un propósito totalmente distinto. La manifestación no guardaba relación alguna con la inmigración o la deportación; en realidad, el evento era una protesta en contra del modelo turístico de masas en las islas Canarias, bajo el lema «Canarias no se vende».

A continuación, consulté varios medios de comunicación locales y nacionales para corroborar la verdadera naturaleza de la manifestación y, al revisar las noticias publicadas en torno al 20 de abril, confirmé que, en efecto, se trataba de una manifestación organizada para reivindicar un cambio en el modelo turístico de la región, sin mención alguna a temas de inmigración. Varios periódicos de referencia describieron la protesta como una «marea humana» en favor de la sostenibilidad de las islas, y no como un evento antiinmigración, que era lo que aseguraba Menoni.

MANIFESTACIÓN DEL 20A

Una marea humana recorre las calles de Santa Cruz de Tenerife al grito de «Canarias tiene un límite»

Miles de tinerfeños llenaron las calles de Santa Cruz de Tenerife al ritmo de «Canarias no se vende, se ama y se defiende» en una manifestación histórica para pedir un cambio en el modelo turístico de masas.

Por último, revisé el perfil de Menoni para analizar otros contenidos publicados en su cuenta. Observé un patrón claro: utiliza imágenes impactantes y mensajes emotivos para captar la atención de su audiencia y generar polémica. Lejos de tratarse de un hecho aislado, la desinformación en su cuenta era una táctica recurrente. En este caso, se apropió de una manifestación legítima con fines ambientalistas y la descontextualizó, aprovechando el poder visual de una gran multitud para dar peso a su narrativa xenófoba.

3. Narrativas simplificadas y polarizadas

Las narrativas simplificadas y polarizadas tienen un sorprendente poder para influir en la percepción, porque apelan directamente a nuestro cerebro y a nuestras emociones de una manera que nos resulta cómoda y fácil de asimilar. Nuestro cerebro tiene una inclinación natural hacia la simplicidad, ya que procesar datos complejos requiere un esfuerzo mental considerable y, en una época de sobrecarga de información, tendemos aún más a buscar formas rápidas de entender el mundo que nos rodea. Aquí es donde entra en juego lo que se conoce como «fluidez cognitiva»: la información clara y simple nos resulta más fácil de procesar y, por lo tanto, más fiable. Además, estas narrativas nos ofrecen la ilusión de que comprendemos la situación sin necesidad de profundizar demasiado, lo que refuerza nuestro sesgo de confirmación, es decir, nuestra tendencia a aceptar de manera automática aquello que confirma nuestras creencias preexistentes y satisface nuestra necesidad de certidumbre. En paralelo, estas narrativas apelan a nuestras emociones más básicas, como el miedo, la indignación o el orgullo, emociones que nos impulsan a recordar y compartir el mensaje con mayor facilidad. Cuando un mensaje es extremo y presenta los temas en términos de «buenos contra malos» o «nosotros contra ellos», nos despierta una reacción emocional intensa que facilita su viralización. Al poner en blanco y negro temas complejos, las narrativas polarizadas nos permiten alinearnos con un grupo, satisfacer nuestro sentido de pertenencia y adoptar una postura clara sin tener que lidiar con los matices de la realidad, lo que refuerza nuestra identidad en relación con los demás y nos hace sentir parte de algo. Esto nos da una falsa sensación de dominio sobre un tema complejo que en realidad no comprendemos por completo, pero que preferimos ver como algo fácil de resolver o entender, porque nos resulta más cómodo y menos desconcertante. Así, estos relatos nos ofrecen claridad en medio de la confusión y nos brindan la ilusión de tener una visión completa cuando, en realidad, solo nos presentan una versión parcial y manipulada de los hechos.

¿Cómo identificar la desinformación?

Verificar la información que consumes es una tarea indispensable. Es justo lo mismo que cuidar tu alimentación. Puedes comer mal uno o dos días a la semana, pero sabes que, si comes mal durante un largo periodo de tiempo y no cuidas tu cuerpo, acabará pasándote factura. Esto es lo mismo: debes vigilar todo lo que entra en tu cabeza, la información que almacenas y qué haces con ella, si no quieres que tenga efectos nocivos sobre ti a largo plazo.

Es muy importante que aprendas a detectar e identificar cuándo intentan colarte algo que no es real solo porque quieren influir en tu comportamiento. Para ello, voy a enseñarte los pasos que seguimos los analistas cuando queremos ver si una información es veraz o no.

Lo primero es analizar quién escribe la noticia. Como ya sabes, la autoridad es un sesgo psicológico que se utiliza para dar credibilidad. Por eso mismo, muchos periódicos o medios de comunicación cuentan con expertos en distintos temas cuando lanzan una noticia: para ganar credibilidad. Pero esta figura del experto también puede ser inventada, así que lo primero que tendrás que hacer es analizar quién es el autor, y después quiénes son los expertos a los que nombra.

Este tipo de análisis es sencillo, pues no hay más que abrir otra pestaña del navegador y buscar algo de información sobre estas personas. Esto solo es necesario hacerlo una o dos veces, porque en el momento en que detectes que ese medio de comunicación utiliza fuentes no fiables, dejarás de consumir sus noticias y, poco a poco, irás creándote tu propio listado de fuentes de información.

Una vez que ya hemos investigado un poco a la persona que escribe el artículo o noticia, vamos al siguiente paso.

Por lo general, los sitios webs de noticias que no son de fiar suelen estar llenos de anuncios que molestan constantemente, tienen faltas de ortografía y hay un excesivo uso de lenguaje emocional, como titulares llamativos. Si ves eso, empieza a descartar esa fuente de información.

Otra cosa que hacemos los analistas es comparar la noticia con, al menos, tres fuentes de información fiables; es decir, busca si esa misma noticia está publicada en otros medios.

Actores de la desinformación

Detrás de cada noticia falsa, de cada bulo viral, hay alguien que se beneficia. Pero ¿quiénes son? ¿Por qué lo hacen? ¿Qué ganan al distorsionar la realidad?

La respuesta no es sencilla, porque en este tablero de ajedrez tenemos distintas figuras, y cada una de ellas tiene sus propios intereses, sus propias motivaciones y objetivos. Por un lado, tenemos a los Estados y a los Gobiernos, que suelen utilizar la desinformación como herramienta de poder geopolítico. ¿El objetivo? Desestabilizar Gobiernos rivales, influir en elecciones o reforzar su control interno. Por ejemplo, durante las elecciones estadounidenses de 2016, algunas agencias vinculadas al Gobierno ruso propagaron noticias falsas en redes sociales, sembrando dudas sobre los candidatos y polarizando a la población. Una de las estrategias clave fue crear perfiles falsos, que parecían de ciudadanos comunes, para amplificar la división social y política.

Por otro lado, tenemos a los grupos de interés y las empresas, que utilizan la desinformación para proteger su imagen, influir en regulaciones o desacreditar a la competencia. Además, pueden costear estudios falsos para validar sus productos. Por ejemplo, las grandes tabacaleras financiaron durante años investigaciones que desacreditaban los efectos negativos del tabaco para crear dudas entre los consumidores. También es habitual que inflen los porcentajes y los datos para dar más credibilidad a sus necesidades de expansión o de financiación en determinados sectores estratégicos. Sé que es probable que al leer estas líneas te desanimes y pienses que entonces todo lo que nos cuentan es mentira. Es lo mismo que me pasó a mí cuando me di cuenta de todo esto. Pero no hace falta caer en el escepticismo radical ni tampoco ser una persona que vive en el mundo de las fantasías y las ilusiones, simplemente hay que saber poner las cosas en su lugar y salir de vez en cuando de la Matrix en la que vivimos.

Por último, nos encontramos con aquellos individuos y creadores de contenido cuyo objetivo principal es la búsqueda de fama, monetización y viralidad. Estos influencers fabrican o exageran historias para atraer la atención y aumentar su audiencia. Un ejemplo clarísimo es el de Eduardo Menoni (a quien ya hemos citado), pero hay muchísimos más creadores de contenido que están financiados por determinados grupos (también ya citados) para que difundan información según sus intereses. Estos creadores de contenido mueven comunidades muy numerosas y su capacidad de influencia en la toma de decisiones de las personas es muy grande. Voy a contarte una situación que vivimos hace poco. El 11 de septiembre de 2024, minutos después de que terminara el debate presidencial de Estados Unidos, Taylor Swift (sí, la cantante que llena miles y miles de estadios) publicó el siguiente mensaje en Instagram: «Votaré por Kamala Harris porque lucha por los derechos y las causas que necesitan a alguien que los defienda». ¿Qué consecuencias tuvo esto? Pues que de repente se registró un incremento de registro de votantes del 400 %-500 %, lo que supuso entre 9.000 y 10.000 personas inscritas por hora. ¿Pagó el Gobierno de Estados Unidos a Taylor Swift para que dijera esto? No lo sabemos, pero, si yo fuera candidata a presidenta, buscaría este tipo de alianzas estratégicas. Las opiniones políticas no se adquieren de forma independiente, sino que estas se van formando mediante la información recibida a través de programas de televisión afines, opiniones de tertulianos «coherentes», o de otras muchas fuentes. Estamos pendientes de encontrar la voz autorizada que nos proporcionará una opinión sencilla y a bajo coste.

Este tipo de actores diseñan campañas estratégicas para ir repartiendo la información tal y como ellos quieren. A continuación te voy a mostrar las dos técnicas más comunes que emplean, para que sepas identificarlos enseguida.

Por un lado, el uso de bots (programas automatizados) es una de las herramientas más eficaces para amplificar la desinformación.

Los bots crean perfiles falsos en redes sociales y simulan interacciones humanas. Pueden publicar, compartir, dar «me gusta» y responder a comentarios. Al coordinar miles de bots, los actores de desinformación logran que sus mensajes parezcan populares y legítimos. Muchas de estas cuentas provienen de la India y están verificadas. Veamos un ejemplo recogido de un análisis realizado por el portal Maldita.es. Desde la cuenta de X @kunwarsa_12, aparentemente india, verificada y con bastantes seguidores, durante la catástrofe natural que se vivió en Valencia entre octubre y noviembre de 2024, se escribieron tuits como este:

Óscar Puente

@oscar_puente_ · 3 nov.

INFORMACIÓN IMPORTANTE

Sé que no son mis competencias, pero me veo en la obligación de hacer algunas aclaraciones ante el elevado número de especulaciones/desinformación que estoy observando en las últimas horas.

1.- El número de fallecidos confirmados a esta hora son 214.

2.-

Mostrar más

SSR

@kunwarsa_12

En respuesta a @oscar_puente_

Buenos días. Soy de Valencia. Dejad de mentir.

Ayer en túnel de Alfafar a Benetússer y aparecieron 40 cadáveres de los que no se ha dado parte…

Este tipo de operaciones de bots masivos se producen durante veinticuatro horas al día y siete días a la semana, creando comentarios incendiarios y difundiendo contenidos falsos. Para identificar este tipo de contenido basta con ir a sus perfiles y hacer un análisis de no más de dos minutos en sus cuentas, y podrás ver que se dedican a poner información sobre los distintos sucesos que van ocurriendo a lo largo del año.

Por otro lado, existen las granjas de trolls, que están compuestas por personas reales que manipulan conversaciones con el objetivo de dirigir el discurso público. Estos individuos trabajan de manera coordinada para publicar contenido engañoso o divisivo en redes sociales, foros y secciones de comentarios en medios digitales. Estas operaciones suelen estar financiadas por Gobiernos, partidos políticos o actores privados, y con frecuencia se enfocan en desacreditar a individuos específicos, sobre todo a periodistas, activistas o figuras públicas que desafían la narrativa que buscan imponer. Lo hacen mediante comentarios insultantes, amenazas o publicaciones de información personal.

A continuación te muestro un caso real de granjas de trolls en Rusia y cómo funcionaba.

En 2014, en el número 55 de la calle Savushkina, en San Petersburgo, en un edificio de apariencia ordinaria se desarrolló una de las operaciones más sofisticadas del mundo. La Agencia de Investigación de Internet (IRA) se fundó ese mismo año, coincidiendo con la crisis entre Ucrania y Rusia, para llevar a cabo una «guerra de desinformación» a favor del Kremlin.

La operación empleaba a entre 400 y 1.000 personas, organizadas en turnos de doce horas, que trabajaban sin descanso para escribir, comentar y generar contenido en plataformas como Facebook, Twitter, YouTube y Vkontakte (la versión rusa de Facebook). Cada troll tenía objetivos claros: elaborar al menos 20 artículos al día, realizar 135 comentarios en 50 webs diferentes y publicar 50 tuits diarios en múltiples cuentas falsas. Desde cuentas que simulaban ser de amas de casa, de camioneros y de otros perfiles similares, los trolls adoptaban identidades ficticias para dar la impresión de ser personas reales que expresaban opiniones normales, y se especializaban en construir historias emocionales y sensacionalistas que apelaban al patriotismo, el miedo y el odio hacia ciertos colectivos.

La IRA no solo actuó en el ámbito interno de Rusia, sino que extendió su influencia a nivel internacional y fue uno de los causantes de las campañas de desinformación que hemos mencionado al hablar de las elecciones de Estados Unidos de 2016.

En 2013, tras el fallido intento de golpe de Estado por parte del grupo mercenario Wagner, liderado por Yevgeny Prigozhin, fundador de la IRA, la fábrica de trolls cerró sus puertas. Las fuerzas del orden ruso confiscaron sus servidores y desmantelaron sus operaciones en San Petersburgo. Sin embargo, se sospecha que el Kremlin ha reubicado estas actividades bajo nuevos nombres y estructuras, y que mantiene viva la maquinaria de desinformación.

Ahora ya sabes cómo identificar la desinformación, cómo operan sus actores y las técnicas que utilizan para manipularte. Pero lo más importante es que tienes herramientas prácticas para desactivar su impacto. Ser inhackeable, como ves, no es desconfiar de todo, sino aprender a filtrar la información, cuestionarla y buscar siempre la verdad.

5

OTROS RIESGOS DE INTERNET: LOS CIBERDELITOS

Todo lo que hemos visto hasta ahora te va a ayudar a entender el panorama en el que nos encontramos con respecto a nuestra seguridad en internet. Siempre que doy charlas, conferencias o formaciones, explico la misma anécdota. Es posible que ya se te haya olvidado lo que ocurrió en 2020, cuando la gran mayoría de nosotros nos pasamos aproximadamente tres meses encerrados en casa. Todo el mundo culpa al COVID-19 de lo que ha ido pasando desde entonces en adelante, pero es que en parte tienen razón. La pandemia nos trajo cosas maravillosas, como volver a ver delfines en Venecia (claro, dejamos de contaminar el ambiente), pero también trajo cosas malas (muy malas).

Por lo que respecta a la tecnología, los expertos dicen que todo el avance tecnológico que tendría que haber sucedido en cinco años se produjo en tres meses. Nos encerramos en casa y las actividades rutinarias que antes hacíamos en el ámbito físico empezamos a realizarlas en un plano digital. Comenzamos a estar más presentes en las redes sociales, a consumir más contenido, a compartir más sobre nuestra vida… Hay personas que no habían hecho un directo en ninguna plataforma digital y durante la pandemia se hicieron influencers y creadores de contenido. También hay personas que no habían hecho deporte en su vida y se hicieron fans de Patry Jordán y sus vídeos de ejercicio físico.

Pero, además, empezamos a comprar por internet (ropa, comida, regalos, caprichos, etc.), a chatear con desconocidos, a invertir dinero, a formarnos a través de plataformas digitales, y muchas cosas más. Todo esto está muy bien, excepto por el pequeñísimo problema de que no teníamos ni idea de cómo proteger nuestra seguridad digital.

Comenzamos a pagar con las tarjetas de crédito normales, a confiar ciegamente en que la persona con la que estábamos hablando era real —porque en el mundo real todo es real, ¿no?—, a creer que las personas que nos daban formación sobre cómo invertir en criptomonedas eran de fiar, y un largo etcétera que no acabaría nunca.

Esto propició que internet se convirtiera en el sitio perfecto, el paraíso y el resort cinco estrellas de los ciberdelincuentes. Hay una teoría criminológica que desarrolla todo esto (tranquilo, será breve, no voy a dar ahora una masterclass de criminología), llamada «Teoría de las actividades rutinarias», e intenta explicar por qué se producen los delitos. Los autores de esta teoría dicen que para que un delito se cometa deben existir estos tres factores principales:

• Delincuente motivado: Alguien que quiere o tiene la motivación de cometer ese delito.

• Objeto apropiado: Que el delincuente piense que el objeto vale la pena y que los beneficios de adquirirlo serán más que las posibles consecuencias de que lo pillen.

• Ausencia de guardianes: Que no haya nadie vigilando, o que la seguridad sea fácil de burlar.

De esta manera, si hay una persona que ya de por sí tiene la moral sobre lo que está bien y lo que está mal un poco distorsionada, llega a una tienda y se da cuenta de que no hay cámaras de seguridad y de que el que trabaja es un despistado, y además ve que la Play Station 5 no está en ninguna vitrina custodiada… Pues ahí tendríamos una probabilidad bastante grande de un robo inminente.

Pero ¿qué tiene esto que ver con el mundo digital?

Pues piensa…

Delincuentes motivados hay muchos; objetos apropiados: nuestro dinero; y la ausencia de vigilantes o de guardianes somos nosotros mismos, desconocedores de cómo protegernos de internet y sin tener antivirus en los dispositivos. Lo dicho, el blanco perfecto.

Por esto, internet se ha convertido en los últimos años en el campo de batalla de muchos actores, tanto de los que intentan engañarnos con campañas de desinformación y fake news para tergiversar nuestras opiniones, como de los que quieren robarnos información, datos y dinero.

Como profesional de la criminología y de la ciberseguridad, he visto cosas tremendas. Me dedico a ayudar de forma altruista a muchas personas que se encuentran en situaciones de verdadera desesperación porque se levantan de un día para otro y se encuentran con que no tienen nada, con que lo han perdido todo en una estafa o en un engaño. Y seguramente tú, que estás leyendo esto, si no te ha pasado, digas: «¡A mí qué me va a pasar!».

Pues resulta que ese es el error principal, que solemos pensar que no nos va a pasar, que somos invencibles. Y déjame decirte que precisamente eres tú quien más les interesa a los ciberdelincuentes. Cuando no tienes miedo o no te preocupa algo, no le prestas atención, y es entonces cuando más vulnerable te vuelves.

Por eso voy a dedicar los próximos dos capítulos a que entiendas el fenómeno del cibercrimen y de la ciberdelincuencia: cómo operan, cuáles son sus motivaciones, qué tipologías delictivas existen y a qué escenario nos enfrentamos en los próximos cinco años. Y lo más importante: quiero darte herramientas para que sepas detectarlo.

Ciberdelitos… ¿Eso qué es, de ordenadores?

Bien, una de las reivindicaciones que llevo por bandera como criminóloga especializada en ciberseguridad es que la ciberdelincuencia va más de personas que de aparatos tecnológicos. Si has estudiado alguna carrera de telecomunicaciones, ingeniería o informática, y no tienes la mira puesta en la parte humana, seguro que quieres asesinarme. Pero lo más seguro es que si estás leyendo este libro no pertenezcas a ese grupo minúsculo de personas.

Como veremos en este capítulo, los ciberdelincuentes no son más que personas que actúan en el espacio digital para robar información, datos o dinero de otras personas o de organizaciones (que, vaya casualidad, están compuestas por personas), y llegan a ello mediante los dispositivos tecnológicos (como ordenadores, tabletas, móviles, etc.) y la tecnología.

Entonces, sí, esto va de personas.

Estamos constantemente conectados a todos los aparatejos que tenemos en nuestro día a día, tanto en el ámbito personal como en el laboral, y seguro que no hay día que no recibas un correo spam o un intento de engaño o un SMS raro, y básicamente depende de ti y de tu nivel de astucia el no darle clic.

La estructura de este capítulo, para que no se convierta en un máster de ciberdelincuencia pesado y aburrido, está muy meditada, así que lo que vas a encontrar son explicaciones teóricas (para que entiendas de qué trata) combinadas con muestras de casos reales que he vivido en primera persona con mis clientes. Si eres un friki de las películas de espías o de delincuentes y te gustan los thrillers, seguro que esta será, para ti, la mejor parte del libro. Te propongo un trato: si cuando acabes esta parte te ha gustado tanto que te dan ganas de ir a poner una superreseña, aparte de ponerla (me hará feliz leerte), recomiéndale este libro a alguien de tu entorno, porque quedarte con el conocimiento solo para ti es un poco egoísta. En cambio, si después de leer esta parte consideras que te has aburrido como una ostra, por favor, no me lapides en público; escríbeme a través de mis redes sociales y dime qué te hubiera gustado leer.

Después de esta chapa innecesaria (o no), vamos allá.

¿Qué nos podemos encontrar?

Que quede clara una cosa, y esto es un disclaimer que hago: la ciberdelincuencia es como la energía, ni se crea ni se destruye, se transforma. Así que, más que hacer definiciones de los delitos, voy a explicarte en qué consisten, ya que me parece mucho más didáctico.

Uno de los objetivos principales de los ciberdelincuentes es apoderarse de nuestra información (nuestros datos). ¿Por qué? Porque tienen mucho valor. Solemos creer erróneamente que la Dark Web y la Deep Web (el internet profundo) es el lugar por el que navegan los malos, pero nada más lejos de la realidad. Los ciberdelincuentes se mueven por sitios más comunes, como por ejemplo los canales de Telegram, pero no son canales que vayas a poder encontrar de forma fácil, es un poco más complejo. Existen canales con miles y miles de usuarios que se dedican a vender datos. ¿Cómo lo hacen? De muchas maneras: o bien se venden bases de datos con usuarios, contraseñas, números de cuentas bancarias, tarjetas de crédito, etc., para que cualquiera que lo compre pueda usarlo para estafar y engañar a las personas; o bien se venden paquetes de servicios ya creados, donde lo que hacen es robarnos los datos, acceder a nuestras cuentas (es decir, hackearlas) y después venderlas. Esto es completamente real; yo he llegado a ver que venden paquetes de servicios de cuentas de Tinder premium por 30 euros, un pack de Amazon Prime, Netflix y HBO Max por 50 euros, y cosas así.

Para poder sostener estos negociazos, deben seguir actualizando sus bases de datos, ya que las personas solemos (ejem, ejem) cambiar las contraseñas cada cierto tiempo; por esto todos los días recibimos cientos y cientos de correos electrónicos fraudulentos y de mensajes de texto que intentan obtener estos datos actualizados.

Estos delitos se llaman phishing, smishing y vishing.

¿Qué?

Sí, se trata del robo de datos e información a través del correo electrónico (phishing), a través de mensaje de texto SMS (smishing) o a través de llamadas telefónicas (vishing).

Fin.

Es que nos gusta demasiado recurrir a los anglicismos para ponerles nombre a las cosas.

Ahora vamos a ver brevemente los dos primeros, y luego nos centraremos en el último, porque es el que más problemas nos va a dar en los próximos años.

El phishing y el smishing normalmente tienen siempre los mismos componentes. ¿Te acuerdas de lo que hemos visto antes sobre los mecanismos psicológicos que hacen que caigamos en un engaño? Pues esto es lo mismo. En este tipo de comunicaciones vas a ver:

1. Urgencia y escasez: Van a intentar meterte prisa con algo.

2. Miedo: Van a intentar meterte miedo con algo.

Veamos un ejemplo.

Asunto: Acción requerida: Tu cuenta de Netflix ha sido suspendida

De: Netflix Support soporte@netflix-secure.com

Para: [tu correo electrónico]

Estimado/a cliente:

Lamentamos informarte de que hemos detectado un problema con tu método de pago. Por este motivo, tu cuenta de Netflix ha sido suspendida temporalmente.

Para evitar la interrupción del servicio, te pedimos que actualices tu información de pago antes de las próximas 48 horas. Si no lo haces, tu cuenta será cancelada de forma definitiva.

¿Qué necesitas hacer?

1. Haz clic en el enlace a continuación para acceder a tu cuenta: Actualizar información de pago

2. Inicia sesión con tu correo y contraseña.

3. Introduce los datos actualizados de tu tarjeta de crédito.

Nota: Si no realizas esta acción, no podremos garantizar el acceso a tu cuenta y tus preferencias serán eliminadas.

Para cualquier consulta, puedes contactar con nuestro equipo de soporte en cualquier momento.

Gracias por confiar en Netflix.

Atentamente,

El equipo de Netflix

Netflix.com

Si los malos hacen bien su trabajo, este correo pasará todos los filtros de spam y te llegará a la bandeja principal del mail. Además, te va a llegar con un aspecto muy parecido al original.

¿Qué elementos vemos?

Asunto: Acción requerida: Tu cuenta de Netflix ha sido suspendida

De: Netflix Support soporte@netflix-secure.com ➞ Correo no oficial

Para: [tu correo electrónico]

Estimado/a cliente:

Lamentamos informarte de que hemos detectado un problema con tu método de pago. Por este motivo, tu cuenta de Netflix ha sido suspendida temporalmente. ➞ Miedo

Para evitar la interrupción del servicio, te pedimos que actualices tu información de pago antes de las próximas 48 horas. Si no lo haces, tu cuenta será cancelada de forma definitiva. ➞ Urgencia

¿Qué necesitas hacer?

1. Haz clic en el enlace a continuación para acceder a tu cuenta: Actualizar información de pago

2. Inicia sesión con tu correo y contraseña. ➞ Solicitud de datos confidenciales

3. Introduce los datos actualizados de tu tarjeta de crédito.

Nota: Si no realizas esta acción, no podremos garantizar el acceso a tu cuenta y tus preferencias serán eliminadas. ➞ Miedo

Para cualquier consulta, puedes contactar con nuestro equipo de soporte en cualquier momento.

Gracias por confiar en Netflix.

Atentamente,

El equipo de Netflix

Netflix.com

Y ahora podrías decirme: «Ya, María, ¡pero no es tan fácil!». Y yo te respondo que sí es fácil, pero tenemos que pensar. El acto de pensar treinta segundos antes de llevar a cabo una acción ha salvado vidas, te lo aseguro. Cuando veamos un correo electrónico o un SMS como el del ejemplo, lo único que tenemos que hacer es pensar y dudar de su veracidad. Lo que yo haría sería ir directamente a la aplicación de Netflix y verificar que todo estuviera bien, nada más.

Continuamos ahora con lo más divertido: el vishing.

Cuando digo divertido me refiero a que el nivel de sofisticación que está tomando este tipo de engaño es increíble. Participé en la investigación de un caso de vishing muy fuerte que te resumo a continuación. El empleado de una empresa de restauración recibió una llamada de su jefe por teléfono. Este le dijo que tenía que ingresar un dinero de manera urgente en un cajero que estaba a dos calles del restaurante. El chico dudó al principio, pero, como era su superior quien le estaba llamando, empezó a seguir sus indicaciones. Le dijo que fuera a la zona del vestuario, que abriera la taquilla del encargado y que cogiera la llave de la caja fuerte (primera red flag), acto seguido, le dijo que fuera al despacho y que abriera la caja fuerte para sacar 3.000 euros (segunda red flag), y por último, que se dirigiera a un cajero de bitcoin que había a dos calles del restaurante, para hacer el ingreso de ese dinero (tercera red flag).

Cuando se dieron cuenta de toda la trama, era demasiado tarde.

El jefe del restaurante, junto con el director de la cadena, no daba crédito a lo sucedido y no se creían lo que decía el chico; es más, pensaban que estaba compinchado con los delincuentes.

Lo que había pasado era que, aparte de suplantar el número de teléfono del jefe, también le clonaron la voz para que pareciera que era él. Un truco de magia.

Y ahora dime: ante esto, ¿qué podemos hacer?

Esto ha pasado en el ámbito empresarial y sucede más de lo que te imaginas, pero es que a nivel individual ocurre de la misma manera, suplantando la identidad de un familiar.

La clonación de voz es lo más sencillo que existe hoy en día; si buscas en Google algo como «herramientas de inteligencia artificial para clonar la voz», te salen un sinfín de páginas web que por un módico precio de 10 euros te permiten clonar lo que quieras.

Este es el panorama en el que nos encontramos.

Para estos casos, yo siempre recomiendo que tengamos una palabra de seguridad con las personas de nuestro entorno, de tal manera que, si recibimos una llamada de alguien cercano solicitando dinero o algo similar, la podamos usar. También es útil devolver la llamada o contactar con esa persona por otra vía. Lo que te contaba antes: hacer una doble comprobación. No cuesta nada y te puede salvar de más de un susto.

Todo esto que te acabo de explicar se complica aún más con la aparición en escena de la inteligencia artificial. Tanto el phishing y smishing como el vishing están siendo cada vez más sofisticados y difíciles de detectar. De la misma manera que nosotros hemos incorporado en nuestra vida el uso de la inteligencia artificial para optimizar procesos de trabajo y tareas personales, los ciberdelincuentes también la utilizan, y esto es un problema. Una de las técnicas que han aparecido recientemente, y de cuya evolución deberemos estar al tanto, es el uso de la inteligencia artificial para suplantar también el rostro de otra persona.

La cuestión aquí es que siempre vamos tarde poniendo medidas. Mientras escribo este capítulo ha salido la noticia de que Australia va a prohibir el uso de teléfonos móviles a menores de dieciséis años. ¿Hace cuánto aparecieron los móviles en nuestra vida de manera cotidiana? ¿2004? ¿2006? Y es ahora, en 2024, cuando vemos que tiene consecuencias muy negativas para el desarrollo cognitivo de los menores, veinte años después; no lo hemos visto antes, ¿verdad? Claro. Será eso.

Pues con el tema de la inteligencia artificial nos pasará lo mismo. Ahora estamos entusiasmados con todas las posibilidades que se nos presentan, pero ya veremos dentro de un tiempo en qué se traduce todo esto.

Los ciberdelincuentes son expertos de la mente humana, de hecho, yo creo que han estudiado los libros de Roberto Cialdini y se los saben a la perfección. Saben cuáles son nuestros puntos débiles y hacen muy bien su trabajo. Lo bueno y lo malo de tener exposición pública es que recibo cada día historias de muchas personas que han sido víctimas de algún tipo de delito, y sé de casos que son muy comunes, pero de los que se habla poco. Vamos a ver por qué.

Una de las cosas más maravillosas que tiene internet, y uno de los motivos por los cuales se crearon las redes sociales, es que puedes contactar con cualquier persona del mundo y esto nos permite hacer networking, encontrar trabajo, hacer amigos y encontrar pareja. Con esto último hay aplicaciones de móvil que realmente se ponen las botas, porque el tema del amor y el sexo son dos necesidades muy básicas en el ser humano, así que los negocios que giran en torno a estos dos conceptos son millonarios.

Existen miles y miles de páginas web y de aplicaciones en las que puedes encontrar pareja; la verdad es que me asombro cada vez que descubro una nueva. Hace poco tiempo descubrí que existe una página web para personas que quieren encontrar pareja dentro de una clase social muy concreta (alta, evidentemente) y buscan una mujer o un hombre muy muy bien situados. Pues, ante este paradigma, los ciberdelincuentes no se quedan de brazos cruzados. ¿Qué hay más vulnerable que una persona deseando encontrar amor o sexo?

Aquí empieza la fiesta.

Primero te voy a hablar de los hombres y después de las mujeres. Porque, sí, existen diferencias. No somos iguales, no buscamos las mismas cosas ni de la misma manera, y nuestra biología actúa de forma distinta.

Existen organizaciones criminales que engañan a hombres a través de aplicaciones de citas o redes sociales. Esto funciona de dos maneras: o bien tienen a mujeres reales extorsionadas y amenazadas, creando contenido erótico en redes sociales y en páginas de ligoteo, o simplemente se crean perfiles con imágenes robadas de mujeres.

Más adelante te explicaré cómo funcionan estas organizaciones criminales, cuál es su modus operandi y por qué actúan; ahora solo quiero que nos centremos en la tipología delictiva.

Bien, lo que hacen es ponerse en contacto con hombres a través de cualquier red social o aplicación de citas. Tengo un compañero de profesión que dice que a todos los hombres que se crean una cuenta en Tinder siempre le salen dos perfiles: una asiática y una rusa. Una querrá extorsionarte con imágenes y vídeos íntimos, y la otra querrá meterte en una estafa piramidal de criptomonedas. Lo peor es que es verdad.

Una vez que se ponen en contacto contigo, verás que hay un gran interés por ti, tus aficiones, etc. He llegado a ver engaños de estos que han durado más de tres meses hasta que la «mujer» da el paso y hace una petición concreta con la que empieza el juego. Esto es complicado, porque mientras tú piensas que estás teniendo una conversación normal con una chica superinteresante, ella solo está preparando el terreno para después engañarte.

Cuando ya ha establecido esa relación de confianza, pueden pasar dos cosas: o bien que te diga que ella o su hermano invierten en criptomonedas y que gracias a eso tiene una vida de lujo y que te puede ayudar a que tú también la tengas (huye tan rápido como puedas), o bien las conversaciones empezarán a subir de tono y te pedirá que hagáis una videollamada caliente (huye tan rápido como puedas × 2).

¿Entiendes ahora por qué he dicho que esto afecta más a los hombres?

Dinero y sexo. Dos componentes que les hacen perder los papeles.

Normalmente el factor sexo suele ser más efectivo que el del dinero, o al menos he visto a más hombres caer en este subtipo.

¿Qué ocurre? En el caso de las criptomonedas tiene un efecto a largo plazo, es decir, hasta pasadas unas semanas no verás que has perdido todo tu dinero. En cambio, en la videollamada caliente ves las consecuencias en el minuto uno de haber colgado, ya que empiezas a recibir mensajes y llamadas de teléfono en los que te dirán que te han grabado, que van a difundirlo entre todos tus amigos y contactos (saben quiénes son porque tú mismo le habrás ido explicando tu vida durante ese periodo de generación de confianza) y que para evitar que todo eso suceda debes pagar una cantidad elevada de dinero.

Cuando me llegan este tipo de casos, que, repito, siempre siguen el mismo modus operandi, ya es demasiado tarde. ¿Por qué? Porque ante el miedo de que se difundan las imágenes la mayoría de los hombres suelen pagar, y eso es lo peor que se puede hacer. Primero porque ese dinero va directamente a financiar a la organización criminal; segundo porque van a saber que eres vulnerable, y tercero porque nadie garantiza que no vayan a seguir extorsionándote.

¿Qué hay que hacer?

Nada.

De verdad, nada.

Ir a la policía a poner la denuncia y contactar con un profesional para que te ayude a securizar tus cuentas y hacer una valoración del impacto reputacional.

Fin.

De momento, no hacen públicas esas imágenes y vídeos. Digo «de momento» porque, como ya te he dicho, el cibercrimen se transforma, así que es posible que más adelante les dé por hacerlo. Pero, por ahora, pasan a la siguiente víctima, ya que llevan a cabo extorsiones simultáneas.

¿Y qué hacen estas organizaciones criminales con las mujeres?

Las enamoran.

Sí, el típico engaño del falso Brad Pitt.

Seguramente pienses lo que todos pensamos: ¿cómo es posible que estas personas piensen que están hablando con Brad Pitt?

Pues esto ya lo hemos abordado: es necesario conocerse, saber en qué momento vital estás y cuáles son tus debilidades, porque las mujeres que caen en estas estafas y engaños suelen estar pasando por un periodo complejo de su vida.

Así que vamos a respetarlas y a no reírnos de lo que les ha ocurrido. Me hierve la sangre cuando veo programas de televisión de prensa rosa o prensa barata, que necesitan generar sensacionalismo y burlarse de las desgracias de los demás para captar audiencia, porque no saben reinventarse y darse cuenta de que poco a poco van a ir muriendo. Digo esto con total conocimiento de causa, porque fui testigo de cómo funcionan por dentro cuando contactó conmigo una de estas cadenas para que apareciera en uno de sus programas junto con una víctima de algún engaño y narrara en público lo que le había pasado. Mi respuesta fue clara y contundente: «¿Llevarías al plató a una víctima de violencia sexual?». La respuesta del redactor fue tajante: «No, ¿cómo íbamos a hacer eso?». ¿Acaso eso significa que una víctima de engaño sentimental, fraude o sextorsión no está igual de dolida?

Frivolizamos mucho con este tipo de sucesos y categorizamos a las víctimas de los delitos en función del impacto social que tienen, y esto es un error. Conozco personas que han perdido absolutamente todo por haber caído en redes de estas y que no son capaces de salir de casa por el sentimiento de culpa que tienen, así que te invito a tener una relación más empática y menos juzgadora con las personas que caen en cualquier tipo de engaño, no son tontas. Y si por casualidad me estás leyendo y trabajas en uno de los programas que se dedican a hacer esto, pues ya sabes, pásales este libro.

Lo que hacen estas organizaciones criminales es crear una relación romántica con las mujeres. He visto casos que han durado hasta un año. Se inventan cualquier tipo de historia: que son militares, actores, médicos, policías, detectives, lo que sea. La cuestión es que su profesión justifique el hecho de que no podrán verse de forma presencial, porque están muy ocupados. Fíjate hasta dónde llegan que incluso les envían regalos por correo. Cuando ya las tienen cameladas, llega un día en que de repente se encuentran con un problema muy grande. Algo ha pasado y necesitan su ayuda. Claro, ¿cómo no van a ayudar al amor de su vida? Por lo general piden grandes cantidades de dinero, y ahí es cuando ya han caído.

En estos casos, recomiendo que las personas de alrededor estén al tanto cuando vean algo similar, algo raro.

Hace poco me escribió un chico que estaba muy preocupado porque una mujer de su familia, que hacía poco había perdido a su pareja, estaba hablando por TikTok con un supuesto militar español. El chico estaba desesperado porque sabía perfectamente que la estaban engañando, pero ella estaba ciega. Así que me contactó para que buscara algún tipo de prueba que confirmara su sospecha, y resultó que encontramos a ese supuesto militar español en más de treinta perfiles de citas distintos, con otros nombres. Esta persona se salvó porque alguien de su entorno estaba informado y tomó medidas, pero ¿qué será de las otras víctimas a las que estarán estafando? Quién sabe.

He dejado lo mejor para el final.

Espero que después de leer lo que voy a contarte a continuación no quieras tirar todos los dispositivos tecnológicos por la ventana... Es algo que veo con frecuencia cuando hablo de estos temas en talleres, formaciones o conferencias. Los más paranoicos son los que salen más afectados. Pero lo cierto es que no podemos hacer mucho al respecto; simplemente, estar alerta.

Es una maravilla la aparición de aparatejos tecnológicos como Alexa, Google Home, Roomba, airfryer y todas estas cosas que están conectadas a internet y que nos hacen tan felices. Pero tengo que decirte que cualquier dispositivo que esté conectado a internet es vulnerable.

Y con esto entramos en el tema más paranoico de todo el libro, pues en nuestra casa, en nuestro hogar, en el lugar en el que nos sentimos a salvo, estamos rodeados de aparatos conectados a internet, y es necesario que conozcas la verdad, porque es la única manera de estar seguros.

Casi todos los electrodomésticos que compremos de ahora en adelante van a venir con una aplicación maravillosa para controlar el cacharro. Por ejemplo, hace poco compré la airfryer y venía con una app que me permitía saber desde cualquier parte si la comida estaba hecha o no. Incluso puedo activarla desde fuera de casa, para que la comida se vaya haciendo. Increíble, ¿verdad?

También estuve mirando el Roomba, porque esto de tener que pasar el aspirador es un coñazo. Pues qué maravilla ver que también viene con una app con la que puedes saber el estado del robot y ponerlo en funcionamiento desde cualquier parte.

¡Incluso los vibradores vienen con aplicaciones! Qué maravilla y cuántas cosas magníficas se pueden hacer con esto.

Pero ahora pongámonos serios.

Todos estos aparatejos tecnológicos son la puerta de entrada para los ciberdelincuentes. Hace poco vi la noticia de que habían hackeado y tomado el control de unos aspiradores robots y los malos se habían puesto a perseguir por la casa a las mascotas y a insultar a los dueños. Parece de película, pero no lo es.

También se ha visto que han hackeado juguetes sexuales, las cámaras que instalan los padres en las habitaciones de sus hijos, las televisiones, las lavadoras…

Es escalofriante.

El otro día estaba con un compañero de profesión y me enseñó un montón de cámaras de seguridad que están indexadas en Google porque las habían hackeado sin que los dueños lo supieran. Estas cámaras estaban accesibles al público y los protagonistas de las grabaciones no tenían ni idea de que su vida se había convertido en un Gran Hermano.

Imagínate por un momento que tienes instaladas cámaras de seguridad en tu casa y que alguien está viendo lo que estás haciendo ahora mismo.

Es la máxima expresión de la invasión de la privacidad.

Pues esto es lo que está pasando.

Se están hackeando continuamente las cámaras de seguridad y después se vende este tipo de contenido en canales de Telegram. Lo que más se vende son las imágenes o vídeos de menores de edad.

Si los padres supieran lo que hay circulando por ahí con niños, dejarían de subir fotos a las redes sociales. De verdad. Porque los pederastas y pedófilos que se dedican a compartir este tipo de material en muchas ocasiones lo han cogido de las mismas imágenes que los padres han publicado en sus redes.

No les hace falta hackear las cámaras de sus tablets o de sus juguetes, con eso ya les basta.

Sin irnos del tema…, ¿cómo acceden a este tipo de dispositivos?

Pues es muy fácil: la mayor parte de estas fugas de información y datos se dan porque no securizamos las cosas cuando las adquirimos. Nos compramos cámaras de seguridad y no les cambiamos la contraseña, nos hacemos con un nuevo aparatejo tecnológico y no activamos el doble factor de autenticación ni ponemos contraseñas únicas y robustas, y así hay un sinfín de cosas que hacemos mal.

Ahora que conoces las principales amenazas a las que nos enfrentamos en el mundo digital, puede que te estés preguntando: ¿Quiénes son las mentes que están detrás de estas estrategias tan sofisticadas? ¿Son personas aisladas, grandes organizaciones o una mezcla de ambos? Para entender realmente el fenómeno del cibercrimen, no basta con saber cómo nos atacan; necesitamos mirar más allá y descubrir quién está detrás de la pantalla.

6

¿Y QUIÉN ESTÁ DETRÁS DE ESTOS DELITOS?

He expuesto un montón de tipologías delictivas que nos pueden ocurrir, pero para entender bien qué está sucediendo en el ámbito digital, debemos conocer a nuestro enemigo a la perfección. Esto nos va a permitir detectar cuándo lo tenemos cerca.

Seguramente, cuando vas por la calle y ves a alguien que tiene mala pinta, sientes una especie de escalofrío y tu cuerpo te dice que te cambies de acera o que modifiques el recorrido que ibas a hacer, ¿verdad?

Esto es muy habitual, porque tenemos grabado a fuego en nuestra cabeza el tipo de persona o situación que nos da mala espina. Además, gracias a las películas, series y programas de televisión tenemos una caricatura exacta en la mente de cómo son los delincuentes comunes. Si te digo que te imagines a un ladrón de metro, vas a tener en la cabeza una imagen muy concreta.

Pues esto es lo que quiero que hagas cuando estés ante el ciberpeligro: que seas capaz de detectar cuándo los cibermalos están cerca. Y para ello tienes que saber quiénes son y cómo actúan.

Primero te hablaré de las organizaciones criminales. No sé si has visto la serie de Netflix Stranger Things; gira en torno a un grupo de niños de la década de 1980 que descubren un mundo paralelo conocido como el Mundo del Revés. Ese mundo es igual al real, pero en oscuro, peligroso y lleno de criaturas aterradoras. Pues bien, algo similar sucede en el mundo digital: existe un internet «paralelo», donde operan las organizaciones criminales, pero en lugar de monstruos, nos enfrentamos a ciberdelincuentes, estafadores y redes criminales que parecen empresas legítimas, pero están diseñadas para hacer el mal.

Al igual que en la serie, el Mundo del Revés está en las sombras y es invisible para la mayoría de nosotros. Mientas tú navegas por tu cuenta de correo, revisas tus redes sociales o haces compras en línea, estos cibercriminales están tramando cómo explotar tus vulnerabilidades. Operan como auténticas organizaciones empresariales, pero con un objetivo claro: robar datos, dinero y manipular a las personas para obtener beneficios.

Lo más impactante es que estas organizaciones funcionan casi como empresas reales. Tienen jerarquías, empleados, estrategias de marketing (aunque sean campañas de phishing) y hasta servicio al cliente…:

1. Tienen un departamento de ventas que se encarga de vender las bases de datos robadas en canales de Telegram o la Dark Web. Como cualquier empresa, ofrecen «paquetes personalizados», desde accesos premium a cuentas de servicios de streaming hasta números de tarjetas de crédito con CVV.

2. Tienen un departamento de marketing cuyos responsables diseñan correos electrónicos de phishing que imitan a empresas legítimas, como Netflix, Amazon o tu banco. Su objetivo es convencerte para que hagas clic en enlaces fraudulentos y así robar tus datos.

3. Tienen un equipo de innovación que está constantemente desarrollando nuevas formas de hackear sistemas, aprovechar vulnerabilidades y explotar emociones humanas, como el miedo o la urgencia.

4. Y para finalizar… tienen servicio de atención al cliente. Sí, como lo lees. Algunos de estos grupos tienen canales para resolver consultas de las víctimas a las que hackean en el caso de que tengan dudas cuando ya han hecho el pago de la extorsión y no saben cómo recuperar sus datos.

En uno de los casos que investigaron sobre grupos de cibercriminales, se dieron cuenta de que hasta los «trabajadores» se quejaban de las condiciones laborales que tenían y se revelaban contra las empresas (organizaciones criminales).

Tiene tela.

Cada una de estas organizaciones criminales está especializada en un ámbito, no todas se dedican a lo mismo. Así como en el mundo empresarial las compañías se especializan en sectores concretos —tecnología, alimentación, moda—, en el Mundo del Revés del cibercrimen sucede lo mismo. Las organizaciones criminales tienen sus propias líneas de negocio, centradas en actividades específicas que les permiten maximizar sus ganancias. Desde ransomware hasta la sextorsión y el romance scam, cada especialidad tiene su propio modus operandi, estructura y forma de actuar. Vamos a conocerlas en detalle.

Ransomware o los secuestradores de datos

Imagínate que te encuentras este mensaje al encender el ordenador:

Sus archivos han sido encriptados. Para recuperarlos, debe pagar 10.000 euros en bitcoin antes de 48 horas. Si no lo hace, lo perderá todo.

Eso es el ransomware. Los criminales secuestran los datos de las empresas y los retienen como rehenes hasta que pagan. ¿Y lo peor? A veces ni siquiera los recuperan.

Seguro que has escuchado una noticia donde se dice que ha habido una nueva filtración de datos y que han hackeado a X empresa, ¿verdad? Durante el 2024 no hemos parado de escuchar este tipo de noticias, y si no has estado al tanto te recomiendo que busques en Google «filtración de datos de…» y te saldrán todas las empresas habidas y por haber.

Cuando salen este tipo de noticias es porque ha habido un ataque de ransomware y, como la empresa se ha negado a pagar el rescate, los ciberdelincuentes hacen públicos los datos para dejar en evidencia a la empresa y dañar su reputación.

El problema de esto es que, cuando filtran los datos, los perjudicados acabamos siendo nosotros, los clientes o usuarios. Porque las empresas almacenan toda nuestra información, y cuando se filtran los datos, en realidad se trata de nuestros usuarios, contraseñas, números de cuentas bancarias, direcciones de correo electrónico, nombres, apellidos, domicilios, tarjetas de crédito, CVV, IBAN bancario y un largo etcétera.

Te recomiendo que vayas a la página < www.haveibeenpwned.com> e introduzcas ahí tu correo electrónico, verás en cuántas brechas de seguridad ha estado y cuántas veces ha estado comprometido. Si al introducirlo te sale de color rojo, quiere decir que tus contraseñas se han filtrado, con lo cual, deberás cambiarlas de inmediato.

Los ataques de ransomware son los más sofisticados. ¿Cómo lo consiguen? Pues a través de las técnicas de ingeniería social o, en otras palabras, técnicas de engaño y manipulación. Básicamente su blanco perfecto somos nosotros, las personas. Envían correos fraudulentos a empleados con archivos o enlaces que parecen inofensivos, pero que, al abrirse, descargan el ransomware en los sistemas de la empresa. Una vez que el malware entra, bloquea todos los archivos y deja el clásico mensaje que he puesto al principio.

Uno de los casos más mediáticos fue el del grupo DarkSide, famoso por el ataque a Colonial Pipeline en 2021, que paralizó el suministro de combustible en Estados Unidos. Este grupo tiene una estrategia muy clara: atacar grandes corporaciones, porque saben que estas, para evitar el escándalo y el caos, suelen pagar enseguida. Pero no pienses que son solo grandes empresas las que están en riesgo. Los ciberdelincuentes saben que muchas pequeñas y medianas empresas (PYMES) tienen sistemas de seguridad débiles, así que también son objetivos frecuentes.

Entre los grupos de ciberdelincuentes más sonados de los últimos años destacan:

• LockBit: Se autodenominan como el ransomware más rápido del mundo. Son conocidos por ofrecer su software de ransomware a otros delincuentes en un modelo de negocio llamado Ransomware-as-a-Service (RaaS). En pocas palabras, alquilan su tecnología para que otros puedan lanzar ataques y se llevan una comisión del rescate.

• Conti: Este grupo ha sido especialmente agresivo y ha atacado hospitales, Gobiernos y grandes corporaciones. En 2022, después de un ataque masivo a Costa Rica, publicaron un comunicado en el que prácticamente declaraban la guerra al país.

• REvil: Conocidos por atacar a gigantes como Kaseya y JBS Foods, estos ciberdelincuentes se ganaron una reputación por exigir rescates multimillonarios. Operan como una especie de franquicia, con afiliados que usan su software a cambio de una parte de las ganancias.

• Hive: Este grupo ha sido uno de los más prolíficos en atacar hospitales y clínicas, aprovechándose de la urgencia médica para extorsionar a las víctimas. Lo más escalofriante es que no dudan en paralizar equipos de diagnóstico y tratamiento crítico hasta que reciben su pago.

Este tipo de organizaciones tienen jerarquías claras:

1. Tienen desarrolladores que crean y mejoran el malware (virus), asegurándose de que sea indetectable por el antivirus.

2. Tienen hackers especializados para cada paso que deben dar en el momento de entrar en los sistemas.

3. Tienen personas especializadas en la negociación, y ofrecen descuentos por pronto pago o amenazan con peores consecuencias si no se hace.

4. Tienen expertos en relaciones públicas, ya que algunos grupos publican comunicados en la Dark Web justificando sus ataques o explicando por qué solo atacan a empresas y no a individuos.

5. Tienen distribuidores. Si el grupo opera bajo un modelo RaaS, tienen afiliados que se encargan de distribuir el ransomware.

Los especialistas de la sextorsión

Este tipo de delitos afectan en su mayoría a los hombres. La sextorsión es uno de los ciberdelitos más crueles y emocionalmente devastadores que existen. A diferencia del ransomware, que secuestra datos, aquí los ciberdelincuentes secuestran algo más valioso: tu dignidad y privacidad.

La sextorsión puede tomar muchas formas, pero todas tienen un objetivo común: intimidar a la víctima y explotarla emocional y económicamente. Los ciberdelincuentes suelen operar de dos maneras:

1. Amenazas falsas: Usan técnicas de ingeniería social para asustarte. Envían correos masivos alegando que han hackeado tu cámara y grabado momentos privados. Estos mensajes son genéricos, pero están diseñados para sembrar el pánico en las víctimas, quienes a menudo pagan sin verificar si la amenaza es real.

2. Material auténtico robado: En los casos más graves, los ciberdelincuentes consiguen imágenes o vídeos íntimos reales a través de diferentes métodos, como hackeos de dispositivos, engaños en redes sociales o aplicaciones de citas. Con ese material en su poder, extorsionan directamente a las víctimas, exigiendo dinero a cambio de no publicarlo.

El primer paso de estos delincuentes es ganarse tu confianza o aprovechar tus miedos. Utilizan plataformas como Instagram, Tinder o incluso LinkedIn para conectar contigo. A menudo fingen ser alguien atractivo o con intereses comunes, y crean una relación falsa que puede durar semanas o meses.

Una vez que logran obtener material sensible, comienzan las amenazas:

• «Si no pagas, se lo enviaré a tu familia».

• «Publicaré este vídeo en todas tus redes sociales».

Estas tácticas juegan con la vergüenza, el miedo y la desesperación. Es importante entender que los ciberdelincuentes no buscan solo el dinero, sino también tener control psicológico sobre sus víctimas.

Al igual que en el caso del ransomware, aquí también encontramos diferentes niveles de organización:

• Estafadores individuales: Personas que actúan por cuenta propia, muchas veces desde países en desarrollo. Usan guiones predefinidos y plantillas de correos para llegar a miles de víctimas al día.

• Organizaciones criminales especializadas: Grupos como los Yahoo Boys en Nigeria, que han perfeccionado el arte de las estafas románticas y de sextorsión. Estos delincuentes operan como pequeñas empresas, con miembros encargados de diferentes funciones:

– Creación de perfiles falsos.

– Envío masivo de mensajes.

– Gestión de las transferencias de dinero.

Los Yahoo Boys son un grupo infame que se originó en Nigeria y se ha expandido internacionalmente. Usan sobre todo aplicaciones de citas y redes sociales para establecer relaciones falsas con sus víctimas. Por ejemplo, fingen ser soldados estadounidenses desplegados en el extranjero, con historias conmovedoras y fotos robadas de perfiles reales.

Una vez que se ganan la confianza de la víctima, pasan a la fase de sextorsión. Les envían mensajes como: «Cariño, accidentalmente le envié nuestro vídeo a mi amigo. Puedo arreglarlo, pero necesito algo de dinero para detenerlo».

El caso de Sarah, una joven de veintisiete años, en España, es un ejemplo claro. Sarah conoció a «Michael» en Tinder, un supuesto médico estadounidense que trabajaba para Médicos Sin Fronteras. Después de semanas de intercambiar mensajes románticos, Michael le pidió un vídeo íntimo «para sentirse más cerca de ella». Lo que siguió fue una pesadilla: amenazas diarias y una solicitud de 5.000 euros para no filtrar el vídeo.

Estos grupos suelen estar organizados de la siguiente manera:

1. Reclutadores: Personas encargadas de crear y manejar múltiples perfiles falsos en redes sociales y aplicaciones de citas.

2. Engañadores: Aquellos que se comunican directamente con las víctimas, fingiendo ser alguien atractivo o con autoridad.

3. Extorsionadores: Los que ejecutan las amenazas y se aseguran de recibir los pagos.

4. Líderes: Supervisan las operaciones y distribuyen las ganancias.

Resolver estos casos es siempre muy difícil. Las víctimas contactan conmigo cuando ya han caído en la extorsión y, en muchos casos, ya han hecho el pago del dinero.

No hay garantía de que esas fotografías o vídeos no vayan a salir a la luz. Al contrario, en el momento en que pagas, saben que eres vulnerable y es entonces cuando siguen pidiéndote más dinero.

En los casos que yo he visto, por lo general contactan con las potenciales víctimas a través de Instagram. Suelen tener perfiles muy reales, con miles de seguidores, muchas publicaciones y una actividad elevada. Hasta yo me tragaría que es un perfil real.

Una vez que contactan con la víctima potencial, empiezan a generar interés por sus aficiones y gustos. Cuando ya la tienen en el bote, la conversación comienza a subir de tono hasta que le dicen que tienen que cambiar de plataforma y se van a Telegram. Y es ahí donde piden el intercambio de fotos o hacer la videollamada.

Una vez que esto sucede, no pasan ni dos minutos desde que se ha colgado cuando ya están enviando las fotos y vídeos, y amenazando con hacerlos públicos. La sensación de agobio y de pérdida de control de la situación es muy grande. A la víctima se le viene todo encima. Todo. Y no sabe a quién acudir. Es entonces cuando cede y hace el pago.

Es una situación de verdadero agobio, porque los extorsionadores se dedican a amenazar constantemente, a hacer llamadas de teléfono, a enviar más y más capturas de imágenes y extractos del vídeo… No paran hasta conseguir lo que quieren.

Por esto, la sextorsión no solo afecta al bolsillo de las víctimas, sino también a su salud mental. Muchas personas sienten una vergüenza paralizante, que dificulta que pidan ayuda o denuncien el delito.

Romance scam o cómo robar corazones y vaciar bolsillos

Esta tipología delictiva suele afectar en su mayoría a mujeres. El romance scam no comienza con una estafa, sino con una historia de amor. Los delincuentes, expertos en manipulación emocional, crean perfiles falsos en aplicaciones de citas, redes sociales e incluso foros especializados. Usan fotografías robadas, profesiones de alto prestigio (médicos, militares, ingenieros) y una narrativa conmovedora que los hace parecer perfectos, casi como sacados de un guion de película romántica.

Una vez que establecen contacto con la víctima, la relación se desarrolla a un ritmo calculado. Todo está diseñado para ganarse su confianza y, más importante aún, su afecto. A menudo dicen frases como: «Eres la única persona con la que me siento realmente conectado» o «Nunca había conocido a alguien como tú».

Estas palabras, cargadas de intención, construyen un lazo emocional tan fuerte que las víctimas están dispuestas a hacer cualquier cosa por ellos.

¿Cómo operan estos estafadores?

1. Creación del vínculo emocional: Emplean semanas o incluso meses para desarrollar una relación ficticia. Hablan constantemente, muestran interés en la vida de la víctima y comparten detalles íntimos sobre la suya (falsos, por supuesto).

2. El golpe económico: Después de construir un clima de confianza, llega el momento del golpe. Los delincuentes inventan historias desgarradoras para pedir dinero:

• Emergencias médicas: «Mi hijo está enfermo y necesito dinero para una cirugía urgente».

• Problemas legales: «Estoy atrapado en un país extranjero y necesito pagar una multa para volver a casa».

• Proyectos laborales: «Mi negocio está a punto de despegar, pero necesito un pequeño préstamo para empezar».

3. Explotación continua: Si la víctima paga una vez, el ciclo no termina. Los estafadores siguen inventando problemas para pedir más dinero, jugando con la culpabilidad y el deseo de ayudar.

En el ámbito del romance scam, los Yahoo Boys de Nigeria vuelven a aparecer como protagonistas. Estos grupos no solo estafan de manera individual, sino que también lo hacen en masa. Su «manual de operaciones» incluye crear varios perfiles falsos y trabajar en paralelo con decenas de víctimas a la vez.

Un ejemplo es el caso de Laura, una mujer española de cuarenta y cinco años que conoció a David, un supuesto militar estadounidense destinado en Afganistán. David le contaba su dura vida en el ejército y cómo soñaba con retirarse para comenzar una vida juntos. Después de meses de chats románticos, David le pidió dinero para pagar los costes de su regreso a España. En total, Laura transfirió 15.000 euros antes de darse cuenta de que David no existía.

Los grupos detrás del romance scam funcionan casi como empresas criminales:

1. Cazadores: Se encargan de crear perfiles falsos y buscar víctimas potenciales.

2. Narradores: Especialistas en conversaciones persuasivas que desarrollan la relación emocional.

3. Recolectores: Aquellos que gestionan las transferencias de dinero, a menudo utilizando cuentas bancarias «mula» o criptomonedas, para evitar ser rastreados.

4. Líderes: Los cerebros de la operación, que supervisan las actividades y distribuyen las ganancias.

Las granjas de ciberesclavos, la esclavitud moderna

Seguramente has visto más de una película como Venganza o la serie Sky Rojo, donde se narran thrillers de organizaciones criminales que cogen a mujeres para la trata de blancas.

Pues debes saber que los delincuentes y las organizaciones criminales también se modernizan, y con ello la trata de seres humanos.

En este ámbito tenemos que hablar de las granjas de ciberesclavos. Son lugares donde se obliga a las personas a trabajar como máquinas humanas, haciendo estafas online durante jornadas interminables, bajo condiciones inhumanas y sin posibilidad de escapar.

Imagínate a cientos de personas hacinadas en pequeñas oficinas, o incluso en habitaciones sin ventana, sentadas frente a ordenadores o móviles, conectadas durante más de doce horas al día, y obligadas a llevar a cabo estafas como romance scams, phishing, sextorsión, ventas fraudulentas de criptomonedas o inversiones ficticias.

A menudo, estas personas no son delincuentes por elección, sino víctimas de trata de personas. Reclutadas con promesas de trabajo legítimo, muchas veces como «atención al cliente» o «ventas internacionales», las llevan a países como Camboya, Myanmar, Tailandia o Filipinas, donde se les confisca el pasaporte y se las amenaza con violencia física, tortura o incluso la muerte si intentan escapar.

El funcionamiento de estas granjas está perfectamente organizado, como si se tratara de un negocio multinacional. Este es el proceso de cómo operan:

1. Reclutamiento:

• Las víctimas suelen ser jóvenes en situaciones económicas precarias. Las ofertas de trabajo aparecen en plataformas como Facebook, Telegram o incluso LinkedIn, con promesas de salarios elevados, alojamiento gratuito y beneficios atractivos.

• En muchos casos, se las lleva a otro país con la excusa de «mejores oportunidades laborales».

2. El secuestro laboral:

• Al llegar, se despoja a las víctimas de sus documentos y se las somete a condiciones inhumanas. Les imponen metas imposibles de cumplir: por ejemplo, estafar a diez personas al día o generar ingresos equivalentes a miles de dólares mensuales.

• Si no cumplen con las metas, las golpean, las privan de comida o las venden a otras organizaciones.

3. La maquinaria de estafas:

• Las víctimas trabajan en departamentos específicos, como si fuera una empresa. Algunos se dedican a establecer contacto inicial con las víctimas, otros a la negociación y otros a cerrar las transacciones fraudulentas.

• Las estafas suelen dirigirse a personas de países con alto poder adquisitivo, como Estados Unidos, Europa y Australia.

Un caso real que salió a la luz fue el de Ming, un joven filipino que aceptó un trabajo en Camboya como «asesor financiero». A Ming lo trasladaron a un complejo en Sihanoukville, donde descubrió la aterradora realidad. Su tarea era atraer a víctimas de Europa a través de aplicaciones de citas como Tinder y Bumble, para después convencerlas de que invirtieran en plataformas falsas de criptomonedas.

Ming describió cómo le obligaban a estudiar manuales de persuasión psicológica y guiones prediseñados para manipular emocionalmente a las víctimas. Si no alcanzaba sus objetivos, recibía descargas eléctricas o le golpeaban frente a sus compañeros.

Detrás de estas operaciones hay grandes redes criminales internacionales, muchas de las cuales tienen conexiones con el tráfico de personas, el narcotráfico y otros negocios ilícitos. Algunas de estas organizaciones son tan poderosas que cuentan con protección local, ya que sobornan a las autoridades con el objetivo de operar con total impunidad.

Incluso hay rumores de que algunas granjas tecnológicas emplean hackers y desarrolladores para mejorar sus técnicas de estafa. Esto les permite automatizar ciertas tareas y enfocarse más en el aspecto psicológico para manipular a las víctimas.

La mayoría de las víctimas de las granjas de ciberesclavos no denuncian porque no pueden. No tienen acceso a sus familias, viven bajo amenazas constantes y, en algunos casos, sienten vergüenza por haber sido engañados. Además, el problema es tan invisible para las autoridades internacionales que muchas veces no saben cómo abordarlo.

Por otro lado, como estas operaciones se centran en estafas digitales y no en actividades físicas, es difícil rastrear a los responsables o detener sus acciones sin una colaboración internacional a gran escala.

Aunque se fuerza a muchas de las víctimas a delinquir, las verdaderas víctimas finales son las personas a las que logran estafar. La pregunta que nos hacemos aquí es: ¿quién tiene la culpa? ¿Los Gobiernos, que no controlan estas operaciones; las plataformas tecnológicas, que no detectan los perfiles falsos, o nosotros mismos, que no sabemos cómo protegernos en internet?

Los lobos solitarios del ciberespacio

Cuando pensamos en ciberdelincuentes, lo más probable es que nos venga a la mente la imagen de un hacker encapuchado en una habitación oscura, rodeado de pantallas llenas de códigos verde brillante. Y aunque puede que esa imagen hollywoodense tenga algo de verdad en ciertos casos, la realidad es mucho más variada y, francamente, más inquietante.

Los ciberdelincuentes comunes, los que operan de manera individual, son una categoría mucho más amplia y diversa de lo que podrías imaginar. Y lo peor: están por todas partes. No necesitan estar en una granja de ciberesclavos ni formar parte de un grupo organizado como los que hemos descrito antes. Son solitarios, pero igual de peligrosos.

Los ciberdelincuentes individuales no suelen ser los estereotípicos genios de la informática que hackean bancos con un clic. En realidad, la mayoría son personas con conocimientos básicos o intermedios de tecnología, que han aprendido a utilizar herramientas y técnicas fácilmente disponibles en foros de internet, tutoriales de YouTube o incluso en la Dark Web.

Muchos de ellos son autodidactas. Comienzan como simples curiosos, probando pequeños trucos o hacks para conseguir acceso a videojuegos, redes sociales o aplicaciones. Pero algunos descubren que pueden ganar dinero con esas habilidades y terminan cruzando la línea hacia el delito.

Este autoaprendizaje se basa en un proceso explicado por Edwin Sutherland en su teoría del aprendizaje social, que sostiene que la delincuencia no es innata, sino aprendida a través de la interacción con otros delincuentes. Es decir, que los ciberdelincuentes no nacen con habilidades para estafar o hackear, sino que se entrenan y socializan en entornos criminales que refuerzan su conducta delictiva.

En el cibercrimen, esto se ve reflejado en foros clandestinos, comunidades de la Dark Web y grupos organizados en Telegram o Discord, donde los nuevos integrantes aprenden de los más experimentados.

La mayoría de estos delincuentes solitarios suelen ser jóvenes que se ven embaucados por los beneficios del cibercrimen. La teoría del aprendizaje social explica cómo estos jóvenes se introducen en una red de contactos donde el crimen se considera algo normal e incluso necesario para el éxito económico. Aprenden observando cómo otros ciberdelincuentes más avanzados ejecutan fraudes, lanzan ataques de ransomware o manipulan a sus víctimas, y después reciben recompensas inmediatas (dinero, estatus, reconocimiento dentro de la comunidad criminal), lo que refuerza la repetición del comportamiento.

Aunque no tienen la infraestructura de una organización criminal, estos ciberdelincuentes son muy creativos y utilizan las herramientas a su alcance para ejecutar sus ataques. Algunos de los métodos más comunes son:

1. Diseñan correos electrónicos falsos usando plantillas descargadas de internet. Por ejemplo, envían mensajes haciéndose pasar por bancos o plataformas de streaming, para robar credenciales.

2. Crean perfiles falsos en Instagram o Facebook, para suplantar a otras personas y pedir dinero a sus contactos.

3. Utilizan herramientas básicas para extraer información de correos electrónicos o redes sociales, que luego venden en la Dark Web.

4. Se apropian de cuentas de redes sociales o correos electrónicos, cambiando las contraseñas y extorsionando a las víctimas para recuperarlas.

5. Algunos aprenden a lanzar ataques de fuerza bruta (adivinación masiva de contraseñas) para hackear cuentas personales.

¿Por qué delinquen?

Ahora que ya sabes qué tipo de perfiles de cibercriminales existen, quizá te preguntes por qué delinquen.

El porqué de la delincuencia es uno de los temas más tratados en la academia criminológica. Conocer la génesis delictiva te ayuda a entender el problema y cómo se puede prevenir e intervenir.

En el mundo de los ciberdelitos, las motivaciones son tan diversas como las personas y las organizaciones que los cometen. Pero, si reducimos todo a su esencia más pura, podríamos decir que los ciberdelincuentes —ya sean grupos organizados o individuos solitarios— actúan sobre todo por cuatro razones clave: ganancias económicas, búsqueda de poder, venganza o, simplemente, por diversión.

1. Ganancias económicas

El dinero es, sin duda, el objetivo más habitual detrás de los ciberdelitos. Las organizaciones criminales se estructuran como empresas que buscan maximizar sus beneficios con el menor riesgo posible.

Un ejemplo claro son los grupos de ransomware. Estos «negocios del mal» se dedican a secuestrar los datos de grandes empresas o instituciones porque saben que, en muchos casos, pagar el rescate es más barato que afrontar las pérdidas económicas y de reputación. En el caso de los ciberdelincuentes individuales, los fraudes de phishing y las estafas románticas son un claro reflejo de cómo buscan ingresos rápidos sin necesidad de grandes infraestructuras.

Y no solo hablamos de enormes sumas de dinero. A veces, el beneficio económico puede ser algo tan mundano como revender cuentas de streaming por unos pocos euros o robar tarjetas regalo. Aunque las cifras parezcan insignificantes, cuando estos delitos se ejecutan en masa, los ingresos pueden ser enormes.

2. Poder

Para algunos ciberdelincuentes, el dinero no lo es todo. Sobre todo para los grupos organizados más sofisticados, el poder es una motivación igual de importante. Pero ¿a qué nos referimos con «poder»? Puede ser el control sobre importantes cantidades de datos, la capacidad de influir en elecciones políticas o simplemente la posibilidad de paralizar un país entero con un ataque bien planificado.

Por ejemplo, grupos como Anonymous han realizado ataques bajo la bandera del «hacktivismo», supuestamente para luchar contra la corrupción o las injusticias sociales. Aunque sus acciones a menudo tienen un mensaje político o social, también buscan reconocimiento y validación, demostrando al mundo de lo que son capaces.

En otros casos, el poder se traduce en un control absoluto sobre las víctimas. En la sextorsión, los ciberdelincuentes disfrutan del control psicológico que ejercen sobre las personas. No solo consiguen dinero, sino que también obtienen el placer de ver cómo manipulan y dominan a sus víctimas.

3. Venganza

La venganza es otra de las motivaciones más comunes, sobre todo entre los ciberdelincuentes individuales. Una persona que ha sido despedida de su trabajo puede utilizar sus conocimientos tecnológicos para hackear a su antigua empresa, destruir su reputación o robar datos confidenciales.

Este tipo de ataques suelen ser muy personales y están cargados de emociones negativas. También hemos visto casos en los que las parejas sentimentales hackean dispositivos para acosar o humillar a su expareja, lo que deja una huella emocional y psicológica devastadora en las víctimas.

4. Diversión

Por último, y quizá la más desconcertante de todas, está la motivación de la diversión. Estos delincuentes, a menudo jóvenes, no buscan dinero ni poder, sino simplemente adrenalina y entretenimiento. Les divierte poner a prueba los sistemas de seguridad y burlar a las autoridades. Para ellos, cada hackeo es un juego, y sus víctimas son solo piezas de un tablero que intentan dominar.

Un caso reciente en España ilustra cómo algunos ciberdelincuentes actúan sobre todo por entretenimiento. Se detuvo a un joven de dieciocho años por realizar alrededor de cincuenta ciberataques a instituciones como el Ministerio de Defensa y la OTAN, motivado principalmente por la diversión que le proporcionaban estos actos.

¿Qué buscan emocionalmente?

Con independencia de sus motivaciones, todos los ciberdelincuentes tienen algo en común: buscan llenar vacíos emocionales o satisfacer necesidades psicológicas específicas. El perfil psicológico nos ayudará a entender los patrones que se repiten en estos actores del cibercrimen.

1. Validación y reconocimiento: En especial en foros de hackers, ser reconocido como alguien «habilidoso» es una fuente de prestigio. Esto lleva a muchos a buscar constantemente nuevos desafíos para impresionar a sus pares.

2. Sentido de superioridad: Algunos ciberdelincuentes disfrutan del hecho de que pueden manipular a otros con facilidad. Saber que están un paso por delante de sus víctimas o de las autoridades alimenta su ego.

3. Control: El poder de acceder a los datos personales, destruir una reputación o paralizar una empresa da una sensación de control absoluto, algo que muchos ciberdelincuentes encuentran irresistible.

4. Desconexión emocional: Una de las características más comunes es la falta de empatía hacia las víctimas. Para ellos, las personas no son más que un medio para conseguir sus objetivos. No piensan en el daño emocional o económico que causan.

5. Necesidad de adrenalina: Muchos ciberdelincuentes, en especial los jóvenes, son adictos a la emoción del riesgo. El subidón que sienten al realizar un hackeo exitoso es comparable al de un deportista extremo.

Patrones comunes

Aunque los ciberdelincuentes son un grupo diverso, hay ciertos comportamientos y patrones que tienden a repetirse:

• Aislamiento social: Muchos de ellos pasan largas horas frente a una pantalla, lo que limita sus interacciones sociales en el mundo real.

• Curiosidad innata: Tienen una necesidad insaciable de entender cómo funcionan los sistemas y cómo pueden explotarlos.

• Racionalización: Justifican sus acciones diciendo cosas como «Las empresas tienen dinero de sobra» o «Si son tan tontos para caer, se lo merecen».

• Minimización del riesgo: Creen que internet los protege y que nunca los atraparán, lo que los hace sentirse invencibles.

¿Y las organizaciones?

En el caso de las organizaciones criminales, las motivaciones tienden a ser más prácticas y estructuradas. Son negocios, después de todo, y funcionan como tales. Sus objetivos son maximizar ganancias, minimizar riesgos y, en algunos casos, consolidar su reputación en el ciberespacio.

Un ejemplo interesante es cómo algunos grupos de ransomware intentan posicionarse como «éticos». Alegan que solo atacan a grandes empresas, no a personas individuales, y a veces incluso donan una parte de sus ganancias a causas benéficas, en un intento de justificar sus crímenes.

Entender estas motivaciones no solo nos ayuda a prevenir el cibercrimen, sino también a ver el lado más humano (aunque oscuro) detrás de cada ataque. Saber que detrás de un correo de phishing o de una estafa hay alguien con sus propios motivos y emociones puede cambiar nuestra perspectiva y, lo más importante, ayudarnos a estar mejor preparados.

Ahora que sabes quién está al otro lado de la pantalla, surge la pregunta: ¿Qué puedes hacer tú? No podemos cambiar a los delincuentes, pero sí podemos cambiar nuestra forma de navegar. La seguridad digital no es solo cuestión de tecnología, sino de criterio y educación. Si este capítulo te ha enseñado algo, espero que sea esto: el conocimiento es tu mejor escudo.

En el capítulo siguiente aprenderás cómo blindarte contra estas amenazas y cómo usar la información a tu favor para no caer en las redes de estos ciberdelincuentes. Porque, al final, el mejor hacker es el que nunca deja que lo hackeen.

7

CÓMO MANTENER LA PRIVACIDAD Y LA SEGURIDAD EN INTERNET

Ahora que ya sabemos qué quieren los ciberdelincuentes de nosotros y qué técnicas y métodos utilizan, seguro que estás pensando: «Vale, María, y ahora ¿cómo narices me protejo?».

Pues bien, aquí viene la parte práctica. Por desgracia, pese a muchos antivirus que nos instalemos en el teléfono o en el ordenador y muchas herramientas de privacidad que tengamos, seguimos siendo vulnerables si no contamos con lo más importante para estar protegidos: el conocimiento.

Pero antes de empezar quiero proponerte un reto. Vamos a hacer un diagnóstico inicial para evaluar tu seguridad digital.

Responde con «Sí» o «No» a las siguientes preguntas:

1. ¿Usas la misma contraseña en varias cuentas?

2. ¿Tienes activada la verificación en dos pasos (2FA) en todas tus cuentas importantes?

3. ¿Has revisado si tu email se ha filtrado en alguna brecha de datos en los últimos años?

4. Cuando te registras en una web, ¿usas un email diferente al personal para evitar que roben tu identidad?

5. ¿Tienes tu teléfono configurado para que las aplicaciones no accedan a tu ubicación, micrófono o cámara sin necesidad?

6. ¿Has revisado los permisos de tus aplicaciones en el último mes?

7. ¿Tienes un gestor de contraseñas en lugar de usar «123456» o el nombre de tu mascota?

8. Si alguien encuentra tu perfil de Instagram, ¿podría saber fácilmente dónde vives o trabajas?

9. ¿Te conectas a redes de Wifi públicas?

Si respondiste «No» a tres o más preguntas, hay vulnerabilidades que los cibermalos podrían explotar. Pero tranquilidad, este capítulo te proporcionará todo lo que necesitas para protegerte.

La seguridad no es solo tecnología, sino hábitos

En todos los años que llevo trabajando en la prevención de la ciberdelincuencia me he dado cuenta de que no podemos ser ajenos a lo que pasa en el ámbito digital. Para evitar robos en los domicilios, por ejemplo, las personas instalamos cámaras de seguridad, ponemos cerrojos ultrapotentes y compramos las mejores puertas acorazadas. Lo que solemos hacer es contratar a una empresa de seguridad o comprar las herramientas que están disponibles en el mercado. Y una vez hecho esto nos despreocupamos, porque la probabilidad de que entren a robar en casa es demasiado remota (o eso pensamos). Lo mismo sucede cuando vamos por una calle concurrida: lo que solemos hacer es tener bien vigiladas nuestras pertenencias, como mucho llevamos la mochila o el bolso delante de nosotros para evitar que nos roben. Pero nada más.

Sin embargo, en el ámbito online no podemos hacer esto. Ya has comprobado que el engaño y la manipulación están ahí, siempre, tanto en la noticia que lees por la mañana como en ese mensaje inocente que te llega de una posible oferta de trabajo. Y ante eso no hay antivirus que valga.

Este es el gran problema, y el reto, al que nos enfrentamos. Muchas empresas o profesionales dirán lo contrario, e intentarán vender su software o su solución maravillosa con la intención de hacernos creer que su antivirus, o algo similar, nos salvará de los ciberataques.

En los años que llevo en esto me he dado cuenta de que el conocimiento nos da poder y nos permite ser libres, porque somos capaces de detectar cuándo estamos ante una situación de cierto riesgo. Si conoces las técnicas y tácticas que utilizan los ciberdelincuentes, sabrás identificarlas al instante, por mucha tecnología que empleen. Eso sí, no voy a negar que una ayudita no viene mal. Podemos tener aplicaciones que nos avisen de que una llamada telefónica es fraudulenta, de que una página web es maliciosa o de que un archivo contiene un virus. Pero en el caso de que eso falle, es nuestra cabeza la que nos salvará. Por eso considero muy importante que tengas el conocimiento necesario para que prepares tu mente y la eduques para prevenir caer en un engaño, estafa o manipulación.

Es increíble, pero, mientras lees este capítulo, hay miles de ataques en marcha. Te recomiendo que busques esto en Google: «Ciberataques en tiempo real». Te va a salir una bola del mundo donde vas a poder ver los miles y miles de ataques que están ocurriendo en ese momento. Ahora mismo se están enviando correos de phishing para intentar engañar a alguien, hay bases de datos robadas vendiéndose en la Dark Web y ciberdelincuentes desarrollando nuevas estrategias para explotar vulnerabilidades humanas.

¿Cuál es el problema? Que muchas de estas vulnerabilidades las creamos nosotros mismos con nuestros hábitos digitales (o con la falta de ellos).

La clave de la seguridad empieza con tus contraseñas

Lo primero y lo más importante es tu puerta de entrada a todo lo que haces en internet. Voy a hacerte una pregunta: ¿Usas la misma contraseña en más de una cuenta?

Si la respuesta es «sí», enhorabuena, acabas de descubrir una vulnerabilidad grave en tu seguridad digital. Hace unos días, mientras daba una conferencia, un asistente me comentó que tanto él como toda su familia utilizan la misma contraseña; casi me caigo para atrás.

Tenemos tendencia a la comodidad, así que usamos la misma clave para todo. Nos da pereza configurar un doble factor de autenticación porque «qué rollo recibir un código cada vez que inicio sesión en otro sitio».

Y así, sin darnos cuenta, nos convertimos en el objetivo perfecto para un ciberdelincuente.

Si consiguen hackear una cuenta, pueden entrar en todas. Si roban tus credenciales en una filtración de datos, pueden probarlas en cientos de sitios. Si no tienes el doble factor de autenticación, solo necesitan una contraseña para acceder.

Y ahora surgen las siguientes preguntas: ¿Cómo nos vamos a acordar de todas las contraseñas que usamos? ¿Dónde las guardamos? ¿Cómo se gestiona eso? Para ello existen los gestores de contraseñas y hay muchos tipos de ellos. Los mismos dispositivos iPhone y Android tienen sus propios gestores integrados, pero también se pueden comprar con los packs de antivirus.

Este gestor de contraseñas hace cuatro cosas:

1. Genera una contraseña única y robusta cada vez que se lo pidas.

2. Guarda la contraseña junto al usuario de la plataforma o cuenta que te acabas de crear.

3. Avisa si tu contraseña resulta comprometida, para que la cambies.

4. Informa de contraseñas duplicadas.

Es decir, que tienes en el móvil a un asesor de ciberseguridad experto en contraseñas trabajando solo para ti. Con esto ya no hay excusas. Solo tardarás diez minutos en instalarte un gestor de contraseñas o usar el que viene por defecto y empezar a almacenar las contraseñas, y luego otros diez minutos para ir cambiando contraseñas en todas tus cuentas. ¿Eso es mucho tiempo? Bueno, valóralo como una inversión a largo plazo para evitar perder todo lo que tienes.

Ya que estás, y que vas a cambiar todas tus contraseñas, activa el doble factor de autenticación. Vamos a hacer una prueba, sigue estos pasos:

1. Entra en WhatsApp.

2. Ve a configuración y dale a «Cuenta».

3. Aquí verás «Verificación en dos pasos» y podrás activarlo.

Este recorrido es idéntico en casi todas las plataformas y redes sociales; Instagram, X (antes Twitter), TikTok, Pinterest, Google, etc.

Esto significa que estás añadiendo una capa extra de seguridad en tus redes y que los malos no van a poder acceder a tus cuentas solo con la contraseña, ya que necesitarán ese doble factor para autenticarse, que puede ser un SMS a tu teléfono móvil, o una notificación a tu correo electrónico, o un código que te llegará a una app que tendrás configurada para ello.

¿Con esto ya estamos seguros?

Siento decirte que no. Para poder acceder a nuestras cuentas, los ciberdelincuentes utilizan ataques de ingeniería social (engaño y manipulación); esto quiere decir que es posible que intenten acceder a tu cuenta y al ver que tienes el doble factor activado tengan que ingeniárselas para conseguir ese código que te llega por SMS.

Entonces, te harán la típica llamada intentando suplantar a tu banco, el soporte técnico de WhatsApp o lo que sea. El objetivo será sacarte ese código. Pero ¿qué sucederá? Que tú ya conocerás cuáles son sus tácticas (porque te has leído este libro, básicamente), así que tu escudo mental evitará que te hackeen.

¿Quién está viendo lo que compartes?

Las redes sociales y, en general, internet nos incitan a que constantemente compartamos nuestra vida y expongamos la máxima información sobre nosotros. Fíjate en el impacto que esto ha tenido, que se han creado hasta nuevas profesiones alrededor de este concepto, como por ejemplo los influencers y creadores de contenido.

Hace un tiempo fui a un evento y me encontré con una influencer que crea contenido sobre su estilo de vida, familia, deporte, viajes, etc. Es muy típico entre creadores de contenido que nos preguntemos cosas de las redes sociales: cómo funciona el algoritmo, qué contenido te funciona a ti, si es bueno o no usar hashtags, etc.

Pues esta chica me dijo que le parecía asombroso que cada vez que compartía contenido sobre su familia le subían las visualizaciones como la espuma, y que no lo entendía. Además, me hizo hincapié en que le subían todavía más cuando compartía fotografías de sus hijos.

A estas alturas del libro ya puedes intuir que mi reacción ante esto fue un desmayo absoluto. Lo único que pude decirle fue que se preguntara por qué le subían las visualizaciones cuando compartía fotografías de sus hijos… ¿Somos tantas las mujeres en edad fértil a las que Instagram nos recomienda este contenido? Ya te digo yo que no. Lo que existe son redes de pederastas y pedofilia en canales de Telegram que se dedican a compartir fotos de menores, que consiguen a través de los perfiles de Instagram de estas madres y padres que las comparten.

Y esto es importante: somos nosotros quienes consumimos redes sociales, con nuestros gustos e intereses. Y no todas las personas que hay en internet son buenas. Somos nosotros quienes moldeamos qué se convierte en tendencia en redes sociales y qué no. Hay personas que crean en las redes sociales un alter ego para enseñar algo que no son; otras las usan como álbum de fotos para mostrarle a todo el mundo lo maravillosa que es su vida; otras solo para enseñar su lado bueno y otras incluso para trabajar. Nos enfadamos en redes, hacemos comentarios buenos y malos, mostramos nuestras heridas, compartimos nuestros logros, le contamos al mundo lo que opinamos y un largo etcétera.

Básicamente hemos convertido nuestra vida en un «show de Truman» para los demás. Recuerdo que cuando vi la película pensé: «¡Madre mía, imagínate que esto pudiera ser verdad!».

Pues, oficialmente, ya lo es. Compartimos nuestra vida en redes sociales buscando la aprobación de los demás, y la vorágine en la que hemos entrado para crear contenido tiene sus consecuencias.

Seguro que ya no eres capaz de salir de casa sin el móvil o de irte de viaje sin sacar una foto, o ni siquiera puedes dejar de usar Instagram durante un día… Lo importante aquí es que sepamos que las redes sociales son el negocio de las redes sociales. Es decir, estas aplicaciones que son gratuitas ganan dinero gracias a nuestra atención. En la serie Black Mirror hay un episodio que habla precisamente de esto. Es nuestro tiempo lo que los hace ricos. Y no solo nuestro tiempo como espectadores, sino también como creadores. Aunque tú no seas influencer, también compartes constantemente tus cosas: opiniones, comentarios, me gustas, compartir con amigos, subir fotografías o vídeos, etc. Con un mayor o menor grado, lo cierto es que todos participamos.

Habrá personas que me dirán: «María, yo no tengo redes sociales». Bueno, el hecho de que no tengas redes sociales no significa que no tengas huella o identidad digital. Cualquier persona puede sacarte una foto en un cumpleaños y subirla a internet, y lo que se publica en internet se queda ahí para siempre. Seguro que tienes que hacer trámites digitales para pedir algo a la Administración, y para ello necesitas un certificado digital. También es probable que hagas compras por internet y accedas a distintas plataformas utilizando una tarjeta.

Podría seguir poniendo ejemplos, pero creo que el concepto ha quedado claro. Todos tenemos una identidad digital y todos tenemos, en cierto modo, presencia en internet.

Y si por causalidad eres alguien que no tiene absolutamente nada, enhorabuena: escríbeme, porque me gustaría saber cómo lo haces.

Estuve trabajando en un caso en el que una mujer sufrió durante mucho tiempo el acoso de un hombre al que conoció en una aplicación de citas. Resulta que él se presentaba en todos los sitios donde ella estaba, y, claro, ella se preguntaba que cómo lo sabía. Lo que hacía era geolocalizar las fotografías o vídeos que ella compartía analizando el fondo de la imagen o del vídeo. Es decir, miraba los bloques de pisos, las calles, los carteles, etc., y lo buscaba con Google Street View. Fácil y sencillo.

Así que la pregunta clave aquí es: ¿estás controlando quién ve tu contenido o estás dejando que cualquier persona (buena o mala) acceda a él?

Te propongo una cosa: en lugar de convertir tu vida en un escaparate de la Gran Vía, vamos a convertirla en esa tienda exclusiva a la que solamente pueden acceder cierto tipo de clientes. Esto no solo te garantizará tu privacidad, sino que añadirás una capa extra a tu vida.

Ahora te reto a un desafío de privacidad. Pero hazlo de verdad, no sigas leyendo sin antes haber probado esto, porque quiero que lo veas con tus propios ojos.

Paso 1. Haz un pantallazo de tu perfil

Abre tu perfil de Instagram, Facebook, LinkedIn o cualquier red social que utilices desde otro dispositivo que no sea el tuyo.

Haz una captura de pantalla de tu biografía, tu foto de perfil y tus publicaciones recientes (las que sean visibles).

Paso 2. Pregúntale a ChatGPT qué puede saber de ti

Entra en ChatGPT y escribe este mensaje:

«Hola, Chat: Comparto contigo imágenes del perfil de Instagram de esta persona. Basándote en lo que ves, dime cómo lo describirías: ¿cuáles son sus gustos, intereses y qué es lo que más la motiva? Después, quiero que me redactes un mensaje con el que pueda escribirle, porque me gustaría invitarla a cenar. Debe ser un mensaje con el que se sienta representada».

Déjale unos segundos y prepárate para la sorpresa.

Lee la respuesta de ChatGPT y respóndete con total sinceridad:

1. ¿Ha sido capaz de describirte con precisión?

2. ¿El mensaje que ha generado es algo que te convencería y responderías?

3. Si este mensaje te llegara de un desconocido, ¿caerías en la trampa?

Si la respuesta es «sí» a cualquiera de estas preguntas, tenemos un problema: si una IA gratuita ha podido perfilarte en cuestión de segundos, imagina lo que podría hacer un ciberdelincuente con intenciones reales.

Así que, si no quieres ser un blanco fácil, empieza con estas medidas:

• Ajusta la privacidad de tu perfil. ¿De verdad cualquier desconocido necesita ver tus fotos?

• No uses tu nombre completo ni tus datos personales en la biografía.

• No compartas en tiempo real tu ubicación o rutinas diarias.

• Usa listas de mejores amigos para contenido más privado.

¿Somos conscientes de lo que hay de nosotros en internet?

Por mucho que ahora vayas a securizar y privatizar tus cuentas y tus redes sociales, no sirve de mucho si no eres consciente de la huella digital que has ido dejando. La huella digital son esos rastros, esas migas de pan que serán más o menos dependiendo de lo activo que hayas sido en internet en los últimos años.

Es posible que durante un tiempo determinado de tu vida hicieras ciertos comentarios en Twitter o en Facebook acerca de algunos temas. Tal vez tuvieras Fotolog (madre mía, qué vieja soy) o subieras fotos o vídeos de fiesta con tus amigos. Quizá te dio rabia un tema en concreto y vomitaste en tus redes sociales absolutamente todo lo que pensabas.

Por desgracia, aunque lo hayas borrado todo de tu mente, eso sigue en las redes. Ten en cuenta que hoy en día las empresas investigan, buscan y encuentran cualquier tipo de comentario/foto/vídeo que hayamos hecho con tal de saber «cómo somos».

¿Esto está bien? Pues no. ¿A ellos les importa? Tampoco.

Así que centrémonos en la realidad y dejemos las reivindicaciones para luego. Necesitamos saber qué hay de nosotros en internet, así que ve a Google o a cualquier navegador y pon tu nombre y apellidos de la siguiente manera:

«María Aperador Montoya».

Esto es un ejemplo con mi nombre; si quieres buscarme está bien, pero la idea es que pongas el tuyo.

Si tienes diferentes maneras de usar tu nombre o apodos, hazlo también con eso y disfruta con la información que encuentres sobre ti.

En mi caso encontré una fotografía de cuando tenía cuatro años, que estaba en el blog del colegio. Si has encontrado cosas de ti y quieres eliminarlas, es algo complicado. Existen empresas que se dedican a solicitar la eliminación de tu contenido en internet, pero no es gratis.

También puedes saber si tus datos o tu información están en manos de los ciberdelincuentes. Ya hemos visto que los ciberdelincuentes no solo roban datos a las empresas, sino que los venden y comparten en bases de datos filtradas en la Dark Web. Es decir, aunque nunca hayas sido víctima directa de un ataque, es posible que tu información esté circulando por ahí sin que lo sepas.

Aquí tienes una forma sencilla de comprobarlo:

1. Visita Have I Been Pwned (<https://haveibeenpwned.com>). Escribe tu dirección de correo electrónico y mira si se ha visto comprometida en alguna brecha de datos. Si aparece en la lista, cambia enseguida la contraseña de todas las cuentas asociadas a ese email.

2. Usa DeHashed (<https://dehashed.com>). Permite buscar no solo emails, sino también nombres de usuario, números de teléfono e incluso direcciones IP.

3. Consulta IntelX (<https://intelx.io>). Es una herramienta avanzada que rastrea filtraciones y bases de datos expuestas en la Deep y Dark Web.

Si encuentras tu información en alguna de estas plataformas, no entres en pánico, pero toma medidas:

– Cambia todas tus contraseñas por otras seguras y únicas.

– Activa la verificación en dos pasos en todas tus cuentas importantes (ya lo hemos visto unas páginas atrás).

– Si tu teléfono o datos bancarios están expuestos, avisa a tu proveedor o entidad financiera, para reforzar la seguridad.

Ya has hecho lo más importante, que es auditar tu propia huella digital; lo que toca ahora es ir revisando cada cierto tiempo si todo está bien. Pero tranquilo, no tienes que ir cada dos por tres a las páginas que he mencionado, ni autobuscarte en Google. Si de ahora en adelante quieres tener controlada la información que hay sobre ti, puedes ir a «Google Alertas» y poner ahí todos tus datos. Cada vez que algún tipo de información sobre ti esté en Google, te llegará una notificación al correo electrónico que hayas puesto.

Estos son los datos que te sugiero que pongas en la configuración de alertas de Google:

– Nombre y apellidos (de todas las maneras en las que te llaman).

– Teléfono móvil y fijo.

– Matrícula del coche.

– Correo(s) electrónico(s).

– DNI o célula de identidad.

– Número de la Seguridad Social.

– Domicilio.

– Cualquier cosa que se te ocurra.

¿Quién me rastrea?

No sé cuántas aplicaciones existen, pero sé que la de la linterna tiene más de cien millones de descargas. Sí, la linterna. Hay gente que se descarga esa aplicación aunque ya haya linterna en el móvil. No vamos a juzgar.

La mayoría de las aplicaciones que tenemos en el móvil recogen información sobre nosotros. ¿Por qué? Pues porque son gratis y cualquier aplicación que sea gratis nos condena, porque vende nuestros datos. ¿Quién se lee las políticas de privacidad cuando se descarga una aplicación? Te hago un spoiler: nadie.

Coge cualquier aplicación que tengas en el móvil y piensa en cuánta información tiene de ti. Voy a decir una aleatoria… Glovo, por ejemplo.

Veamos los datos que Glovo puede obtener sobre nosotros:

– Nombre, usuario, correo electrónico, número de teléfono móvil y dirección de entrega.

– Cualquier dato que nosotros decidamos compartir proactivamente con Glovo (nadie le dice que no cuando sale la alerta, no configuramos las apps y, por defecto, compartimos todos los datos y la información).

– Información sobre las interacciones entre el usuario y el repartidor durante la gestión del pedido.

– Detalles necesarios para procesar los pagos de los pedidos formalizados a través de la plataforma.

– Ubicación geográfica en tiempo real de nuestro dispositivo, utilizada para gestionar la prestación de servicios y por motivos de seguridad vial.

Glovo protege estos datos para evitar su alteración, pérdida, acceso o procesamiento no autorizado, siguiendo las directrices que tocan, pero ¿qué pasaría si…? Bien, pues el «qué pasaría» acaba pasando. Por eso nosotros mismos tenemos que configurar las opciones de privacidad de esas apps y minimizar la cantidad de datos que les proporcionamos.

Hay personas que son demasiado puristas con esto, conozco profesionales de la ciberseguridad que directamente no introducen ningún dato verídico en ese tipo de apps: nombres inventados, correos electrónicos distintos, no dan la dirección exacta de su domicilio y bajan a buscar la comida al portal…

Voy a contarte un caso real que tiene que ver con esto. La aplicación STRAVA, muy usada por deportistas para registrar sus entrenamientos, te permite hacer públicos los recorridos que haces y tus sesiones. Resulta que un grupo de militares compartió sin saberlo sus rutas de entrenamiento y revelaron la ubicación de bases militares secretas…; tremendo. Si compartes cuáles son tus rutinas de entrenamiento, imagínate qué podrían hacer con esa información.

No quiero meterte el miedo en el cuerpo, solo que reflexiones acerca de si de verdad es necesario dar tanta información cuando compramos online o hacemos un pedido, así que aquí voy a darte algunos consejos para minimizar la exposición de tus datos.

• Revisa la lista de aplicaciones instaladas en tu teléfono y elimina las que no uses.

• Comprueba qué permisos tiene cada una y revoca los innecesarios (ubicación, micrófono, cámara, contactos, etc.).

• Desactiva la ubicación en segundo plano para apps que no la necesiten.

• Revisa qué aplicaciones tienen acceso a tu galería de fotos y restringe el acceso según sea necesario.

• Crea un correo exclusivo para registrarte en aplicaciones y otro para cuentas personales importantes.

• Considera usar servicios de alias de email para evitar que tu dirección principal se vea comprometida.

• Usa tarjetas virtuales o prepago para compras online y suscripciones.

• Activa la autenticación en dos pasos en tus plataformas de pago.

• No uses tu nombre real en aplicaciones que no lo requieran.

• Evita compartir datos sensibles como dirección, teléfono o información financiera en apps.

• Activa las actualizaciones automáticas en apps y en tu sistema operativo, para recibir los últimos parches de seguridad.

• No descargues aplicaciones fuera de las tiendas oficiales.

Siguiendo este recorrido de ciberseguridad, minimizarás los riesgos y te asegurarás de que tu información personal permanezca privada y protegida.

Para cerciorarte de que has aplicado todas las medidas recomendadas en este capítulo, marca cada acción completada en la tabla siguiente. Cuantas más marcas tengas, más segura será tu vida digital.

Medida de seguridad

Acción específica

Completado ()

Gestión de contraseñas

Usé un gestor de contraseñas en todas mis cuentas.

Configuré contraseñas únicas y robustas en cada plataforma.

Activé la verificación en dos pasos (2FA) en todas mis cuentas importantes.

Protección de datos personales

Revisé si mi email se ha filtrado en alguna brecha de datos (Have I Been Pwned, DeHashed, IntelX).

Creé un correo exclusivo para registros en plataformas y otro para cuentas personales.

Eliminé información personal visible en mis redes sociales.

Configuré alertas de Google para monitorizar mi información en la web.

Privacidad en redes sociales

Hice una auditoría de mi perfil y restringí la visibilidad de mis publicaciones.

Eliminé mi número de teléfono y dirección de las cuentas públicas.

Evité publicar en tiempo real mi ubicación o viajes.

Usé listas de mejores amigos para limitar el acceso a contenido personal.

Control de aplicaciones

Audité los permisos de mis aplicaciones y eliminé las que no uso.

Desactivé la ubicación en segundo plano para apps innecesarias.

Revisé qué aplicaciones tienen acceso a mi micrófono, cámara y contactos.

Eliminé el acceso a datos delicados en apps no esenciales.

Protección financiera

Usé tarjetas virtuales o prepago para compras online y suscripciones.

Activé la autenticación en dos pasos en mis plataformas de pago.

Evité almacenar datos bancarios en sitios web de compras.

Seguridad en dispositivos

Activé la actualización automática en mis dispositivos y aplicaciones.

Habilité el cifrado en mi teléfono y almacenamiento en la nube.

Utilicé software de seguridad o antivirus en mi ordenador y móvil.

Bloqueé la pantalla de mis dispositivos con una contraseña segura o biometría.

Navegación segura

Usé una VPN al conectarme a redes WiFi públicas.

Revisé y ajusté la configuración de privacidad de mis navegadores.

Bloqueé cookies de terceros y usé extensiones como uBlock Origin y Privacy Badge.

Evité descargar archivos de fuentes desconocidas.

Monitoreo de actividad digital

Configuré alertas en bancos y plataformas para detectar accesos sospechosos.

Llevé a cabo una búsqueda en Have I Been Pwned y cambié credenciales si fue necesario.

Revisé mis registros de actividad en cuentas importantes (Google, Facebook, etc.).

Hemos recorrido un camino extenso lleno de estrategias, herramientas y reflexiones sobre la importancia de proteger nuestra privacidad y seguridad en internet. Ahora sabes que los ciberdelincuentes no solo buscan vulnerabilidades tecnológicas, sino que explotan nuestros hábitos, nuestra confianza y la información que, sin darnos cuenta, dejamos expuesta.

Pero aquí está la gran diferencia: ahora tienes el conocimiento y las herramientas para tomar el control. No se trata de vivir con miedo, sino de ser consciente, precavido y estratégico en el uso de la tecnología. La seguridad digital no es un destino, sino un hábito continuo, una forma de pensar que debe integrarse en tu día a día.

El hecho de que hayas llegado hasta aquí ya es una victoria. Muchas personas nunca se detienen a cuestionar su seguridad online hasta que es demasiado tarde. Pero tú sí lo has hecho, y eso te pone varios pasos por delante de los ciberdelincuentes.

Ahora la pregunta es: ¿vas a actuar o te quedarás solo con el conocimiento?

La tabla de seguridad digital que has completado no es solo una checklist, es tu escudo personal en el mundo digital. No dejes que este capítulo quede en una simple lectura; aplica lo aprendido, enséñaselo a quienes te rodean y haz de la seguridad un hábito diario.

Y recuerda: los ciberdelincuentes no descansan, pero ahora tú tampoco les dejarás ninguna oportunidad.

CONCLUSIÓN

El origen de mi misión

Cuando era niña, mi madre me llevaba a misa cada domingo. Para mí era un sitio extraño, un espacio que no entendía del todo. Veía a los adultos rezar, cantar y seguir los rituales, pero lo que de verdad me llamaba la atención no eran las oraciones, sino el cura de la parroquia. No era un hombre cualquiera; era alguien que escuchaba, aconsejaba y ayudaba a los demás. Allí, cada persona encontraba refugio en sus palabras y, de algún modo, se marchaba con el alma más ligera.

Como cualquier niña de mi edad, yo también quería hacer la comunión (principalmente por los regalos, para qué mentir). Así que durante meses asistí a catequesis, donde aprendí sobre bondad, respeto y gratitud. Allí no estaba sola, mi mejor amiga y yo compartíamos la emoción de imaginarnos con nuestros vestidos de princesa para la ceremonia.

Hace poco saqué todas mis notas del colegio, porque sentía curiosidad por saber qué escribían sobre mí las profesoras, y me di cuenta de que había una cosa que no paraba de repetirse en mi agenda: «xerra massa», en castellano, «habla demasiado». Me hizo gracia ver que también había una nota en la que alertaban a mi madre de que me había casado en el patio con mi mejor amiga, supongo que estaríamos recreando la escena de la comunión. Éramos felices, y no estábamos haciendo nada malo.

A pesar de que me decían que hablaba demasiado, lo que en un principio parecía una simple observación terminó calando más hondo de lo que creía. Empecé a pensar que preguntar mucho o expresarme demasiado era un problema, algo que debía corregir.

Así que en catequesis, en lugar de ser esa niña curiosa y preguntona que siempre había sido, me volví tímida. Me quedaba callada. Observaba, escuchaba, pero no preguntaba, por miedo a que fuera «demasiado». Lo mismo me pasó en el colegio.

Pero, a pesar de mi silencio, me gustaba estar allí. Era un lugar donde se ayudaba a los demás. Llevábamos ropa para quienes la necesitaban, dábamos comida y hasta ofrecíamos clases de repaso a otros niños.

Llegó el día de la comunión y fue bastante especial, recuerdo que mi abuela me regaló un colgante o una pulsera que perdí poco después; sí, soy un desastre con patas.

A pesar de eso, yo seguí yendo dos años más a ayudar a las personas en la parroquia, estuve allí dando clases de repaso, ayudando al cura y a todo el mundo que podía. Hasta que llegué a la adolescencia y dejé de hacerlo, ya sabes, para no parecer un bicho raro.

A los quince años empecé a dar clases de repaso a niños pequeños, y estuve durante bastante tiempo haciendo eso. Recuerdo que me di de alta en Mil Anuncios y puse que era profesora de repaso y así comencé a dar clases de inglés y de lengua. Lo bueno fue que no tardé mucho en encontrar mi primer trabajo. Ahora lo pienso y no sé cómo mi madre me dejaba ir a casa de desconocidos, la verdad. Pero ahí estuve, ayudando a otros niños con sus deberes. A veces no tenía ni idea de lo que estaba enseñando, pero creo que el síndrome de la impostora vino cuando fui más adulta.

La vocación por ayudar a los demás no desapareció, pero sí mis ganas de saber más, mi curiosidad y el preguntar por todo. Me acuerdo de que seguían diciéndome que hablaba demasiado en el colegio. Así que opté por dejar de preguntar, y ahí es cuando las cosas empezaron a irme un poco mal, básicamente porque durante una temporada sufrí acoso por parte de mis compañeras.

Mi adolescencia, como la de cualquier otra persona, no fue un camino de rosas. Trabajaba dando clases de repaso, en verano ayudaba a mi madre en la peluquería, estudiaba la ESO y lidiaba con compañeras odiosas que me insultaban y me esperaban en la puerta del colegio.

Lo que más me gustaba hacer era ver películas con mi padre el fin de semana. Íbamos al videoclub a buscar una película, yo la elegía (o eso creía yo) y la veíamos el sábado por la noche, comiendo palomitas o pipas en el sofá. Las películas eran sobre todo de acción o de suspense. Me gustaban aquellas en las que había que resolver un caso o algo por el estilo.

Y fui creciendo y los fines de semana en el sofá con mi padre se convirtieron en fines de semana saliendo con mis amigas de fiesta. Lo que tiene hacerse mayor y querer cierta independencia.

En bachillerato no tenía ni idea de qué quería hacer con mi vida, pero a alguien se le ocurrió que era buena idea que eligiéramos ya de buenas a primeras lo que querríamos estudiar. Qué presión y qué agobio.

Cuando me dieron el catálogo de carreras universitarias, todas me parecieron aburridas. Matemáticas se me daba fatal; Filosofía, Geografía e Historia eran un suplicio, no les veía ningún tipo de practicidad, y a Derecho y Finanzas más de lo mismo. Vi que había una carrera que era relativamente nueva, Criminología. Me quedé enamorada de ella y quise indagar más.

Llegué a casa y lo primero que hice fue buscar en Google qué era la Criminología. Empecé a ver el currículum académico, las asignaturas, los temarios, y pensé que esa era mi carrera. Algo se movió dentro de mí; sabría cómo funciona la mente de los delincuentes, podría ayudar a los demás a no ser víctimas, conocería cómo funcionan las estructuras sociales, forjaría las bases para diseñar programas de prevención y herramientas para erradicar la delincuencia. Madre mía, esa era mi carrera.

Me acuerdo perfectamente de que todo el mundo tenía sus opciones y que en el papel de la selectividad podías poner hasta tres o cuatro. Las personas elegían las carreras por proximidad, y yo puse Criminología hasta en la otra punta del país. Lo tenía bastante claro.

Me preparé la selectividad como pude, nunca he sido de sacar notazas. Se me daba bien estudiar, porque empollaba una barbaridad, pero no tenía mucha facilidad para retener y explicar lo retenido. Años después he descubierto que lo que tengo es una mente creativa, no lógica (ojalá nos enseñaran esto de pequeños). Así que, cuando me presenté a la selectividad, el segundo día me fue muy mal. Recuerdo que llegué a casa con el ánimo por los suelos y pensando que no me alcanzaría la nota.

Acabó la selectividad y hubo que esperar unas semanas. Cuando llegaron las notas, vi que había sacado un 6. Me puse a llorar muchísimo, pues yo necesitaba un 8,05. Mis padres me dijeron que no pasaba nada, que no se acababa el mundo.

¿Cómo no se iba a acabar el mundo? Para mí sí. Los que me conocen saben que no tolero muy bien el error, pero también saben que soy una despistada de cuatro pares de narices, y me di cuenta de que me había dejado por sumar unos puntos. Había sacado un 9,10; estaba dentro.

Durante los años de carrera me dediqué a estudiar y a hacer voluntariados de nuevo. Estuve en prisión ayudando y rehabilitando a internos, y estuve en pisos de protección de mujeres víctimas de violencia machista, todo esto a la vez que trabajaba en una cadena de restauración.

Criminología es una de esas carreras de las que te dicen que te vas a morir de hambre porque no tiene salidas laborales. Al acabar la universidad decidí emprender un proyecto: Criminologyfair. Se trata de una asociación sin ánimo de lucro para impulsar la visibilización de la criminología en España, y a su vez ayudar a crear carrera a personas como nosotros a través de charlas, conferencias, talleres, etc.

Echando la vista atrás, creo que este fue el primer punto de inflexión como emprendedora, porque estuve cuatro años de presidenta en esa asociación. Lo siguiente fue saltar a las redes sociales y a la creación de contenido.

Steve Jobs decía que todo en esta vida está conectado y todo lo que hemos ido haciendo y viviendo sirve para algo.

Aquella niña que recibió tantas veces la misma nota en su agenda, «Habla demasiado», y que en algún momento creyó que eso era un defecto; que aprendió a callarse en catequesis, en el colegio y en muchos otros espacios, porque creía que hablar demasiado era un problema, hoy usa su voz como su mayor fortaleza para ayudar a los demás. Porque aquello que me decían que tenía que corregir resultó ser mi don. Mi capacidad de hablar, de comunicar, de transmitir al mundo lo que sé se convirtió en la herramienta con la que ayudo a miles de personas cada día.

Mi misión es divulgar, ayudar, orientar, investigar y emprender proyectos con gran impacto social, que ayuden al máximo número de personas posibles. Cada vez que alguien me dice que, gracias a mi newsletter, gracias a mi aplicación, gracias a mis vídeos o a mi canal han conseguido evitar una estafa, es una pequeña batalla que gano.

Este libro está escrito con esa intención, con la mirada puesta en ti y en todo el mundo, con el objetivo de que seamos un poco más resilientes en internet, que estemos empoderados y que les ganemos la batalla a los malos.

En definitiva, que seamos inhackeables.

¿Alguna vez te has sentido vulnerable ante los riesgos del mundo digital?

¿Te has preguntado si es posible estar a salvo de estafas, ciberataques y fake news?

¿Cómo podemos protegernos?

Vivimos en una era en la que la tecnología avanza a pasos agigantados, pero a su vez también lo hacen las amenazas invisibles que acechan en la red.

Este libro es tu guía para convertirte en una persona inhackeable. Capítulo a capítulo, no solo aprenderás a detectar los riesgos que te rodean, sino que también descubrirás cómo actuar, protegerte y reducir el impacto de las amenazas digitales. Desde las técnicas de manipulación más comunes hasta los ciberdelitos más sofisticados, aquí encontrarás las herramientas necesarias para defenderte en un mundo cada vez más incierto y peligroso.

María Aperador, criminóloga y experta en ciberseguridad, te ofrece un manual esencial para identificar los engaños, cuestionar la desinformación, proteger tu privacidad y, lo más importante, cultivar hábitos digitales saludables que te permitan navegar con confianza.

¿Estás listo para tomar el control?

El camino para ser inhackeable comienza aquí.

María Aperador tuvo claro que quería ser criminóloga desde que a los ocho años vio un capítulo de Detective Conan. Es fundadora y CEO de Bevalk, una aplicación enfocada en la protección online que actúa como un guardián digital de sus usuarios. Como criminóloga especializada en ciberseguridad, combina su experiencia técnica con una gran capacidad divulgativa, educando a miles de personas sobre seguridad digital y ciberresiliencia. Con más de 380.000 seguidores en todas sus redes sociales, es una de las figuras más influyentes en el ámbito de la concienciación y educación en ciberseguridad. Además es conferenciante, consultora y creadora de contenido sobre protección digital, amenazas cibernéticas y ciberinteligencia.

Primera edición: junio de 2025

© 2025, María Aperador

© 2025, Penguin Random House Grupo Editorial, S.A.U.

Travessera de Gràcia, 47-49. 08021 Barcelona

Diseño de portada: Penguin Random House Grupo Editorial / Andrea Ferrandis

Ilustración de portada: © Jack Daly

Penguin Random House Grupo Editorial apoya la protección de la propiedad intelectual. La propiedad intelectual estimula la creatividad, defiende la diversidad en el ámbito de las ideas y el conocimiento, promueve la libre expresión y favorece una cultura viva. Gracias por comprar una edición autorizada de este libro y por respetar las leyes de propiedad intelectual al no reproducir ni distribuir ninguna parte de esta obra por ningún medio sin permiso. Al hacerlo está respaldando a los autores y permitiendo que PRHGE continúe publicando libros para todos los lectores. De conformidad con lo dispuesto en el art. 67.3 del Real Decreto Ley 24/2021, de 2 de noviembre, nos reservamos expresamente la reproducción y el uso de esta obra y de todos sus elementos mediante medios de lectura mecánica y otros medios adecuados a tal fin. Diríjase a CEDRO (Centro Español de Derechos Reprográficos, http://www.cedro.org) si necesita reproducir algún fragmento de esta obra.

ISBN: 978-84-666-8176-6

Compuesto en M.I. Maquetación, S.L.

Facebook: penguinebooks

X: @penguinlibros

Instagram: @edicionesb_es

Spotify: penguinlibros

YouTube: penguinlibros

TikTok: penguinlibros

ÍNDICE

1. Mentalidad inhackeable

2. INTRODUCCIÓN

1. El mundo después de Facebook

2. Estructura del libro

3. Ser inhackeable

3. 1. La manipulación en la era digital

1. La construcción de nuestros esquemas mentales

4. 2. ¿Qué nos hace vulnerables?

1. ¿Cuándo eres más susceptible al engaño?

2. ¿Dónde está tu mayor riesgo?

5. 3. Técnicas de manipulación y engaño

1. Mecanismos de manipulación

6. 4. Cómo detectar la desinformación y las fake news

1. Definición de desinformación y fake news

2. Técnicas y estrategias de la desinformación

3. ¿Cómo identificar la desinformación?

4. Actores de la desinformación

7. 5. Otros riesgos de internet: los ciberdelitos

1. Ciberdelitos… ¿Eso qué es, de ordenadores?

2. ¿Qué nos podemos encontrar?

8. 6. ¿Y quién está detrás de estos delitos?

1. Ransomware o los secuestradores de datos

2. Los especialistas de la sextorsión

3. Romance scam o cómo robar corazones y vaciar bolsillos

4. ¿Cómo operan estos estafadores?

5. Las granjas de ciberesclavos, la esclavitud moderna

6. Los lobos solitarios del ciberespacio

7. ¿Por qué delinquen?

8. ¿Qué buscan emocionalmente?

9. Patrones comunes

10. ¿Y las organizaciones?

9. 7. Cómo mantener la privacidad y la seguridad en internet

1. La seguridad no es solo tecnología, sino hábitos

2. La clave de la seguridad empieza con tus contraseñas

3. ¿Quién está viendo lo que compartes?

4. ¿Somos conscientes de lo que hay de nosotros en internet?

5. ¿Quién me rastrea?

10. CONCLUSIÓN. El origen de mi misión

11. Sobre este libro

12. Sobre María Aperador

13. Créditos