Cómo una publicación viral con el nombre de un gato puede ayudar a protegerse de las estafas del tipo “Hola, mamá

• a un estafador que intentaba engañar a su madre le preguntaron el nombre del gato
• una captura de pantalla de su suposición cómicamente aleatoria se hizo viral
• la historia era divertida pero plantea un tema serio
• las empresas pueden comprobar la credibilidad de los números, pero los padres no
• una palabra de seguridad familiar es una barrera contra el fraude sencilla pero eficaz

Era uno de esos momentos que los padres temen: un mensaje de texto de un número no reconocido que decía proceder de uno de los hijos del destinatario que estaba en el extranjero, y que había estropeado su teléfono y necesitaba que le resolvieran urgentemente un asunto de dinero.

Seguro que todos nos hemos encontrado en situaciones como ésta. Sospechas firmemente que eres el objetivo de unos estafadores. Pero como tu hijo está realmente en el extranjero y es posible que se encuentre en la situación expuesta, no puedes estar seguro.

Entonces, ¿qué haces?

Cuando esto le ocurrió a la madre londinense Sian Sturgis, lo que hizo a continuación acabó convirtiéndose en un meme viral que dio la vuelta al mundo.

La madre víctima de una estafa pidió el nombre del gato para comprobar quién le enviaba mensajes de texto

“¿Cómo se llama nuestro gato más viejo?”, preguntó al remitente del mensaje, que supuestamente era su hijo, de vacaciones en Sudáfrica.

“No hace falta que me hagas preguntas tontas, jajaja”, fue la respuesta instantánea.

Ella se mantuvo firme: “Responde, por favor”

“¿Mitones?”, fue la respuesta.

Parece que el gato mayor de la Sra. Sturgis no se llama Mitones.

Tal vez fuera la aleatoriedad de adivinar el nombre del gato. O tal vez la adición inútil de un signo de interrogación, de modo que incluso si por algún milagro la suposición sobre el nombre del gato hubiera sido correcta, ella seguiría dudando de que estuviera hablando con su hijo. Pero todo el intercambio la divirtió.

Una captura de pantalla del desventurado estafador faroleando se hizo viral

Así que tanto ella como su marido compartieron una captura de pantalla de esta conversación por SMS que rápidamente se hizo viral en Twitter/X, y luego en Instagram y otras plataformas, acumulando millones de visitas y decenas de miles de compartidos y reposts.

“¿Mitones?” se había convertido en uno de los posts más divertidos del verano.

Pero lejos de reírse de la desdicha de quienquiera que hubiera intentado engañarla para que enviara dinero destinado a sacar a su hijo de apuros a un extraño ladrón… aquí hay algo serio.

Las estafas de “Hola mamá” son ahora el mayor fraude de suplantación de identidad

Y esa es la cuestión, cada vez más importante, de cómo verificar rápidamente si alguien es real o no en estos escenarios.

El fraude que se intentaba cometer era del tipo conocido como estafa “Hola, mamá”, un fraude basado en mensajes que ha proliferado en los últimos dos años.

Una investigación reciente del banco británico TSB sugiere que las estafas de este tipo -también conocidas como “fraude de amigos y familiares“- representan ahora más de la mitad (53%) de todas las estafas de suplantación de identidad.

Como trabajo en el campo de la verificación -confirmar que los usuarios de una cuenta son quienes dicen ser es una de las funciones principales de TMT ID-, la gente me pregunta a menudo qué medidas preventivas pueden tomar en situaciones como ésta.

Es más fácil utilizar la tecnología para proteger a las empresas que a los particulares

Para nuestras empresas clientes, es fácil determinar rápidamente, a través del número desde el que se envía el mensaje, si el usuario es un estafador o no.

Utilizamos datos en directo recogidos globalmente de empresas de telecomunicaciones para determinar en un microsegundo si un número se encuentra realmente donde dice estar, si está asociado a un fraude, si sus comportamientos recientes se corresponden con los que ha mostrado en un pasado más largo. Y así sucesivamente.

Este tipo de evaluación del fraude tiene un valor incalculable para que numerosas organizaciones determinen quién es real y quién es falso, y mantengan a este último fuera de sus plataformas. Pero este servicio aún no es escalable a usuarios particulares.

Entonces, ¿qué pueden hacer?

Hacer una pregunta como el nombre de un gato puede ser sorprendentemente eficaz

Bueno, la respuesta es sorprendentemente parecida a lo que ocurrió en esta historia de “¿Mittens?”: si alguien de un número desconocido que dice ser tu hijo te pide dinero urgentemente, entonces, sí, pregúntale el nombre de tu gato.

O tu perro. O tu sabor de helado favorito, tu equipo de fútbol, tu Beatle preferido. Da igual.

La cuestión es tener una palabra de seguridad familiar preacordada que puedas pedir -o, mejor aún, entrenar a los miembros de tu familia para que ofrezcan una voluntariamente sin que nadie se la pida-. Si tienen poco tiempo y quieren que les creas cuando han sido secuestrados o están cogiendo prestado el teléfono de un desconocido en la calle o cualquiera que sea el escenario, no puede haber mejor manera de que te convenzan rápidamente de que lo que está ocurriendo es real, de que realmente son ellos, que utilizando una palabra previamente acordada y reconocida.

No importa lo que sea, siempre que sea algo que todos los miembros de tu grupo familiar reconozcan, recuerden y con lo que se sientan identificados, y algo específico, algo no genérico que un estafador de phishing no sea capaz de adivinar.

Una palabra de seguridad familiar no difiere de las preguntas de verificación que hace tu banco

Todos estamos familiarizados con el procedimiento de múltiples configuraciones de seguridad en línea cuando se nos pide una palabra memorable para respaldar un inicio de sesión. Una palabra de seguridad familiar no es más que una variación de eso. Incluso puedes ver lo que hacen muchos sitios web para ayudar y dar una pista en caso de que alguien la haya olvidado. Pero deben y deberían conocer la respuesta.

Si pueden enviarte por SMS un código bancario para hacerles un pago, pueden responder cuando les preguntas cómo se llama su gato… y si intentan fanfarronear con [as in the ‘ahahah’ response], entonces sabes que te están timando.

Es sencillo, casero y decididamente no tecnológico.

Y en ese sentido, es diametralmente opuesto a lo que hacemos en TMT ID. Pero tener tu propio procedimiento de seguridad familiar podría salvarte de una estafa: el nombre de un gato podría parar los pies a los estafadores.