Un hacker nos da consejos para evitar las estafas por celular
>> miércoles, 12 de agosto de 2026
Consejos de un hacker: tres medidas para blindarte de estafas en la ola de la inteligencia artificial
https://despertarentrerriano.com/
Fuente: Clarín
Hay un ejercicio sencillo para medir cuánto dependemos de la tecnología que consiste en imaginar que de repente el celular no prende. No hay acceso a WhatsApp, correo electrónico, aplicaciones bancarias, contactos ni herramientas de trabajo. Buena parte de la vida cotidiana queda suspendida detrás de una pantalla negra, a la cual volvemos una y otra vez como cuando prendemos el interruptor de la luz incluso después de un corte de suministro. Debido a esta creciente dependencia tecnológica es que necesitamos conocimientos básicos de cómo hacer un uso seguro de la tecnología para evitar problemas, ya sea por fallas, mal funcionamiento, robo de dispositivos, hackeos, o ciberestafas.
César Cerrudo es un hacker argentino que lleva más de 25 años pensando qué ocurre cuando la tecnología falla, alguien consigue manipularla o un usuario entrega sin advertirlo la llave de acceso. El investigador (“hacker”, en la jerga, alguien que intenta entender cómo funciona algo y eventualmente lo rompe) descubrió vulnerabilidades en productos de Microsoft, Oracle e IBM, entre otras grandes compañías, realizó varias investigaciones de hacking en eventos en distintos países y ganó notoriedad internacional al estudiar los sistemas que regulaban el tránsito en ciudades de Estados Unidos y otros países: hackeó los semáforos.
Su experiencia aparece condensada ahora en “consejos simples y prácticos” en una versión actualizada de Guía de seguridad de un hacker, un libro dirigido a usuarios sin conocimientos técnicos y de todas las edades. Entre sus recomendaciones pueden extraerse tres medidas básicas que reducen buena parte de los riesgos cotidianos:
1. Autenticación de dos pasos
La primera es activar la autenticación en dos pasos en el correo electrónico, las redes sociales, WhatsApp y cualquier servicio que maneje dinero o información sensible. De esta forma se requerirá un código además de la contraseña, de modo que si alguien consigue nuestra contraseña no podrá ingresar a nuestra cuenta. Cerrudo recomienda usar una aplicación de autenticación cuando esté disponible, porque los códigos por SMS pueden quedar expuestos si alguien toma el control de la línea telefónica.
2. No repetir contraseñas
La segunda consiste en usar una contraseña distinta para cada cuenta y almacenarlas en un gestor. Una filtración en un servicio menor puede entregar la llave del correo electrónico o una cuenta bancaria, ya que los cibercriminales prueban la misma contraseña en todas las cuentas de la posible víctima. También conviene activar una passkey cuando la plataforma la ofrezca: permite ingresar mediante la huella, el rostro o el código del dispositivo y resiste mejor a los ataques de phishing.
3. Desconfiar, siempre
La tercera requiere desconfiar siempre y frenar ante cualquier mensaje que pida dinero, contraseñas o códigos con urgencia y verificar al remitente por otro canal distinto al que se recibió el mensaje. Si supuestamente escribe un familiar o amigo, se le puede hacer una pregunta cuya respuesta conozcan sólo ambos o recurrir a una palabra secreta. Es una defensa sencilla frente a cuentas robadas, clonaciones de voz y videos falsos.
Por supuesto, ninguna de estas precauciones vuelve invulnerable a un usuario, pero en conjunto cierran algunos de los caminos más sencillos que aprovechan los delincuentes. “Aprender lo básico es bastante fácil y con eso se puede evitar la gran mayoría de los problemas”, plantea Cerrudo.
El antecedente que lo volvió conocido suele resumirse diciendo que “hackeó los semáforos de Nueva York”. El alcance técnico fue un poco más que eso: Cerrudo descubrió fallas en sensores inalámbricos instalados bajo el pavimento, utilizados para informar a los sistemas de control si una calle estaba congestionada o despejada.
El investigador realizó pruebas en Seattle, Nueva York y Washington y comprobó que la información viajaba sin cifrado ni autenticación adecuada. Lo reportó, para que las distintas administraciones lo puedan arreglar, al demostrar que un atacante podía enviar datos falsos y hacer que el sistema tomara decisiones equivocadas causando posibles caos en el tránsito de grandes ciudades. No alteró luces ni provocó problemas en el tránsito.
A partir de ese trabajo, Cerrudo amplió su investigación hacia las ciudades inteligentes y las infraestructuras críticas. Acá, una charla a fondo para los que quieran profundizar más allá de las tres medidas que recomienda adoptar a nivel personal con nuestras cuentas personales, teléfonos e información online.
Pensar como hacker: pin para la SIM, cripto seguras y medidas contra el grooming
─¿Por qué es importante que un ciudadano común empiece a adoptar una “mentalidad de hacker” para proteger su privacidad?
─Hoy dependemos demasiado de la tecnología. Un ejemplo que doy siempre es pensar qué pasaría si mañana nos levantamos, vemos nuestro celular y resulta que no funciona de ninguna manera. ¿Cómo afectaría eso nuestro día, el trabajo, el estudio o la familia? Seguramente tendríamos muchísimos problemas.
─¿Qué significa adoptar esa mentalidad?
─Entender cómo son los hackeos, los ciberataques y las estafas online más comunes para protegerse adecuadamente. Mucha gente piensa que es difícil, pero aprender lo básico es bastante fácil y con eso se puede evitar la gran mayoría de los problemas. Cuanto más sepamos y más prevenidos estemos, menos potenciales víctimas seremos.
─En el libro decís que “pagamos con nuestra privacidad y nuestros datos”. ¿Cuál es el rastro digital más peligroso que dejamos sin darnos cuenta?
─Casi todo lo que hacemos con la tecnología queda registrado, ya sea en internet, en nuestro Smart TV o en las aplicaciones. Al aceptar las condiciones de uso, aceptamos que nos vigilen, ya que las empresas guardan todo lo que hacemos. Con esa información y la inteligencia artificial, terminan conociéndonos mejor que nosotros mismos.
─¿Las contraseñas terminarán desapareciendo y migraremos a las passkeys?
─De a poco van a ir muriendo, ya que las contraseñas son un sistema viejo y complicado. Los sistemas biométricos nos permiten autenticarnos mediante reconocimiento facial o huella dactilar. De a poco se van a incorporar a las aplicaciones y harán que las contraseñas ya no sean tan necesarias.
─Algo que también señala el libro: pocos usuarios saben que la tarjeta SIM tiene un PIN. ¿Por qué ayuda esta medida?
─Sirve para proteger nuestra línea telefónica si perdemos el celular o nos lo roban. Aunque el teléfono esté bloqueado, pueden sacar la tarjeta SIM, ponerla en otro equipo y recibir códigos de recuperación de contraseñas o de doble factor de autenticación por SMS. También podrían tomar control de WhatsApp y cualquier aplicación que dependa de la línea. Por esto es importante ponerle un PIN a la tarjeta SIM para bloquear el uso de la línea telefónica. Eso sí: no vayan a olvidarlo.
─¿Qué diferencia existe entre tener criptomonedas en una plataforma de intercambio y usar una billetera fría?
─Casi ninguna plataforma de intercambio o servicio centralizado del mundo cripto tiene asegurados los fondos que maneja. Si la plataforma es hackeada, podemos perder todo y nadie se hace responsable. Se recomienda utilizar billeteras frías, donde la seguridad depende de nosotros. Las frases semilla (que sirven para recuperar las criptomonedas si perdemos las billeteras o el acceso) deben registrarse de forma física en papel o metal y guardarse en un lugar muy seguro.
─¿Cómo pueden los padres establecer límites sin romper la confianza de los chicos?
─Lo principal es hablar con los chicos y explicarles los posibles peligros apenas empiecen a usar dispositivos. También se deben establecer restricciones mediante herramientas de control parental. Hay que acompañarlos y saber qué uso hacen, qué aplicaciones utilizan y con quién se comunican, sin ser demasiado invasivos. Dejar que un chico use dispositivos sin ningún control y guía es como dejarlo salir solo a la calle en una gran ciudad sin explicarle de los posibles peligros y cómo evitarlos, puede terminar muy mal.
─Si descubrimos que nos hackearon, ¿por qué borrar mensajes puede perjudicar una denuncia?
─Ante un hackeo es importante hacer la denuncia y presentar pruebas. Por eso no hay que borrar ni modificar mensajes o información, para que puedan usarse como evidencia sin problemas.
─¿Por qué tampoco conviene intentar “devolver el hackeo”?
─Por más que nos hayan hackeado y sepamos o sospechemos quién fue, tratar de hackear a esa persona o pedirle a alguien que lo haga es ilegal. Nos puede causar muchos problemas legales. Me ha pasado varias veces que me han pedido que hackee a alguien porque los hackeó o también que hackee a su ex pareja porque le hizo algo malo y siempre tengo que explicarles que eso es ilegal.
─¿Qué técnica sencilla recomendás si la voz o el video de un familiar que pide dinero o algo fuera de lo común por WhatsApp parece real pero sospechoso?
─Cada vez se hace más difícil distinguir qué es real y que no. Se puede clonar la voz de una persona e incluso generar videos en tiempo real simulando ser otra persona. Si alguien pide dinero o información personal, hay que asegurarse de que sea quien dice ser. Si afirma ser un familiar o amigo, podemos pedirle que nos diga algo que solamente esa persona y nosotros sepamos o utilizar una palabra clave acordada previamente. Si dicen que nos contactan desde una empresa, debemos verificar si lo hacen desde una cuenta o un teléfono oficial. Nunca hay que apurarse antes de brindar información, siempre primero se debe desconfiar y luego verificar.
De los semáforos a las amenazas contra una ciudad
Las investigaciones de Cerrudo lo llevaron a estudiar un problema mayor. A medida que las ciudades conectan transporte, energía y agua, una falla informática puede tener consecuencias en el mundo físico.
─¿Qué tan cerca estamos de ver ataques que afecten la seguridad física de una ciudad?
─Dependemos demasiado de la tecnología y esta dependencia sigue creciendo. Con la inteligencia artificial, se está volviendo cada vez más potente y autónoma. Esto trae grandes beneficios y peligros asociados. Además, siguen llegando avances como los robots humanoides y los autos que se manejan solos.
─¿Qué deberían exigirles los ciudadanos a los gobiernos?
─A nivel gubernamental es importante que exista conciencia sobre los peligros y que se hagan las inversiones necesarias para evitar posibles ataques. También se debe exigir y controlar que las empresas de infraestructura crítica tengan un excelente nivel de seguridad.
─¿Quién podría realizar un ataque de esa magnitud?
─La posibilidad de ciberataques con gran impacto está siempre latente. No es algo común, porque los cibercriminales generalmente no se dedican a eso. Es más factible cuando hay conflictos entre países, ya que los gobiernos tienen más acceso a recursos y ciberarmas peligrosas. Por lo tanto algunos países tendrían la capacidad y la posibilidad de realizar ciberataques realmente destructivos que afecten a miles de personas.
La edición actualizada del libro Guía de seguridad de un hacker reúne advertencias e instrucciones sobre contraseñas, teléfonos, redes wifi, criptomonedas, inteligencia artificial y protección de menores. Está disponible para descargar gratis desde este sitio, sin registro, en PDF y Epub, y cuenta con versiones en español, inglés y portugués.
“Junto con el libro se lanza una nueva iniciativa Misión 1 Millón, que tiene el objetivo de lograr que 1 millón de personas sepan defenderse de las amenazas digitales. Para esto, pusimos a disposición varios recursos como un Test Interactivo para determinar rápidamente qué tan hackeable sos, un Simulador para enfrentarse a trampas y ver si puedes detectarlas (se puede realizar en forma individual o en familia para aprender jugando), una Academia Interactiva para aprender lecciones breves y prácticas, Infografías para aprender rápido en forma gráfica y recursos para dar talleres o clases en escuelas y empresas. Todo esto en forma gratuita para utilizar libremente”, cierra el hacker.
A fin de cuentas, la defensa no depende de estar al día con las últimas amenazas sino de un estado de alerta que, una vez que se internaliza, pasa a ser moneda corriente.
