El viernes 13 empieza el Buen Fin. Según las Reglas de Operación de la Secretaría de Economía, esta decimosexta edición dura cinco días, del viernes 13 al martes 17 de noviembre, e incluye el descanso del 20 de noviembre, que este año se recorre al lunes 16.
Dentro de una empresa eso se traduce en cinco días con una pestaña de ofertas abierta, el celular vibrando con avisos de descuentos y medio equipo pensando en la pantalla que quiere cambiar. Una parte de esas compras se va a hacer desde la computadora del trabajo. Otra, desde el celular conectado al wifi de la oficina.
No escribo esto para pedirte que lo prohíbas.
¿Por qué prohibirlo no sirve?
Porque nadie deja de comprar porque se lo diga un correo interno. Si bloqueas las tiendas en la red de la empresa, la compra se muda al celular personal, que tú no ves ni proteges, conectado a esa misma red. Y de paso le enseñas a tu equipo que de este tema no se habla con la empresa, que es justo lo contrario de lo que necesitas el día que alguien caiga.
Lo que sí funciona es aceptar que la semana va a pasar y preparar a la gente para que pase sin susto.
¿Qué tiene que ver una oferta falsa con tu empresa?
Este mes el blog le ha dado vueltas a una sola idea desde varios lados: alguien que finge ser quien no es. Una instrucción escondida que finge ser una orden tuya ante un asistente de inteligencia artificial. Una voz que finge ser la del director general, como contó German Moreno el lunes en su columna sobre el fraude del CEO con voz clonada. El Buen Fin es la versión masiva del mismo truco. Tiendas que fingen ser tiendas, ofertas que fingen ser ofertas, avisos de paquetería que fingen venir de la paquetería.
El problema deja de ser personal cuando ese enlace se abre en un equipo que tiene acceso al correo corporativo, a las carpetas compartidas o al sistema de facturación. La persona creía estar comprando unos audífonos. En realidad dejó la contraseña del trabajo en una página falsa, o descargó un archivo que no debía. Lo que robaron ya no es su tarjeta. Es una llave de la empresa.
Por eso conviene que cada computadora tenga una protección que vea lo que pasa dentro de la máquina y no solo en la red, que es lo que hace un EDR. Y que alguien la esté mirando, sobre todo un fin de semana largo.
¿Cuáles son las tres señales que tu equipo tiene que reconocer?
Hay muchas listas de consejos y el propio sitio del programa tiene su apartado para comprar de forma segura. Para una semana como esta prefiero pedir poco y que se recuerde. Son tres.
No se conecta con YouTube hasta que elijas cargar el vídeo. Sin JavaScript, copia esta dirección para verlo:
https://www.youtube.com/watch?v=D0bF-QsOHvk
La oferta llega por mensaje, no por la tienda
Un descuento enorme que llega por WhatsApp, por SMS o por un correo con un enlace acortado. Las tiendas de verdad anuncian en su sitio y en su aplicación. Si la única forma de llegar a la oferta es ese enlace, la oferta probablemente no existe. La regla es sencilla: se escribe la dirección de la tienda a mano o se abre su aplicación.
Te apuran
“Quedan dos piezas”, “el precio expira en diez minutos”. La prisa no es marketing, es el método. Sirve para que no te detengas a mirar la dirección de la página. Es la misma presión que usa el fraude del CEO, solo que aquí viene con fotos de producto.
La forma de pago cambia a último momento
Todo iba con tarjeta y de pronto “el sistema falló, mejor haz una transferencia a esta cuenta”. Ahí se acabó la compra. Una tienda seria no te pide que le deposites a una persona.
¿Qué le toca hacer a la empresa esta semana?
Poco, pero antes del viernes.
- Avisar. No con un manual, con un mensaje corto por el canal donde el equipo de verdad lee.
- Dejar claro a quién se le avisa si alguien cae. Y que no hay regaño. Diez minutos de vergüenza cuestan mucho menos que tres semanas sin saber que alguien entró.
- Pedir que la contraseña del correo del trabajo no se use para crear cuentas en tiendas. Y comprobar que ese correo tenga la autenticación multifactor activa.
- Confirmar con quien lleve la seguridad que alguien va a estar mirando el lunes 16, que es feriado.
Tres mensajes para mandar por WhatsApp
Jueves 12, antes de que empiece
Mañana arranca el Buen Fin. Compren lo que quieran, solo una cosa: si la oferta les llega por mensaje con un enlace, no lo abran. Entren a la tienda escribiendo la dirección o desde su app.
Sábado 14, a mitad del fin de semana
Si una página les mete prisa (“quedan dos”, “expira en diez minutos”) o les cambia el pago de tarjeta a transferencia, ciérrenla. Esas dos cosas juntas casi nunca son una tienda de verdad.
Martes 17, último día
Si en estos días metieron la contraseña del trabajo en algún sitio raro o descargaron algo que no debían, avísenme hoy. No pasa nada, nadie los va a regañar. Mientras antes lo sepamos, más fácil se arregla.
Si al leer esto te quedó la duda de cómo están hoy las computadoras de tu equipo, la evaluación de seguridad gratuita sirve justo para eso.
El Buen Fin dura cinco días. Una contraseña del trabajo robada en una tienda falsa puede durar mucho más.
