El help desk es la puerta

A uno de los casinos más grandes de Las Vegas lo pusieron de rodillas en 2023 con una llamada de teléfono. No un exploit de día cero, no una cadena de vulnerabilidades encadenadas con arte, no un implante en la cadena de suministro: una conversación de unos diez minutos con la mesa de ayuda de tecnología. Alguien había leído un perfil de LinkedIn, sabía el nombre de un empleado, sabía a qué se dedicaba, llamó sonando exactamente como esa persona con un problema de acceso urgente, y del otro lado un agente de soporte —cuyo trabajo, literalmente, es resolverle el problema de acceso a la gente— hizo lo que hace todo el día: ayudó. Reseteó lo que había que resetear. Las estimaciones públicas del costo de esa intrusión rondan los cien millones de dólares. El detalle que me interesa no es la cifra. Es que el vector más caro del año no tocó ninguna máquina primero. Tocó a una persona, por el canal que esa persona tiene abierto por diseño, e hizo con ella exactamente lo que la serie entera viene describiendo — solo que en traje corporativo. Este es el último post de una serie sobre manipulación, y lo dedico al polo que parece el más lejano de una secta y es, en realidad, la misma máquina: el help desk como puerta, y la voz amable como llave.

Es el mismo kit, apuntado al otro extremo del espectro humano. En El manual conté que The Com —el ecosistema cibercriminal difuso del que salen estos ataques— tiene dos polos que comparten cultura y técnica. Uno coacciona menores; el otro roba empresas. Los nombres que la industria conoce del segundo —Scattered Spider, Lapsus$— son «expertos en ingeniería social», y su especialidad no es hackear sistemas: es hablar con humanos. Y aquí está la simetría que cierra toda la serie y que quiero dejar clavada: es un solo kit psicológico apuntado a dos blancos opuestos. Los seis exploits de Cialdini que catalogué en Seis exploits que ya están en tu cabeza —autoridad, urgencia, prueba social, simpatía, reciprocidad, escasez— son los mismos que en 764 se ejecutan sobre un chico de doce años en un servidor de juegos y en el polo hacker se ejecutan sobre un agente de soporte de veintitrés en una cola de tickets. La vulnerabilidad no distingue el blanco; es humana, viene por diseño, y la comparten el niño y el empleado. Lo único que cambia es a quién elige el atacante, y con qué guion. Al niño le llega el afecto; al agente, la autoridad y la urgencia. La física es idéntica.

El help desk es vulnerable por su función, no por su gente — y ese matiz lo cambia todo. Es tentador leer el caso del casino como un fallo del agente, como si hubiera sido negligente o crédulo. Es exactamente el error que la serie viene desarmando desde Tú puedes: cuando algo falla, casi nunca es porque alguien fue tonto, sino porque un sistema diseñó el espacio donde fallar es la respuesta esperable. El agente de mesa de ayuda tiene un mandato explícito, medido, premiado: resolver rápido y ser servicial. Su métrica es el tiempo de resolución y la satisfacción del que llama. Y el ataque explota precisamente esa virtud contratada. La autoridad de Cialdini opera —«soy fulano, de tal área»— sobre alguien entrenado para no incomodar a los empleados. La urgencia opera —«estoy por entrar a una reunión con el director y no tengo acceso»— sobre alguien cuyo KPI castiga la fricción. La prueba social y la reciprocidad rellenan el resto. El agente no cae por ser el eslabón débil; cae porque el sistema puso en tensión dos mandatos —sé servicial / sé desconfiado— y le pagó por el primero. Es el mismo diagnóstico estructural del analista despedido de El analista era el control: el error tiene forma de persona, pero la causa tiene forma de diseño.

El segundo factor no salvó a nadie, y conviene entender por qué. La empresa comprometida casi seguro tenía autenticación multifactor. La MFA basada en aprobar una notificación no detiene a este adversario; le da una segunda superficie. La técnica se llama push bombing o fatiga de MFA: el atacante, que ya tiene la contraseña, dispara solicitudes de aprobación una tras otra al teléfono de la víctima hasta que la persona, harta o confundida a las once de la noche, toca «aprobar» para que pare. El segundo factor, pensado como muro, se convierte en un canal de acoso de baja intensidad que erosiona hasta que cede — Biderman de bolsillo, la debilitación por hostigamiento aplicada a una app de autenticación. Y la otra vía, la que abrió a The Com hace una década, es el SIM swap: convencer —de nuevo, ingeniería social— al empleado de una operadora de telefonía para que transfiera el número de la víctima a un chip del atacante, y con eso interceptar los códigos que llegan por SMS. El patrón se repite en fractal: el segundo factor humano de la telco es tan puerta como el help desk de la empresa. En todos los eslabones, el punto blando es el mismo — una persona con un canal abierto y un mandato de ayudar.

La defensa no es entrenar mejor a la gente. Es sacarle la decisión al momento de presión. Aquí tengo que auditar la respuesta que la industria da por reflejo, porque es insuficiente y a veces contraproducente: «más concientización», «más entrenamiento de seguridad». El problema es el que ya nombré en Seis exploits que ya están en tu cabeza con el bias blind spot — saber que existe el truco no te inmuniza contra el truco en el momento en que corre, porque el conocimiento vive en un proceso distinto del que aprieta el botón bajo presión. No se puede entrenar a un humano para que sea un verificador criptográfico confiable a las once de la noche con un jefe simulado gritándole urgencia al oído. Lo que sí se puede es cambiar el proceso para que la decisión crítica no dependa de ese humano en ese estado. Es la misma jugada que la serie propone a escala individual —verificación fuera de banda—, institucionalizada:

Nótese la lógica común a las cuatro: ninguna le pide al agente que sea más listo o más desconfiado. Todas le sacan la carga de la decisión, o se la devuelven en una forma que el estado de ánimo y la presión no puedan corromper. La passkey no se cansa a las once de la noche. El callback al número de registro no se deja apurar por la urgencia fingida. Es la diferencia entre pedirle a una persona que resista un exploit psicológico —lotería— y rediseñar el sistema para que el exploit no tenga dónde ejecutarse.

Entonces la pregunta con la que cierro la serie no es «¿ese que llamó era de verdad quién decía?» —esa pregunta se la haces al agente, en el peor momento, y es injusta porque la respuesta honesta muchas veces no es verificable en diez minutos con un jefe simulado presionando—. La pregunta correcta es de diseño, y va dirigida a quien arma el sistema, no a quien atiende el teléfono: ¿esta acción crítica sobrevive a una verificación que el que la pide no puede controlar? Si la respuesta es no —si un reset de MFA depende de que un humano cansado juzgue bien una voz convincente—, entonces la puerta está abierta y es cuestión de tiempo. Ocho posts atrás abrí esta serie confesando que me inscribí en una secta para estudiar la ingeniería social a la velocidad a la que ocurre. Termino en la mesa de ayuda de una empresa, que es la misma escena a otra escala: una persona con un canal abierto, una voz que llega sonando como confianza, y un sistema que decidió de antemano cuánto va a pesar el juicio de un humano solo contra un adversario que leyó el manual. La lección es única y atraviesa el niño y el agente por igual — no la aprendes blindando a la persona. La aprendes no dejándola sola frente a la puerta.