Seis exploits que ya están en tu cabeza

Aeropuerto de una ciudad americana, años setenta. Un hombre con túnica y la cabeza rapada le pone una flor en la mano a un viajero que no la pidió. El viajero intenta devolverla; el hombre retrocede con las palmas abiertas: es un regalo, los regalos no se devuelven. Recién entonces llega el pedido — una donación para el movimiento. Y el viajero, que encuentra ridícula la túnica, molesto el canto y sospechoso todo el asunto, saca la billetera y entrega unos dólares que no quería dar a una causa que no le importa. Veinte metros más allá tira la flor en el primer basurero. La escena podría terminar ahí y ya sería instructiva, pero tiene una segunda mitad que es la que la vuelve material de este blog y no de una historia de las religiones: otra integrante del grupo hace la ruta de los basureros, recupera las flores descartadas y las devuelve al circuito. El mismo cebo, rescatado de la basura, disparando la misma respuesta en otra mano diez minutos después.

Robert Cialdini pasó años infiltrado en cursos de ventas, inmobiliarias y organizaciones de recaudación documentando escenas como esa, y su conclusión cabe en una frase que a mí me costó años terminar de creer: la flor no lleva el exploit. La flor es fungible, compostable, reciclable de la basura. Lo que hace el trabajo es una función que ya estaba instalada en el viajero antes de llegar al aeropuerto — la regla de devolver lo recibido, corriendo en automático, sin consultar a su dueño. Cialdini catalogó seis de esas funciones: reciprocidad, compromiso, prueba social, simpatía, autoridad, escasez. Medio siglo después, el phishing que llega a cualquier bandeja de entrada sigue llamando exactamente a esas seis. Si existiera un catálogo KEV de la especie —la lista que mantiene CISA de vulnerabilidades con explotación activa confirmada, las que no se pueden seguir ignorando porque alguien las está usando ahora—, los seis principios estarían arriba de todo, con fecha de alta en el paleolítico y una nota que ningún CVE tiene: no patch available, none planned.

Los seis no son bugs: son el firmware. Esto hay que decirlo antes que nada, porque la lectura fácil del catálogo es «la gente es irracional» y esa lectura está mal. Los atajos son la parte racional. Whitehead lo escribió en 1911: la civilización avanza extendiendo el número de operaciones que podemos ejecutar sin pensar en ellas. Nadie tiene el tiempo, la energía ni el ancho de banda para evaluar desde cero cada persona, oferta y pedido de un día normal; el que lo intenta no llega vivo al almuerzo. Entonces el cerebro comprime: si me dio algo, devuelvo; si todos lo hacen, será correcto; si es caro, será bueno; si lo dice el experto, será cierto. Ellen Langer lo midió con una precisión incómoda en la fila de una fotocopiadora: pedir pasar sin dar razones funcionó el 60 % de las veces; con una razón real («estoy apurada»), el 94 %; con una razón vacía que no informaba nada —«¿puedo pasar? porque tengo que hacer copias»— el 93 %. La palabra «porque» disparó la deferencia sin que nadie procesara lo que venía después. Eso no es estupidez: es un sistema optimizado para un entorno donde la mayoría de los «porque» venían con contenido. El problema del atajo nunca fue el atajo. Es que un exploit no rompe la funcionalidad: la usa. Toma una función legítima y le entrega un input diseñado. Y estas seis funciones aceptan input de cualquiera que conozca la interfaz.

Reciprocidad: la deuda que nadie pidió. El experimento ancla es de Dennis Regan, 1971. Dos sujetos evalúan cuadros; uno es cómplice. En la pausa, el cómplice sale y vuelve con dos Coca-Colas: «le traje una». Al final le pide al otro que le compre boletos de rifa. Los que recibieron la gaseosa compraron el doble — hasta ahí, previsible. El dato que importa está en la segunda capa: entre los que recibieron el favor, que el cómplice les cayera bien o mal dejó de tener efecto. La deuda anuló la antipatía, igual que anuló la del viajero con la túnica. Y la regla tiene una asimetría que la vuelve arma: obliga a devolver lo recibido, pero no exige haberlo pedido. El atacante puede abrir la deuda unilateralmente. En el tráfico de hoy eso se llama de muchas formas: el USB de regalo en la conferencia, el informe «gratuito» que precede a la llamada comercial, el soporte técnico que primero te resuelve un problema chico y después te pide la credencial, el quid pro quo de manual. La defensa de Cialdini es quirúrgica y no requiere volverse un ermitaño que rechaza todo: aceptar los favores como favores, y reclasificar en el momento en que el favor muestra el anzuelo. Los favores se devuelven; las tácticas no. La persona que mejor entendió esto en la historia documentada de la manipulación se llamaba Diane Louie, estaba en Jonestown, y cuando enfermó rechazó la comida especial y los privilegios que le ofrecía Jim Jones, porque —dijo después— sabía que si se los aceptaba, él la tenía. Cuando llegó la orden final, pudo levantarse e irse a la selva. Novecientas diez personas que debían algo se quedaron.

Compromiso: el primer sí reescribe al que lo dio. Freedman y Fraser, 1966, el experimento del letrero. Piden a residentes de California instalar en su jardín un cartel enorme y horrible: MANEJE CON CUIDADO. Acepta el 17 %. A otro grupo le habían pedido dos semanas antes una calcomanía chica con el mismo mensaje — un pedido tan trivial que casi todos dijeron que sí. De ese grupo, aceptó el letrero gigante el 76 %. La calcomanía no comprometió el jardín: comprometió la autoimagen. El que la pegó pasó a ser «una persona que se involucra con la seguridad vial», y el pedido grande ya no se evaluó contra el costo sino contra la identidad. Este es el principio que financia las estafas largas: el pig butchering no empieza pidiendo los ahorros, empieza con una «inversión» de cincuenta dólares que sale bien; el consent phishing no pide control total de la cuenta, pide un permiso OAuth razonable, y después otro; la encuesta inocente del pretexting no roba nada — instala el precedente de responder. Cada sí abarata el siguiente, porque negarse ahora tendría un costo nuevo que el primer sí no tenía: admitir que el anterior fue un error. La defensa que propone Cialdini es un rollback deliberado: preguntarse, con lo que sé ahora, si volvería a dar el primer sí — y confiar en la primera señal del cuerpo al formularla, antes de que la racionalización llegue a defenderse.

Prueba social: la multitud como input falsificable. La versión canónica de la historia dice que a Kitty Genovese la mataron frente a treinta y ocho testigos que no hicieron nada, y conviene auditarla porque está mal contada: cuando Manning, Levine y Collins revisaron el expediente en 2007 encontraron que casi ningún vecino vio el ataque completo, que varios no entendieron qué estaban oyendo y que hubo quien llamó. La anécdota fundacional era mala prensa. Lo que no cayó con ella fue el fenómeno: Darley y Latané lo llevaron al laboratorio —un participante escucha por interfono lo que parece un ataque epiléptico— y el resultado replica desde hace medio siglo. Solo, el 85 % va a ayudar. Creyendo que hay otros cuatro escuchando, el 31 %. Nadie decide no ayudar: cada uno espera la confirmación de los demás, los demás esperan la suya, y la calma de todos se vuelve la evidencia de todos. El atacante no necesita entender la teoría para explotar el mecanismo, solo necesita saber que la multitud es un input declarable: «el 90 % de tu equipo ya completó este formulario», las reseñas fabricadas, el astroturfing, los números de descarga inflados. En la secta que estudié desde adentro, la versión artesanal de esto era el proxy — el miembro antiguo que se presenta como nuevo para ser la prueba de que gente como tú pertenece a esto; lo conté en La secta como malware de kernel. La evidencia social se falsifica a costo cero, y por eso su valor probatorio real es cercano a cero en cualquier canal que el emisor controle. La defensa de Cialdini para la mitad trágica del principio, la parálisis en la emergencia, es la única de la lista que salva vidas directamente: no gritar ayuda a la multitud — elegir a una persona, mirarla, asignarle la tarea. «Usted, el de la campera azul: llame a una ambulancia.» La ambigüedad muere y la persona actúa.

Simpatía: el afecto con velocidad anómala. Joe Girard vendió más autos que nadie en el mundo durante doce años consecutivos, y su infraestructura de ventas era una imprenta: más de trece mil tarjetas por mes a su cartera de clientes, cada una con la misma frase — I like you. Sabiendo que era impreso, sabiendo que era interesado, funcionaba igual, porque el halago corre por un canal que no valida origen. Tupperware montó una corporación entera sobre la variante estructural: la que vende no es la empresa, es tu amiga, en su living, y el análisis de la época encontró que el vínculo con la anfitriona pesaba el doble que la opinión sobre el producto. La compra era el pago de una amistad. El catphishing y la estafa romántica son esto mismo sin el plástico, y el spear phishing serio lo industrializa con OSINT: el reclutador que estudió tu perfil y comparte tu hobby, tu universidad y tus opiniones no se parece a ti por casualidad — el espejo se fabricó después de mirarte. La señal defensiva que da Cialdini es de una elegancia que envidio: no auditar la simpatía (imposible, además de triste), sino auditar su velocidad. El afecto legítimo crece a la velocidad del contacto real. Cuando alguien me cae demasiado bien demasiado pronto en un contexto donde quiere algo de mí, la anomalía no es moral, es estadística — y lo que corresponde es separar a la persona de la propuesta y evaluar la propuesta sola, como si me la hubiera acercado un desconocido antipático.

Autoridad: la bata blanca cabe en un display name. Milgram, 1963, el experimento del que todo el mundo conoce el resultado y casi nadie la predicción. Antes de correrlo, se les preguntó a psiquiatras cuántos sujetos llegarían al máximo de 450 voltios: estimaron que un caso marginal entre mil, el fondo patológico de la muestra. Llegó el 65 % — gente que sudaba, protestaba, pedía parar, y seguía apretando el botón porque un señor de bata gris decía «el experimento requiere que continúe». Tres años después Hofling movió el escenario a un hospital real: un desconocido llama por teléfono, se presenta como médico y ordena administrar veinte miligramos de «Astroten» — un fármaco que no figura en la lista autorizada, al doble de la dosis máxima que declara su propio rótulo. De veintidós enfermeras, veintiuna marcharon a inyectarlo; las interceptaron en el pasillo. La voz ni siquiera era la vulnerabilidad. La vulnerabilidad es que obedecemos símbolos de autoridad, no autoridad: el título, el tono, el traje que en el experimento de Texas multiplicó por tres y media los peatones dispuestos a cruzar en rojo detrás de un actor. El fraude del CEO es Hofling con otra escenografía — el display name del correo es la bata blanca, el dominio con una letra cambiada es el membrete, y la orden llega con la misma estructura: urgente, plausible, jerárquica, irregular. Las dos preguntas defensivas de Cialdini son un control de acceso en miniatura: ¿esta autoridad es experta en esto, y qué gana si obedezco? Y la traducción operativa la tiene cualquier SOC decente: la orden inusual se verifica por un canal que el que ordena no controle. Al jefe real no le molesta el out-of-band. Al falso se le nota en que lo prohíbe.

Escasez: la urgencia es el indicador, no el contexto. Stephen Worchel, 1975, el experimento más barato de la lista: dar a probar galletas de un frasco con diez o de un frasco con dos. Las mismas galletas puntúan mejor cuando quedan dos. Puntúan todavía mejor cuando el evaluador vio el frasco lleno vaciarse porque otros participantes las pedían — la escasez reciente y competida vale más que la escasez estable, porque lo que dispara la respuesta no es la cantidad sino la pérdida en curso. El sustrato es lo que Brehm llamó reactancia: cuando una libertad se achica, recuperarla se vuelve más importante que usarla. Los niños de dos años del experimento del plexiglás iban tres veces más rápido al juguete detrás de la barrera. Los adultos compramos criptomonedas detrás de la barrera. El phishing usa este principio con tan poca sutileza que da casi vergüenza catalogarlo: «su cuenta será suspendida en 24 horas», «quedan 2 unidades», «la transferencia debe salir hoy» — y sin embargo sigue en cada kit porque sigue funcionando. La defensa de Cialdini es la más fisiológica de las seis, y la que más uso: la agitación misma es la alerta. No se puede razonar bien dentro del pánico de la pérdida, pero se puede detectar el pánico, y tratarlo como lo que es: un indicador de compromiso. En mi tráfico personal, la urgencia que yo no generé tiene la misma semántica que un beacon saliente en horario raro. No prueba el ataque. Obliga a mirar.

Puesto en frío, el catálogo entero cabe en una tabla de firmas — qué función llama el atacante, y qué rastro deja el input fabricado que el orgánico no deja:

En horario laboral, el exploit tiene nómina. Hay un entorno donde los seis corren con privilegios elevados, y es la oficina. Margaret Singer —la psicóloga que peritó desde los prisioneros de Corea hasta el caso Patty Hearst— le dedicó un capítulo entero a los LGAT, los large group awareness trainings: seminarios de «transformación personal» vendidos a empresas como capacitación gerencial, con doctrina espiritual adentro y dinámicas de quiebre — jornadas de quince horas, confrontación pública, confesiones íntimas exigidas delante de los colegas. Documenta a una telefónica de California que gastó decenas de millones en un programa esotérico hasta que el regulador intervino, a una consultora que vendía gestión de consultorios dentales con la doctrina de una organización religiosa escondida en el temario, a un mercado de Atlanta donde ocho empleados terminaron demandando por coerción religiosa. La razón por la que el entorno laboral eleva los privilegios es estructural, no psicológica: ahí los seis exploits dejan de necesitar fabricación. La autoridad firma tu sueldo. La prueba social es tu equipo entero sentado en la misma sala. El compromiso es tu carrera. Y la defensa estándar —irse— tiene un precio que el aeropuerto no cobraba: al viajero la flor le costó unos dólares; al empleado que se niega al seminario le puede costar el ascenso, y Singer registra a los que les costó el puesto. El MLM completa el cuadro invirtiendo el inventario: lo que el esquema monetiza no es el producto, es tu lista de contactos — reciprocidad y simpatía de toda una vida, liquidadas como capital de trabajo de otro.

El punto ciego del que conoce la lista. Aquí tengo que auditar la premisa cómoda de todo este ensayo, porque tiene un agujero y el agujero tiene bibliografía. La premisa cómoda dice: conoce los seis triggers y estarás parcheado. El dato incómodo es que el propio Cialdini —el hombre que escribió el catálogo, en plena investigación del catálogo— compró dos barras de chocolate que no quería a un Boy Scout que acababa de bajarle el pedido desde unas entradas de circo de cinco dólares. Rejection-then-retreat de manual, ejecutado por un niño, contra el mayor experto vivo en la técnica. Detectó la jugada al analizarla después; en tiempo real, pagó. Y esto no es una anécdota humillante aislada: tiene nombre en la literatura. Pronin, Lin y Ross lo llamaron bias blind spot — la asimetría robusta por la cual vemos los sesgos operar con claridad en los demás y no los encontramos al mirarnos, porque la introspección no tiene acceso al proceso, solo al resultado ya racionalizado. Es el primo estructural de lo que escribí en La confirmación es más barata: el sesgo nunca se siente como sesgo desde adentro; se siente como tener razón. Los psiquiatras de Milgram predijeron uno entre mil y eran expertos en conducta humana prediciendo conducta humana; la trampa no es no saber — es que el saber corre en un proceso distinto del que aprieta el botón. Y la desagregación que esto obliga a hacer es la que separa este ensayo de un manual de autoayuda: la parte cierta es que conocer el trigger ayuda, porque convierte señales invisibles en detectables. La parte falsa es que ayude en el momento, por defecto, sin práctica. El conocimiento es una regla de detección escrita; falta el motor que la evalúe en tiempo real, y ese motor no viene de leer — viene de haber visto el trigger dispararse, idealmente en simulacro, con debrief. Por eso el único awareness training que respeto es el que enseña el mecanismo y después lo dispara contra ti y te muestra el log — un control que cierra su lazo, en el sentido exacto de Anatomía de un control. El resto es teatro con certificado.

Queda entonces mal formulada la pregunta con la que empecé a estudiar esto hace años — «¿cómo hago para que no me manipulen?» — porque tiene una sola respuesta honesta y es inaceptable: dejar de ser un primate social. Desinstalar la reciprocidad no es hardening, es romper el sistema que sostiene todo lo demás; la red de deudas mutuas construyó la cooperación antes de construir la civilización, y la prueba social acierta casi todos los días. Los seis no se pueden quitar y no habría que quererlo. La pregunta operativa es otra, más chica y más incómoda: ¿cuál de los seis se acaba de disparar en mí, y el disparador es orgánico o fabricado? No es una pregunta que se responde en general; se responde por interacción, en presente, con la tabla de arriba como regla de detección: ¿esta deuda apareció antes que la relación? ¿este pedido cobra un sí anterior? ¿esta multitud es verificable? ¿este afecto tiene la velocidad del contacto real? ¿esta autoridad tolera el out-of-band? ¿esta urgencia la fabricó el que pide? La validación de entrada, no la supresión de la función.

Vuelvo al aeropuerto, porque de los tres personajes de la escena hay uno al que no le presté atención la primera vez y ahora me parece el importante. No el viajero que pagó — ese soy yo, somos casi todos, algún día de cansancio con la guardia en otra parte. No el de la túnica. La de la ruta de la basura. Ella sabía algo que la industria de la seguridad sigue vendiendo en diapositivas cincuenta años después: que el cebo es fungible y la vulnerabilidad es permanente, y que por lo tanto no hace falta mejorar la flor — alcanza con volver a ofrecerla. Del otro lado del mostrador, en El cebo que llama a casa, escribí sobre los cebos que ponemos los defensores y que valen justo porque el que los toca se delata. Este cebo es el inverso exacto: no delata al que lo toca, lo cobra. La flor de esa tarde se descompuso hace medio siglo. La función que llamaba sigue instalada en cada mano nueva que pasa por ese aeropuerto, por cada bandeja de entrada, por la mía. No va a salir parche. Lo único que se actualiza, si uno trabaja en eso, es el tiempo de detección — y esta pieza es mi intento de bajarlo un poco: seis firmas escritas, motor aparte, que se prueba recién cuando alguien me ponga la próxima flor en la mano.