Ayer estuve hablando con David Sierra de Cruce de cables (RNE) acerca de algunas precauciones básicas que hay que tomar cuando recibimos mensajes urgentes conminándonos a pinchar en un enlace para solucionar un problema que ni sabíamos que teníamos. Entre otras cosas porque ese mensaje es falso casi al 100 %.
Puedes escuchar aquí mi intervención:
- Amigos de lo ajeno [en 20:15].
Se me ocurrió proponerle ese tema a David porque unos días antes de la emisión del programa recibí un WhatsApp que me conminaba a seguir un enlace para acabar de confirmar una reserva de hotel, y además a hacerlo en ocho horas so pena de que le dieran mi plaza a la siguiente persona en la lista de espera. No sé, como si fuera un concierto de Benito. Que iban a hacer un pequeño cargo en mi tarjeta de crédito para verificarla pero que no me preocupara, que era seguro y me lo devolverían al instante.
¡Ja!
Por supuesto ni se me pasó por la cabeza seguir el enlace, que tenía una pinta sospechosa. Pero tanto el nombre del hotel como las fechas de la reserva eran correctas. Igual que, evidentemente, lo era mi móvil.
Además, bastaba con echar un ojo al perfil de la empresa que me había enviado el WhatsApp para que ya saltaran todas las alarmas si no lo habían hecho antes porque se trata de una empresa de artes gráficas –o algo parecido– situada en la India.
Sí, cabe la sospecha de que mi cuenta de Booking hubiera sido comprometida de alguna forma. Pero es que mi hijo, que tiene una reserva en ese mismo hotel en esas mismas fechas, pero hecha desde su cuenta, recibió el mismo mensaje.
Así que no tiene pinta de que vayan por ahí los tiros. Por no hablar de que Booking está teniendo este tipo de problemas –y peores– desde hace años. Al menos desde el verano de 2023 si no antes.
Y que aquí viene el consejo básico siempre a tener en cuenta, que es el de no pinchar nunca en esos enlaces, y menos cuando le añaden ese plus de urgencia. A cambio lo que ha que hacer es entrar en la web o en la app del servicio en cuestión con nuestras credenciales, o incluso llamar por teléfono al servicio de atención al cliente, y ver si hay algo que nos tienen que contar. Que seguramente no.
Lo que pasa es que en el caso de Booking este consejo puede no funcionar porque a veces los amigos de lo ajeno consiguen enviar este tipo de mensajes ya no a través de WhatsApp sino a través del sistema de mensajería interno de la empresa.
De hecho a mí me pasó hará cosa de un año. En aquella ocasión me conminaban a actualizar los datos de pago de una reserva. Y ahí quizás habría podido caer de no haber leído hace algún tiempo acerca de este serio problema de seguridad en Booking. O de los hoteles con los que trabaja. O del sursuncorda. Y porque el pago sólo estaba ya cargado en mi tarjeta de crédito sino que además la empresa de mi tarjeta ya había sacado de mi cuenta el importe correspondiente.
Así que le escribí al hotel a ver de qué iba eso y su respuesta fue que ellos no me habían enviado ese mensaje. Mensaje que aparecía, insisto, en el hilo de mensajes que había intercambiado con ellos cuando hice la reserva.
La respuesta del personal del hotel en el que me voy a alojar a fin de mes cuando les avisé del asunto este del mensaje por WhatsApp fue que saben que eso estaba pasando y que lo están investigando y que el hotel nunca me pediría verificar los detalles de mi tarjeta de crédito ni me metería prisa ni nada.
Igual que Booking tampoco parece estar dándose mucha prisa en arreglar esto. Que ahora dicen que están aplicando IA para solucionarlo. El FSM nos pille confesados.
Así que me repito: nunca hay que seguir esos enlaces por muy convincente que parezca el mensaje. Y no sólo en el caso de Booking, ojo, que los amigos de lo ajeno son muy flexibles en cuanto a quien intentan suplantar. Siempre, siempre, hay que ir a la web en cuestión e identificarte con tu usuario y contraseña, con autenticación de dos factores siempre que sea posible, con el certificado digital, o cualquier otro método similar. Y entonces ver si tienen algo que decirte. O escribirles tú y preguntar. O llamarles.
