Por Charles Falciglia*<\/p>\n
El t\u00e9rmino tiene varios significados, pero en el contexto de la industria de servicios financieros su significado es claro: la ingenier\u00eda social es la manipulaci\u00f3n de un individuo por parte de otro para obtener algo en su provecho. Dicho de manera simple, es cuando se trata de jugar con la compasi\u00f3n o simplemente se trata de enga\u00f1arlo.<\/p>\n
Con la llegada de la regulaci\u00f3n sobre Se\u00f1ales de Alerta de Robo de Identidad y Diferencias en los Domicilios, que entr\u00f3 en vigencia el 1 de noviembre de 2008 (en Estados Unidos), la ingenier\u00eda social se ha colocado a la vanguardia como una de las amenazas consideradas asociadas con el robo de informaci\u00f3n financiera personal.<\/p>\n
Obst\u00e1culos inherentes<\/strong><\/p>\n La ingenier\u00eda social ha estado presente desde el comienzo y ha sido practicada por todos en un momento u otro. La mayor\u00eda de la gente, sin embargo, no la emplea para actividades delictivas, sino para alg\u00fan tipo de satisfacci\u00f3n emocional o para obtener un beneficio econ\u00f3mico legal. En otras palabras, quieren obtener una ventaja para s\u00ed mismos.<\/p>\n Capacitar a sus empleados para resistir y reconocer la ingenier\u00eda social puede ser una tarea casi imposible, dado que en muchos casos ni siquiera la van a considerar como una ingenier\u00eda social, sino como un \u201cservicio al cliente. <\/p>\n Las pol\u00edticas y procedimientos dise\u00f1ados para impedir que un empleado tome una decisi\u00f3n potencialmente perjudicial es exactamente lo que el ingeniero social est\u00e1 tratando de convencer al empleado para que los evite.<\/p>\n La ingenier\u00eda social puede tener \u00e9xito por varias razones. Algunas compa\u00f1\u00edas otorgan poder a sus empleados para que tomen decisiones y decidan excepciones por s\u00ed mismo. Algunos empleados carecen de un conocimiento completo de la pol\u00edtica de la compa\u00f1\u00eda o ni siquiera saben que hay una. Un empleado descontento o contumaz puede ser el mejor amigo de un ingeniero social. <\/p>\n El personal que considera que la pol\u00edtica de la compa\u00f1\u00eda es insensata tampoco ayuda. Agregue empleados j\u00f3venes, inexpertos, sin informaci\u00f3n sobre la cultura actual amigable para con el cliente y tendr\u00e1 una receta para el desastre. <\/p>\n El mayor problema con la ingenier\u00eda social es que el empleado es generalmente est\u00e1 en contacto directo con la persona que trata de enga\u00f1arlo. <\/p>\n El objetivo del perpetrador es obtener informaci\u00f3n, un beneficio inmediato o encontrar un potencial punto d\u00e9bil en el futuro. Ellos quieren lograr esto tan r\u00e1pido e indiscriminadamente como sea posible.<\/p>\n El tiempo no es un aliado ni del ingeniero social ni de la instituci\u00f3n financiera. Los reportes de la oficina de soporte o apoyo solo pueden reflejar la violaci\u00f3n a la pol\u00edtica de la instituci\u00f3n despu\u00e9s que es demasiado tarde, si es que lo detectan.<\/p>\n Hace poco, me encontr\u00e9 en una situaci\u00f3n con dos importantes bancos, a los cuales obviamente no identificar\u00e9, en los cuales ocurrieron ciertos incidentes que mostraron claramente qu\u00e9 es la ingenier\u00eda social y las l\u00edneas difusas que un empleado puede enfrentar.<\/p>\n La estrategia<\/strong><\/p>\n Necesitaba obtener algunas monedas extranjeras porque iba a viajar al exterior y fui al banco A para obtenerlas. La suma que necesitaba equival\u00eda solo a unos cientos de d\u00f3lares, b\u00e1sicamente eso puede ser calificado como una suma que no genera amenazas. Me dirig\u00ed al gerente de la sucursal para hacer la transacci\u00f3n simplemente porque \u00e9l estaba disponible, no porque el banco A limitara esas transacciones para que las hiciera \u00fanicamente \u00e9l. Despu\u00e9s de consultar el tipo de cambio y determinar la suma con el arancel por procesamiento que cobra el banco, empec\u00e9 a entregarle el dinero en efectivo. \u00c9l pareci\u00f3 sorprendido. R\u00e1pidamente me pregunt\u00f3 si yo era cliente, y s\u00ed lo era, pero yo no ten\u00eda el tipo de cuenta \u2014cuenta corriente o de ahorros, para ser preciso\u2014 que el banco A requiere para realizar la transacci\u00f3n. El banco en el cual tengo la cuenta corriente no tiene servicios de cambio de moneda extranjera, lo que me llev\u00f3 a dirigirme al banco A para hacerlo.<\/p>\n Yo pod\u00eda ver que esa situaci\u00f3n se estaba convirtiendo en un gran problema. A pesar de haber presentado una suave protesta, el gerente de la sucursal no iba a ceder y pude darme cuenta que no iba a sucumbir ante ninguna ingenier\u00eda social que yo pudiera pensar. Un ingeniero social habilidoso siempre est\u00e1 interpretando el tono de voz y el lenguaje corporal, sabiendo cu\u00e1ndo retirarse y cu\u00e1ndo insistir. De hecho, el gerente de la sucursal amablemente me explic\u00f3 la raz\u00f3n de la pol\u00edtica, la cual, por supuesto, era crear un rastro en papel de la transacci\u00f3n con, entre otras cosas, antilavado de dinero (ALD).<\/p>\n Estuve tentado de decirle lo que hago y ofrecerle algunas alternativas, como el seguir los procedimientos ALD del banco para los rescates de los bonos de ahorro de aquellos que no son cliente (la estrategia de ingenier\u00eda social que se me vino a la cabeza en ese momento), pero pude darme cuenta que ya hab\u00eda tomado la decisi\u00f3n. Tuve la sensaci\u00f3n de que \u00e9l estaba por decir, \u201cBueno, entonces usted deber\u00eda entenderme, se\u00f1or\u201d. Entonces, jugu\u00e9 el rolde John Q. P\u00fablico, le agradec\u00ed y me fui. <\/p>\n Al d\u00eda siguiente, fui al banco B a probar nuevamente. Cuando le pregunt\u00e9 a la cajera c\u00f3mo hac\u00eda para obtener monedas extranjeras, ella me se\u00f1al\u00f3 a una joven se\u00f1ora al otro lado de la l\u00ednea de cajeros. No s\u00e9 si ella era otra cajera, la jefa de cajeros o alguien de m\u00e1s jerarqu\u00eda que simplemente estaba all\u00ed, pero tuve la impresi\u00f3n de que no ten\u00eda nada que ver con monedas extranjeras.<\/p>\n Decid\u00ed tomar un rumbo distinto, d\u00e1ndome cuenta inmediatamente que ella parec\u00eda ser m\u00e1s accesible que el gerente de la sucursal del banco A. Le dije que trabajaba para un banco y conoc\u00eda las pol\u00edticas de la mayor\u00eda de los bancos y entend\u00eda que algunas veces las pol\u00edticas requieren que el cliente tenga una cuenta de dep\u00f3sito. Pero como cliente, yo hab\u00eda obtenido un pr\u00e9stamo.<\/p>\n Segu\u00ed hablando sobre que un cliente de pr\u00e9stamo es tan cliente como cualquiera que tenga una cuenta corriente o una cuenta de ahorros, a\u00fan mejor, ya que le estaba pagando una tasa de inter\u00e9s al banco. Mientras le planteaba mi caso, hice algunos comentarios con \u00e9nfasis y humor en algunas frases. <\/p>\n Ella escuch\u00f3 amablemente, afirmando y negando con cada comentario (una estrategia est\u00e1ndar de servicio al cliente antes de comunicar las malas noticias), finalmente estuvo de acuerdo conmigo en todo. Ella verific\u00f3 que yo hab\u00eda obtenido el pr\u00e9stamo (yo hab\u00eda llevado los documentos del pr\u00e9stamo, por las dudas) y 48 horas despu\u00e9s ten\u00eda mi dinero extranjero en efectivo.<\/p>\n \u00bfDistintas filosof\u00edas?<\/strong><\/p>\n Cuando me retir\u00e9 del banco ese d\u00eda, comenc\u00e9 a debatir en mi mente lo que hab\u00eda sucedido desde una perspectiva ALD. Los lavadores de dinero tambi\u00e9n son ingenieros sociales. El banco A no viol\u00f3 la pol\u00edtica ni hizo ninguna excepci\u00f3n. Dej\u00f3 de ganar un arancel (realmente no muy grande) y desde el punto de vista del servicio al cliente de alguna manera me perjudic\u00f3. Conociendo el negocio, realmente no estaba enojado, y probablemente la mayor\u00eda de la gente no estar\u00eda molesta como para llegar al punto de cerrar su cuenta. En defensa del banco A, yo no era un cliente que hab\u00eda obtenido un pr\u00e9stamo, lo que puede haber influido en la decisi\u00f3n del gerente de la sucursal.<\/p>\n El banco B presto un excelente servicio al cliente, pero, \u00bfno dej\u00f3 una grieta en la puerta? No hay ning\u00fan registro de la transacci\u00f3n en ning\u00fan resumen de cuenta vinculado a m\u00ed. Para ser justo con el banco B, ellos pueden aplicar procedimientos para identificar la transacci\u00f3n si se lo solicitan las autoridades de fiscalizaci\u00f3n legal, pero puede ser que no sea as\u00ed. La transacci\u00f3n podr\u00eda ser aislada en alg\u00fan oscuro libro mayor general, los documentos de seguridad destinados al fondo de una caja de cart\u00f3n en alg\u00fan remoto dep\u00f3sito.<\/p>\n Varios d\u00edas despu\u00e9s, habiendo decidido que la suma obtenida pod\u00eda ser insuficiente, decid\u00ed ir por lo seguro y compr\u00e9 varios cientos de d\u00f3lares m\u00e1s. Esta vez no hubo ning\u00fan problema. La empleada del banco B se acordaba de m\u00ed y entendi\u00f3 totalmente que la gente a veces duda y cambia de opini\u00f3n, lo que por supuesto, le dije. \u00bfLa grieta en la puerta de servicios al cliente se abri\u00f3 un poquito m\u00e1s? \u00bfCu\u00e1nto m\u00e1s se podr\u00eda abrir?<\/p>\n *Charles Falciglia, CAMS, American Bank of New Jersey, Bloomfield, NJ, EE.UU., cfalciglia@asbnj.com. Publicado por privera vez en Acams Today Vol 7 No. 6. (“Ingenier\u00eda Social”) y en Lavadodinero.com \/ 18-12-08 <\/p>\n NOTA: Prohibida la reproducci\u00f3n total o parcial de este art\u00edculo sin la debida autorizaci\u00f3n de Lavadodinero.com.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Por Charles Falciglia* El t\u00e9rmino tiene varios significados, pero en el contexto de la industria de servicios financieros su significado […]<\/p>\n","protected":false},"featured_media":0,"template":"","categoria_de_base_de_conocimient":[299],"etiqueta_de_base_de_conocimiento":[],"categoria_multimedia":[],"class_list":["post-5246","articulos","type-articulos","status-publish","hentry","categoria_de_base_de_conocimient-articulos-y-mas-informacion"],"yoast_head":"\n