00:00y Ani Lescano se encuentran con un invitado muy especial.
00:03Están hablando sobre ciberseguridad y está con ellos el oficial inspector David Trolldán,
00:09especialista en ciberseguridad de la Policía Nacional.
00:12¿Qué tal? ¿Cómo están? Buenos días.
00:14Hola, buenos días, Mariana. Hola, Luis. ¿Cómo están?
00:17Estamos hablando mucho acerca de las estafas, de los posibles ciberdelitos
00:22y el oficial nos estaba comentando cómo activar esas medidas de seguridad
00:27para evitar que te hackeen, por ejemplo, tu WhatsApp o que accedan a tus bancos.
00:32Entonces, estamos abiertos a cualquier pregunta.
00:35Ya le comentamos así que inicialmente nos recomendó hacer siempre la verificación
00:40de dos pasos en el WhatsApp, también cerrar todas nuestras sesiones en las computadoras
00:45por más que utilicemos el WhatsApp de repente en el trabajo,
00:47no dejar abierto cuando nos vamos.
00:49Y abiertos a sus preguntas, Mariana, Luis.
00:53Oficial, yo quería hacerle una consulta porque recién veíamos que desde IPS
00:57se están comunicando con los asegurados para marcar turnos para hacer ecografías,
01:05por un lado, y por el otro lado también desde el hospital virtual hacen llamadas.
01:10Entonces, yo le quería preguntar si es que a partir de una llamada por WhatsApp
01:17o a partir de recibir un mensaje de WhatsApp me pueden hackear el teléfono
01:22o yo puedo con seguridad responder un mensaje de un número o un mensaje
01:28o una llamada de un número desconocido por WhatsApp.
01:32Bien. Primero que nada, muy buenos días.
01:34Gracias por el espacio. Realmente es muy importante para nosotros.
01:37Y respondiendo a la consulta.
01:41Primero que nada, las organizaciones que se ponen en contacto contigo
01:45a través de un medio de comunicación se identifican plenamente como tal
01:50y tienen procedimientos de comunicación establecidos.
01:56Se supone que tienen que tener procedimientos de comunicación establecidos previamente
02:00y el usuario tiene que conocer eso.
02:04En este caso, habías mencionado un contacto telefónico, no sé por qué vía,
02:09a través de IPS, porque ellos, tengo entendido, están implementando el hospital virtual.
02:13Así es. Y también están tomando turnos para hacer una maratón de tomografías.
02:19De ecografías, perdón.
02:22Excelente. Me encanta la iniciativa.
02:23Y entonces, en esos términos, IPS tiene que disponer de un espacio en algún canal de comunicación
02:31donde tenga que informar a su público, a los asegurados,
02:37sobre los procedimientos establecidos para la comunicación en línea.
02:41Porque si es que no se hace eso, los delincuentes pueden aprovechar esto como una brecha de seguridad
02:47y pueden establecer comunicaciones con asegurados con el propósito de engañarlos.
02:52Cierto. Sacarles, por ejemplo, el PIN del número de la tarjeta,
02:58aplicar acceso a mi IPS y demás.
03:00Exactamente.
03:01Ese tipo de detalles es el que no nos pueden pedir, entonces.
03:05Entonces, la consulta es, si yo recibo un mensaje o una llamada de alguien que me dice,
03:11te estoy llamando o te estoy enviando un mensaje desde IPS,
03:14yo puedo responder eso, decirle, hola, sí, escucho.
03:18Claro, primero que nada se tiene que identificar.
03:20No me pueden pedir mis datos personales, así sería.
03:23Claro, primero que nada se tiene que identificar.
03:25Yo soy funcionario público.
03:27Me van a decir un montón de cosas a mí, pero a mí se me enseñó en mi institución
03:30a responder en la oficina de guardia.
03:32Dirección contra el hecho punible económico y financiero, buenos días,
03:35oficial inspector David Roldán, ¿la atienden? ¿Qué le puedo ayudar?
03:37A la pucha de ella me olvidé de ella luego de tu nombre.
03:40A mí se me enseñó a, y ellos son funcionarios públicos también, tienen que identificarse,
03:46que se identifique, que diga su nombre y su apellido, quién le está convocando al asegurado,
03:51primero que nada.
03:53Pero eso es una política del IPS.
03:55Yo puedo decir una cosa, yo soy policía, el IPS es otra cosa.
03:59IPS implementará sus políticas de comunicación con sus usuarios, no puedo yo ser atrevido con eso.
04:04Pero lo ideal es que se identifique y que diga el propósito de su comunicación.
04:09Y siempre que no dé yo datos personales míos, estoy segura.
04:16Si le respondo, por ejemplo, recibo un mensaje y me dicen, fulano tal,
04:20entonces yo le digo, buenos días.
04:23Si quiero una tomografía, hasta ahí puedo responder.
04:26Pero si me piden después mi número de asegurada o mi número de cuenta bancaria,
04:31mis datos, otros datos personales, ya no.
04:34Ahí estamos hablando de una actividad inusual.
04:38¿Por qué desde IPS requieren una información así?
04:41Hay que utilizar el sentido común.
04:45Ahí está, me vino la palabra, el sentido común.
04:48De IPS, ¿para qué requieren los datos de tu cuenta bancaria?
04:51Claro.
04:51De IPS, ¿para qué requerirían un PIN que te llega por mensaje de texto?
04:58De IPS, ¿para qué requerirían el nombre de usuario y la contraseña de tu cuenta de IPS?
05:06Esas son informaciones confidenciales que reviste cierta, ¿cómo le podría decir?
05:14Es una información inusual que suelen pedir.
05:16O sea que más que del contacto, de dónde me contacten o cómo me llaman,
05:21en el momento en que yo atiendo o recibo un mensaje,
05:23lo importante es que esté atenta a qué es lo que me están preguntando
05:27y qué tipo de información me están pidiendo.
05:30Así sería.
05:31Exactamente.
05:32Porque tienen que tener relación justamente con el propósito de la llamada.
05:36De nada, yo estimo, ¿verdad?
05:40Utilizando el sentido común que si me llaman de una institución como IPS,
05:47y estamos hablando de IPS, no porque sea solo IPS, sino porque es el ejemplo que se me plantea.
05:53Claro.
05:54Puede ser una aseguradora privada, un hospital privado, puede ser cualquier otra organización.
05:59Puede ser una línea telefónica.
06:02Sí, generalmente se dan esas llamadas de supuestas empresas telefónicas
06:06que te dicen que te ganaste un premio sin que hayas participado de ningún sorteo
06:11ni de ninguna manera.
06:12Y entonces en esos términos, cuando hablamos de sorteos,
06:16ese sorteo tuvo que haber sido publicado en algún medio de comunicación.
06:20Por eso decíamos...
06:21Informate primero.
06:22Entonces el tema es que no me pidan o que yo no dé información personal.
06:29Números de PIN, contraseñas, etc.
06:33Lo resumiría todo en una sola recomendación.
06:36No tomes decisiones apresuradas.
06:39El delincuente te va a querer apurar.
06:44Esa es la prioridad del delincuente.
06:47Te apura.
06:47Te ponen en una situación de apuro, de desesperación,
06:51hasta inclusive a veces se ponen intensos.
06:53Para poder justamente incitarte a que vos tomes de forma apresurada.
06:59Una decisión.
07:01Revelar una información o aceptar algo.
07:03O inclusive disponer de tu patrimonio, de tu dinero para enviar.
07:09Hay algunas denuncias que hemos recibido en la oficina que dicen
07:14que fue seleccionado para un premio,
07:18pero para cobrar su premio tiene que enviar dinero.
07:20Sí.
07:22No tiene sentido.
07:24Ahí hay que usar un poco el sentido común, digo yo.
07:27Porque si vos recibiste un premio,
07:29¿por qué vos tenés que enviar más dinero para recibir un premio?
07:32No entiendo dónde está la lógica en eso.
07:35Pero hay gente que cae.
07:37Hay gente que no se informa.
07:38Y no, por favor, no se sientan ofendidos porque estoy mencionando esto.
07:41Pero la ciudadanía tiene que saber.
07:45Inspector, para reiterar lo que ya mencionaban las compañeras,
07:51el tema de los dispositivos,
07:53el famoso mecanismo de mensajería telefónica,
07:59para no decir la marca,
08:00y que se abre en la computadora.
08:02El tema de cerrar las sesiones es importante
08:05porque mucha gente ya está acostumbrada y deja abierta.
08:08Eso también puede ser un peligro.
08:10Claro que sí.
08:11Es un peligro real e inminente porque,
08:14vamos a poner un ejemplo,
08:16vamos a suponer que usted y yo somos compañeros de trabajo
08:18y yo soy una persona caracterizada por hacer bromas pesadas.
08:24Entonces, ¿qué pasaría si yo paso casualmente cerca de tu computadora
08:30y encuentro que está abierto ahí una sesión de WhatsApp web
08:33de tu número personal?
08:35Sí.
08:36Yo puedo estar haciendo una publicación de un estado
08:38que revele una información muy jocosa de tu parte.
08:42Sí.
08:42Puedo estar revisando los mensajes privados
08:45y sacando fotos y filtrando eso en los grupos de trabajo
08:49para burlarme de vos.
08:51Y le diste la oportunidad.
08:54Claro.
08:54Me diste a mí la oportunidad y yo hago,
08:56sin medir las consecuencias.
08:58Obviamente, después ahí ya hablamos de que nos denunciamos,
09:00nos demandamos, todo eso,
09:01pero ya hice.
09:03Ya logré yo mi objetivo.
09:05Entonces, la recomendación es que seamos cautelosos
09:09al momento de utilizar esa funcionalidad tan provechosa
09:12de una plataforma de mensajería como lo es WhatsApp.
09:15Y no solamente WhatsApp.
09:17Tenemos Telegram, tenemos Signal,
09:18tenemos muchísimas plataformas
09:20que te permiten esa funcionalidad de utilizar tu sesión
09:24en varios dispositivos
09:27para que vos puedas justamente
09:28realizar ese intercambio de información.
09:30Te envía un archivo
09:31que vos tenés que descargarlo en formato PDF
09:33y vos necesitas utilizarlo en la computadora
09:35e iniciar sesión de WhatsApp web.
09:37Lo descargas, utilizas rápido.
09:39Es muy provechoso,
09:40pero también tiene sus riesgos
09:43si vos lo utilizas de forma descuidada
09:45o hasta inclusive irresponsable.
Comentarios